grfmaniak Опубликовано 7 января, 2010 · Жалоба Связьнадзор прислал письмо, в котором требует уведомить об обработке ПД. Однако, в пп 2 п 2 ст 22 этого самого закона черным по белому написано: === Статья 22. Уведомление об обработке персональных данных 1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. 2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения; 2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных; === Мы как раз и не осуществляем никакого распространения ПД, используем их только для исполнения договоров, никому без согласия не выдаем. Чего ж тогда им надо от нас?? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrei Опубликовано 8 января, 2010 · Жалоба ИМХО, просят сообщить, что все же ПД вы обрабатываете. Вы ведь обрабатываете? Вот так и напишите как тут написали. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
grfmaniak Опубликовано 9 января, 2010 · Жалоба Там не просто просят уведомить, а еще и угрожают ответственностью по ст 19.7 административного кодекса. И это при том, что мы вообще не обязаны их уведомлять ни о чем, так как обрабатываем, но не распространяем. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Антон Богатов Опубликовано 9 января, 2010 · Жалоба Просто напишите им ответ, мол, "на Ваш исх. № от ____, сообщаю, что....." далее изложите ваши доводы. Все. В области ПД надзор работает в режиме спамбота - слишком много поднадзорных субъектов, индивидуальный подход технически невозможен. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ALaddin Опубликовано 25 января, 2010 · Жалоба Там не просто просят уведомить, а еще и угрожают ответственностью по ст 19.7 административного кодекса. И это при том, что мы вообще не обязаны их уведомлять ни о чем, так как обрабатываем, но не распространяем. По мнению РСН ВСЕ предприятия, у которых есть наемные работники являются операторами по обработке персональных данных. И мотивируют это так: у Вас есть наемные работники, Вы работаете с ними по трудовому договору, т.е. требуете с них персональные данные. Работник уволился, т.е. у Вас с ним прекратились договорные отношения, но его персональные данные Вы продолжаете хранить. А хранение - это тоже обработка, поэтому ВЭЛКАМ в поднадзорные :( Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Галушко Дмитрий Опубликовано 25 января, 2010 (изменено) · Жалоба Там не просто просят уведомить, а еще и угрожают ответственностью по ст 19.7 административного кодекса. И это при том, что мы вообще не обязаны их уведомлять ни о чем, так как обрабатываем, но не распространяем. По мнению РСН ВСЕ предприятия, у которых есть наемные работники являются операторами по обработке персональных данных. И мотивируют это так: у Вас есть наемные работники, Вы работаете с ними по трудовому договору, т.е. требуете с них персональные данные. Работник уволился, т.е. у Вас с ним прекратились договорные отношения, но его персональные данные Вы продолжаете хранить. А хранение - это тоже обработка, поэтому ВЭЛКАМ в поднадзорные :( Не все РСН так думают.А особо умным надо указать на нормы п.2 ст. 22 ФЗ от 27.07.2006 N 152-ФЗ 2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения; 2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных; - это про договоры об оказании услуг связи Изменено 25 января, 2010 пользователем Галушко Дмитрий Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ALaddin Опубликовано 26 января, 2010 · Жалоба Дмитрий, ну кто что хочет, тот то и видит. В Ваших словах я не увидел опровержения утверждения Роскомнадзора. 1. Трудовые отношения связывают. Да, пока эти отношения есть. Человек уволился - трудовые отношения прекратились, но данные по этому человеку Вы продолжаете хранить. Т.е. этот пункт нас не спасает. 2. По договору на услуги связи. Если Вам приходит запрос из суда/прокуратуры/ментов на предоставление данных по абоненту в рамках расследования по уголовному делу, Вы эти данные даете? Даете. А разрешение у абонента не берете? Не берете. Я уж молчу про передачу базы данных абонентов в МРК. Так что этот пункт тоже не спасает на 100% Есть еще варианты? А то мне очень не хочется уведомление в РСОК посылать... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
grfmaniak Опубликовано 28 января, 2010 (изменено) · Жалоба Дмитрий, ну кто что хочет, тот то и видит. В Ваших словах я не увидел опровержения утверждения Роскомнадзора.1. Трудовые отношения связывают. Да, пока эти отношения есть. Человек уволился - трудовые отношения прекратились, но данные по этому человеку Вы продолжаете хранить. Т.е. этот пункт нас не спасает. Ну храним и что? Не распространяем же. А раз не распространяем - уведомлять не надо. 2. По договору на услуги связи. Если Вам приходит запрос из суда/прокуратуры/ментов на предоставление данных по абоненту в рамках расследования по уголовному делу, Вы эти данные даете? Даете. А разрешение у абонента не берете? Не берете. Я уж молчу про передачу базы данных абонентов в МРК. Так что этот пункт тоже не спасает на 100% А в договоре написано что "абонент соглашается с тем, что его персональные данные могут быть предоставлены всяким там судам", и абонент подписал договор, а значит разрешение получено. Таким образом БЕЗ разрешения опять же не распространяем. Изменено 28 января, 2010 пользователем grfmaniak Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrei Опубликовано 28 января, 2010 · Жалоба Дмитрий, ну кто что хочет, тот то и видит. В Ваших словах я не увидел опровержения утверждения Роскомнадзора. Дмитрий и не говорил, что в этих случаях нет обработки перс.данных. Обработка есть. Он всего лишь указал на то, что "оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных" в ряде перечисленных выше случаев. Только и всего. Т.е. обработка перс.данных есть, а уведомлять РСОК не обязательно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ALaddin Опубликовано 29 января, 2010 · Жалоба Т.е. обработка перс.данных есть, а уведомлять РСОК не обязательно. Хм... Ну если так посмотреть на вопрос, то может быть... Надо теперь посмотреть имею ли я право обрабатывать ПДн без уведомления... Andrei, а Вы уведомление отправили? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrei Опубликовано 29 января, 2010 · Жалоба Мы написали в ТУ РСН ответ в духе аргументации топик-стартера. Т.е. вроде как и обращение РСН без ответа не оставили, но и уведомлением это не назовешь. Хотя сомнения остались. Например, для доставки счетов абонентам мы заключили договор с местным отделением "Почты России", разумеется сообщаем им адрес, куда надо отнести счет. С одной стороны - это передача перс.данных третьему лицу. Но с другой стороны, во-первых, абонент дал согласие на использование его перс.данных, во-вторых, это сделано в рамках исполнения наших обязанностей по договору на оказание услуг и в соответствии с Правилами оказания услуг (счет должен быть доставлен абоненту). Как это трактовать? Не понятно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Галушко Дмитрий Опубликовано 29 января, 2010 (изменено) · Жалоба Т.е. обработка перс.данных есть, а уведомлять РСОК не обязательно. Хм... Ну если так посмотреть на вопрос, то может быть... Надо теперь посмотреть имею ли я право обрабатывать ПДн без уведомления... Andrei, а Вы уведомление отправили? Так ведь в соответствии с п.2 ст.22 ФЗ Об ПдН прописываем в договоре "согласие на распространение и предоставление ПдН исключительно для исполнения и заключения настоящего договора". Изменено 29 января, 2010 пользователем Галушко Дмитрий Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fradkov Опубликовано 30 мая, 2010 · Жалоба Мы написали в ТУ РСН ответ в духе аргументации топик-стартера. Т.е. вроде как и обращение РСН без ответа не оставили, но и уведомлением это не назовешь.Хотя сомнения остались. Например, для доставки счетов абонентам мы заключили договор с местным отделением "Почты России", разумеется сообщаем им адрес, куда надо отнести счет. С одной стороны - это передача перс.данных третьему лицу. Но с другой стороны, во-первых, абонент дал согласие на использование его перс.данных, во-вторых, это сделано в рамках исполнения наших обязанностей по договору на оказание услуг и в соответствии с Правилами оказания услуг (счет должен быть доставлен абоненту). Как это трактовать? Не понятно. Андрей, как результаты? РСН дал обратную связь;)? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrei Опубликовано 31 мая, 2010 · Жалоба РСН дал обратную связь;)? Нет, но недавно прислали информацию о законе о персональных данных с просьбой разместить ее на сайте дляф абонентов. И все же настоятельно рекомендуют такое уведомление об обработке персональных данных прислать, мотивируя это тем, что мы же передаем сведения о своих сотрудниках в пенсионные фонд, фонд ОМС и т.п. Так что... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Галушко Дмитрий Опубликовано 31 мая, 2010 · Жалоба РСН дал обратную связь;)?Нет, но недавно прислали информацию о законе о персональных данных с просьбой разместить ее на сайте дляф абонентов. И все же настоятельно рекомендуют такое уведомление об обработке персональных данных прислать, мотивируя это тем, что мы же передаем сведения о своих сотрудниках в пенсионные фонд, фонд ОМС и т.п. Так что... Так это в рамках трудовых отношений...У теров отчетность перед Центом по ПД... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Связной (С) Опубликовано 31 мая, 2010 · Жалоба абонент дал согласие на использование его перс.данныхСфера использования уточняется или в общем и целом "везде и всем"? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Связной (С) Опубликовано 31 мая, 2010 (изменено) · Жалоба 1. Трудовые отношения связывают. Да, пока эти отношения есть. Человек уволился - трудовые отношения прекратились, но данные по этому человеку Вы продолжаете хранить. Т.е. этот пункт нас не спасает. Ну храним и что? Не распространяем же. А раз не распространяем - уведомлять не надо. Отношения уже не связывают. В том и дело, что обработка это не только распространение, но и хранение, уничтожение и т.д. Изменено 31 мая, 2010 пользователем Связной (С) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Связной (С) Опубликовано 31 мая, 2010 · Жалоба 2. По договору на услуги связи. Если Вам приходит запрос из суда/прокуратуры/ментов на предоставление данных по абоненту в рамках расследования по уголовному делу, Вы эти данные даете? Даете. А разрешение у абонента не берете? Не берете. Я уж молчу про передачу базы данных абонентов в МРК. Так что этот пункт тоже не спасает на 100% А в договоре написано что "абонент соглашается с тем, что его персональные данные могут быть предоставлены всяким там судам", и абонент подписал договор, а значит разрешение получено. Таким образом БЕЗ разрешения опять же не распространяем. Суд - это исполнение договора?3 условия: - не распространяются - не предоставляются без согласия - используются исключительно для исполнения договора Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrei Опубликовано 1 июня, 2010 · Жалоба Так это в рамках трудовых отношений...У теров отчетность перед Центом по ПД... А не важно в рамках каких отношений обрабатываются персональные данные. И теруправления РСОК проверяют защиту перс.данных независимо от того, в каких целях эта обоработка ведется. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...