Владелец сайта = Оператор персональных данных

12
R
На сайте с 27.08.2011
Offline
125
1026

Хотел бы апнуть тему о необходимости регистрироваться в качестве ОПД всем кто с ними как-либо работает.

Вопрос вроде бы совсем не новый, закон принят  1 сентября 2022 года. С 30 мая 2025 года операторам персональных данных грозят крупные штрафы по КоАП РФ за действия (бездействие), из-за которых произошла незаконная передача этих сведений. Начнут применяться более строгие наказания за непредставление Роскомнадзору ряда уведомлений. 
Так за неуведомление о намерении обрабатывать личную информацию грозит штраф:

  • упомянутым должностным лицам – от 30 тыс. до 50 тыс. руб.;
  • ИП и компаниям – от 100 тыс. до 300 тыс. руб.

Такие же наказания установят для тех, кто известил Роскомнадзор несвоевременно.

Но, лично у меня нет никакой ясности кто является ОПД и в каких случаях необходимо, а в каких нет регистрироваться как ОПД.

Многие эксперты трактуют определение ОПД максимально широко, по их логике, даже если у вас нет на сайте формы контактов, но есть ссылка на мессенджер -  вы уже ОПД.
Вот например, в свежей статье на сайте банка Точка: 
"Запустив сайт, вы можете автоматически стать оператором персональных данных. Достаточно указать в контактах для связи мессенджер."
В таком случае, не понятно почему речь только про владельцев сайтов? По такой логике все, у кого опубликованы объявления на авито или любой другой доске объявлений, тоже операторы  персональных данных, т.к. им звонят и пишут по контактам указанным в объявлении.

Второй спорный момент, это необходимость регистрироваться в качестве ОПД в случае если на сайте установлена Яндекс Метрика или любой другой счетчик (сервис аналитики). Вот пример цитата из решения Роскомнадзора:
"в деятельности индивидуального предпринимателя .... (салон флористики и декора «....»). На Интернет-сайте оператора осуществляется установлены метрические системы с использованием интернет-сервисов «Яндекс.Метрика» и «Google.Analytics». Отсутствует согласие пользователей на обработку их персональных данных с использованием интернет-сервисов «Яндекс.Метрика» и «Google.Analytics»"  

Я вот абсолютно не понимаю какие такие персональные данные собирает метрика. IP адрес?  Разве по IP можно установить конкретного пользователя не используя каки-то не совсем законные методы(например утекшие в открытый доступ базы владельцев выделенных IP)?

В то же время, встречаю утверждения, что если на сайте нет формы обратной связи, комментариев или чего-то подобного, где пользователь вводит свои данные, то регистрироваться в качестве ОПД не нужно.
Или что, якобы есть решение суда, что номер телефона сам по себе без имени или фамилии не является персональными данными.

Как обстоят дела в реальности?
Осталось ли еще возможность иметь собственный сайт для владельцев мелкого бизнеса, без необходимости регистрироваться как ОПД?
Естественно, что сайт без метрики и контактов на нем теряет какой-либо смысл, а заморачиваться с регистрироваться в качестве ОПД и соблюдать все вытекающие из этого требования для малого бизнеса достаточно заметный геморрой. 


sergv
На сайте с 13.04.2006
Offline
438
#1
Redje :
Хотел бы апнуть тему о необходимости регистрироваться в качестве ОПД всем кто с ними как-либо работает.
Все уже апнуто: https://searchengines.guru/ru/forum/1123093
Уже регистрировались в РКН как обработчик персональных? (штрафы для ИП от 100к) - Правовые вопросы - Общение профессионалов - Форум об интернет-маркетинге
Уже регистрировались в РКН как обработчик персональных? (штрафы для ИП от 100к) - Правовые вопросы - Общение профессионалов - Форум об интернет-маркетинге
  • 2024.02.13
  • searchengines.guru
С июня вводятся какие-то конские штрафы за нерегистрацию. Скиньте хоть на что ссылаются в уведомлениях и от куда штрафы для ИП. ИП это тот же физик и штрафы у ИП всегда были такие же как у физиков. Формой ИП ты просто говоришь что ведешь некоторую коммерческую деятельность как физ лицо и отчитываешься за это перед налоговой
https://REGHOME.ru - регистрация и продление доменов от 169₽ в российских и международных зонах по честным ценам без звездочек. (R01, WebNames, UK2). Принимаем Ю-Money, Visa, MasterCard, Мир
R
На сайте с 27.08.2011
Offline
125
#2

В данном топике, к сожалению, не нашел никаких ответов на заданные вопросы. 
К тому же когда писал топик там с 15 марта ответов не было.   

sergv
На сайте с 13.04.2006
Offline
438
#3
Redje #:

В данном топике, к сожалению, не нашел никаких ответов на заданные вопросы. 
К тому же когда писал топик там с 15 марта ответов не было.   

Ну так и продолжите обсуждение. Зачем на одну же тему в 10 топиках речь вести? Вы про 15 марта так говорите, как будто о 2015 году речь... Неделю нет ответов, уже списали тему, офигеть.
Vladimir
На сайте с 07.06.2004
Offline
597
#4
Redje #:

В данном топике, к сожалению, не нашел никаких ответов на заданные вопросы. 
К тому же когда писал топик там с 15 марта ответов не было.   

Ответил в том топике  - Коротко: Вы должны сами четко знать, что такое персональные данные. И четко отвечать как на гос экзамене.

Redje :
но есть ссылка на мессенджер -  вы уже ОПД.

т.е не я вам  в топике должен описывать ответ, а вы сами должны дать ответ исходя из офф. источников. ( не из инета )

Мой ответ на такую претензию - О но не ПД. Но вы  должны это сами  обосновать или предоставить правильное хранение, если это ПД

Аэройога ( https://vk.com/aeroyogadom ) Йога в гамаках ( https://vk.com/aero_yoga ) Аэройога обучение ( https://aeroyoga.ru ) и просто фото ( https://weandworld.com )
R
На сайте с 27.08.2011
Offline
125
#5
Vladimir #:

Ответил в том топике  - Коротко: Вы должны сами четко знать, что такое персональные данные. И четко отвечать как на гос экзамене.

т.е не я вам  в топике должен описывать ответ, а вы сами должны дать ответ исходя из офф. источников. ( не из инета )

Мой ответ на такую претензию - О но не ПД. Но вы  должны это сами  обосновать или предоставить правильное хранение, если это ПД

Я в принципе не вижу логики во этом законе и во всех этих обсуждениях.  Что является обработкой, а что нет? Что является ПД, а что нет?
На все эти вопросы должен быть дан четкий ответ теми, кто принимал эти законы и кто осуществляет надзор за их исполнением.
А сейчас имеем лишь возможность максимально широкой трактовки со стороны органов. 
Что на практике и происходит. 
И если есть у вас толковый адвокат и деньги ходить по судам - возможно удастся избежать штрафа. А если нет...

Вот вы, раз утверждаете, что разбираетесь в этой теме, можете ответить мне на вопрос заданный в начале топика - чем автор объявления на авито или владелец профиля на фрилансе отличается от владельца сайта с номером телефона или ссылкой на Ватсап на нем?  

Почему кондитер принимающий заявки на изготовление тортов, через собственный сайт  - оператор персональных данных, а такой же кондитер но собирающий заявки через струнцу в ВК или другую соц. сеть - уже нет?



TB
На сайте с 16.01.2009
Offline
236
#6
Redje #:
чем автор объявления на авито или владелец профиля на фрилансе отличается от владельца сайта с номером телефона или ссылкой на Ватсап на нем?  

Автор размещает свой номер телефона, так как может с ним делать что хочет. А вот для владельца сайта этот номер уже является персональными данными посетителя,то есть на его сайте размещен номер телефона чужого человека.

temniy
На сайте с 15.03.2008
Offline
259
#7
TonyBlackberry #:
Автор размещает свой номер телефона, так как может с ним делать что хочет.

Он имеет ввиду, что автор объявления получает звонки от покупателей - где видит их телефоны. 

Но как мы выяснили в соседнем топике, согласно решению ВС номер телефона не является ПДн.

⭐ Лучший хостинг от 4 евро, VPS от 6 евро - разные локации - любые карты - скидки до 20% - https://fornex.com/c/ffi2e3/ru/services/
M5
На сайте с 28.04.2018
Offline
63
#8
Redje #:
Я в принципе не вижу логики во этом законе и во всех этих обсуждениях.  Что является обработкой, а что нет? Что является ПД, а что нет?
На все эти вопросы должен быть дан четкий ответ теми, кто принимал эти законы и кто осуществляет надзор за их исполнением.
А сейчас имеем лишь возможность максимально широкой трактовки со стороны органов. 
Что на практике и происходит. 

С более чёткими ответами возможно вам поможет статья в Коммерсанте. Она короткая, но ёмкая и информативная: https://www.kommersant.ru/doc/4976610

Что является персональными данными по закону в 2024 году
Что является персональными данными по закону в 2024 году
  • 2024.07.18
  • www.kommersant.ru
Что такое персональные данные, какие существуют виды данных и что говорит о них закон — в материале «Ъ». Что такое персональные данные Согласно федеральному закону от 27 июля 2006 года 152-ФЗ «О персональных данных», это любая информация, относящаяся к определенному или определяемому на основе такой информации физическому лицу (субъекту...
Л1
На сайте с 27.12.2016
Offline
173
#9
Man500 #:

С более чёткими ответами возможно вам поможет статья в Коммерсанте. Она короткая, но ёмкая и информативная: https://www.kommersant.ru/doc/4976610

о чем я ранее и говорил: инет-магазы если данные нужны для выполнения договора и далее не используются не считаются операторами

— необходима для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;



и метрика на сайте не = сайт оператор данных

— осуществляется в статистических или исследовательских целях при условии обязательного обезличивания персональных данных;

V
На сайте с 17.11.2010
Offline
272
#10
Man500 #:
С более чёткими ответами возможно вам поможет статья в Коммерсанте. Она короткая, но ёмкая и информативная: https://www.kommersant.ru/doc/4976610

Это все устарело, там переписали все глобально. С 31 мая 2025 все будет совсем иначе. И еще помните что само заявление РКН может рассматривать в течении 30 дней.

И регистрировался в РКН не надо лишь тем, кто на бумаге все ведет и не применят ПК.

P.S. Собственно поэтому и шума столько подняли.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий