dlneo

Рейтинг
72
Регистрация
20.01.2011
Solmyr:


Прежде всего с точки зрения закона персональные данные разделяются на "персональные данные вообще" и "обезличенные персональные данные".

Согласен с maximuch, В ФЗ о ПДН нет понятия обезличенные персональные данные, есть понятие обезличивание персональных данных.

Неоднозначности в трактовках за много лет применения этого закона могла бы решить судебная практика, вообщем-то, она многое и решила. Однако, судебная практика в основном базируется на результатах рассмотрения мировыми и вышестоящими судами (при обжаловании) административки по ст. 13.11 КоАП РФ, которая недоступна широкому кругу, как арбитражная.

Также, есть результаты решений по сайтам, распространяющее ПДн, но опять же, вся аналитика аккумулируется в Роскомнадзоре, выдается в виде рекомендаций.

Также результаты судебной практики есть у тех, кто на этом специализируется или постоянно занимается. Это я к тому, что тема ПДн не простая, но решаемая.

Это вполне может идти от юристов "широкого профиля", которые никогда детально не занимались вопросами персональных данных в Российской Федерации, применяя "принцип галочки" по аналогии.

Если вопрос в том, нужна ли галочка, как согласие в явной форме на обработку Пдн в форме обратной связи, то не нужна (ссылки даны ранее).

Должно ли физлицо поставить галочку под согласием обработки персональных данных - не должно, но может, оператор даже может запретить отправку форму на сервер без "галочки".

Законна ли обработка Пдн с галочкой или без - ответ не известен, т.к. нужно проводить аудит работы в этой сфере, начиная с наличия уведомления в Роскомнадзор.

---------- Добавлено 22.09.2015 в 13:41 ----------

borisd:
dlneo в онлайне этот закон при буквальном прочтении, без натяжек, вообще выполнить, получается, не возможно.

Почему же, вполне возможно, только здесь нужно разбираться обстоятельней, чем кажется на первый взгляд, либо пользоваться помощью консультантов.

---------- Добавлено 22.09.2015 в 14:10 ----------

maximuch:

... Регистрирует в качестве оператора персональных данных Роскомнадзор...
Что не так? Суть то не меняется. Применяется принцип превалирования сущности над формой.

maximuch, Роскомнадзор никого никогда не регистрирует в качестве операторов персональных данных. Операторы персональных данных являются таковыми независимо от него. Уведомлять орган Роскомнадзора обязаны не все операторы, только при наличии оснований. Остальные могут уведомить по желанию либо не уведомлять. В вашем сообщении положения ст. 22 одноименного закона взяты из контекста, посмотрите ее полностью.

tolik777:

4. Разве сайт-СМИ могут просто так закрыть? Вроде как у СМИ есть какой-то иммунитет. Или нет?

К сожалению, если суд проходил без Вас, то возможно. Без Вас данный вопрос в суде никто не исследовал. Роскомнадзор уже действовал по регламенту.

maximuch:
... Регистрирует в качестве оператора персональных данных Роскомнадзор. Ответственность предусмотрена ст.ст. 13.11, 13.14, 19.7 КоАП.

Не вводите в заблуждение. Роскомнадзор не регистрирует, а ведет реестр операторов. Оператор персональных данных является таковым вне зависимости от того уведомил ли он Роскомнадзор. Со статьями КоАП тоже напутали.

---------- Добавлено 22.09.2015 в 10:00 ----------

borisd:
А этого никто не знает. У юристов разные мнения на этот счет.

С одной стороны идентифицировать человека по этим данным можно, но с другой стороны - не на 100%, а с третьей стороны - нельзя вообще быть уверенным, что это не левые данные (проверки то по паспорту нет, поэтому по сути в эти поля могут быть введены любые данные любым человеком).

Т.е. даже если человек вводит в поля паспортные данные, то это совершенно не значит, что это его паспортные данные. Не даром же платежные системы проводят идентификацию личности тем или иным способом.

Персональные данные - это не перечень сведений для идентификации физического лица, В одноименном ФЗ РФ несколько другое понятие: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Не имеет значения, можете ли конкретно Вы идентифицировать физлицо или нет. Если человек введет недостоверные данные, только конкретно в этом случае у Вас не будет конкретно перед ним ответственности.

---------- Добавлено 22.09.2015 в 10:55 ----------

cscope:
Примерно ясно. Штраф до 5 тыс, значит заморачиваться нет никакого смысла.

Теоретически еще включение в Реестр нарушителей прав субъектов персональных данных (ст. 15.5 ФЗ от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"), возмещение убытков и (или) компенсации морального вреда в судебном порядке (ч. 2 ст. 14 152-ФЗ).

Так как на сайтах очень часто можно встретить нарушение порядка обработки персональных данных, вопрос появления "судебных троллей" вопрос времени.

Ваш вопрос вполне решаем в правовом поле. Нужно обсуждать детали ситуации.

Согласие на обработку персональных данных в части ФИО, телефона, email может быть дано в неявной форме. Если пользователь принимает решение оставить ФИО, eмэйл, телефон вбивая собственноручно в соответствующие поля и он понимает зачем он это делает, это можно считать согласием и дополнительной галочки не требуется (подробнее п. 1 ст. 9 ФЗ О персональных данных).

Если Вы обрабатываете персональные данные на основании согласия лица, то Вам необходимо уведомить Роскомнадзор (ст. 22 ФЗ О персональных данных) до начала их обработки.

Законодательство о персональных данных позволяет обрабатывать ПДн без обязательного уведомления, например, в случае если обработка осуществляется в связи с заключением договора (договор - оферта подойдет). При этом необходимость использования телефона и емэйла должны быть обыграны договором.

Если это международный домен и зарегистрирован через, скажем, рег ру, то Ваши данные могут запросить у них. Если это ру зона и то настоящие могу быть даже фамилия имя отчество, при условии, что остальные данные фейковые. ФИО не достаточно, что бы с Вас что-то взыскать.

Сами по себе пункты ГК РФ бесполезны, нужно нормальное пользовательское соглашение. В данном случае я конкретно помогаю ТС и говорю о том, что если сняты не все страницы сайта нотариусом, можно подумать над "правильным" пользовательским соглашением и подумать как сыграть в игру с Истцом. Возможно этот подход не подойдет, не видел сайт и материалы дела.

Владелец сайта будет выступать как организатор распространения информации в сети интернет. Его обязанность заблокировать нелегально распространяемый авторский контент.

Возможно сайт по предмету иска ТСа можно представить как многопользовательский, добавить нужный материал, т.к. Нотариус зафиксировал существующие страницы, на которые ткнули пальцем, а не все... Нужно смотреть материалы дела и доказательства на которых Истец оновывает свои требования, что бы видеть варианты маневра.

---------- Добавлено 11.01.2015 в 15:37 ----------

ТС скинте адрес сайта в Личку.

Всего: 102