юридическая сторона

[RN3DCX]

Если Оператор работает по агентскому договору с компаниями предоставляющими услуги оператора, 

обязаны ли компании не имеющие лицензий публиковать у себя на сайте при в ходе Абонента в личный кабинет: Политику_обработки_персональных_данных?

 

[alibek]

А какая связь между лицензиями и обработкой ПД? Обработка ПД определяется не из лицензии, а по самому факту обработки. И если на сайте есть ЛК, значит и ПД обрабатываются.

[Tosha]

В 16.6.2019 в 00:21, alibek сказал:

И если на сайте есть ЛК, значит и ПД обрабатываются.

Не всегда. Все зависит от того что там дополнительно требуется внести или видно в параметрах учетной записи. Причем в комплексе. Некоторые данные изолированно от других ПД не являются.

[Andrei]

У нас на сайте была форма, через которую можно было подать заявку на подключение, с 3 полями: имя (подлинность никак не проверяется), телефон, поле для сообщения в свободной форме. Прокурорские посчитали, что это сбор ПД, суды встали на их сторону и за отсутствие опубликованной политики обработки ПД нас тогда штрафанули.

Теоретически по номеру телефона можно вычислить ФИО и прочее. Но телефон может быть с симкой "на Аштоа", да и если не "на Ашота", то без взаимодействия с сотовым оператором или спецслужбами никаких ПД из номера телефона извлечь невозможно. Но суды и прокурорских это не убедило.

[svcons]

Из закона: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

С таким определениями, перданными является всё и имя и телефон и вместе и по отдельности... Отсюда широта взглядов и прокуроров и судей.

[rdc]

В 16.06.2019 в 00:21, alibek сказал:

И если на сайте есть ЛК, значит и ПД обрабатываются

Являются ли баланс и кнопка "оплатить" персональными данными?

(а именно так выглядит у меня ЛК)

[sdy_moscow]

@rdc В чем проблема-то, всё что надо - скачать из интернета типовую политику обработки персональных данных и разместить ее в ЛЮБОМ месте на сайте. В договоре (заявлении) предусмотреть пункт о согласии на обработку персональных данных. Инспектору этого вполне хватит. Неужели это так сложно?

[RN3DCX]

и обязательно уведомить РКН, чтоб добавили в реестр операторов, осуществляющих обработку персональных данных.

[Shurhenchik]

22 часа назад, RN3DCX сказал:

и обязательно уведомить РКН, чтоб добавили в реестр операторов, осуществляющих обработку персональных данных.

152-ФЗ

Статья 22. Уведомление об обработке персональных данных

 

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

...

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;