ФЗ о персональных данных и статус пользовательского контента

Pandabeer
На сайте с 13.07.2007
Offline
138
1137

Прочитал этот закон, и сложилось мнение, что люди, писавшие его, с головой дружили очень плохо. Возникает много вопросов, что делать с контентом пользователей.

1) Вася указал в профиле при регистрации свои ФИО, теперь сайт занимается сбором и обработкой персональных данных ?

2) Петя закачал в качестве аватарки личное фото. Сайт занимается сбором и обработкой персональных данных ?

3) Анна закачала личное фото в свой фотоальбом. Сайт занимается сбором и обработкой персональных данных ?

4) Оля написала в блоге историю всей своей жизни, с перечнем всех фио, адресов, явок, паролей. Сайт занимается сбором и обработкой персональных данных ?

5) Допустим, в соглашении на использование сайта (оферте) указано, что пользователь отказывается от имущественных прав на закачиваемый контент в пользу владельцев сайта и делает контент публично доступным. Дает ли это юридическую отмазку на отказ, если пользователь вдруг говорит, "убирайте мое фото" а это фото уже глубоко интегрировано в разных местах сайта ? В законе сказано, что разрешение на обработку личных данных может быть отозвано субьектом данных, кроме того, под публично доступными данными понимается какая то очередная бредовая формулировка.

Даже если соглашение (оферта) на сайте присутствует, в законе сказано, что разрешение на обработку личных данных дается в письменной форме. Для интернет-сайтов это - бред, думаю все согласятся.

Хотелось бы выслушать авторитетное мнение, желательно юриста, по теме.

Pandabeer
На сайте с 13.07.2007
Offline
138
#1

Никто не знает ? :(

DS
На сайте с 06.04.2009
Offline
13
#2

1. да. и хранением

2. фото не относится к персональным данным. но это объект авторского права. и еще есть право лица, изображенного на фото.

3. см.выше

4. Оля не имеет права писать чужие персональные данные. нужно в оферте запретить юзерам писать чужие персональные данные.

5. однозначный ответ на этот вопрос из текущего законодательства не вытянуть.

Письменное разрешение можно заменить офертой.

вообще вопрос о персональных данных очень темный.

законодатели в этом вопросе по степени идиотизма превзошли самих себя. с нового года вводится обязательная сертификация всех, кто занимается работой с персональными данными (ОЧЕНЬ многие сайты). и даже установили ответственность за нарушение (Статья 13.11. КОАП). но кто из госорганов может проводить сертификацию - не установлено. т.е. с нового года можно натягивать по полной любой сайт.

Юридические консультации в области Интернет-права www.seneschal.ru (www.seneschal.ru)
Pandabeer
На сайте с 13.07.2007
Offline
138
#3

Спасибо за ответ. В общем, в пункте 5 какой-то полный юридический тупик...

Причем больше всего раздражает не сам факт охраны персональных данных (что, несомненно, необходимо) а требование бумажного оформления передачи прав и сертификация оборудования.

Пока мне видится хорошим решением перенос всех сайтов обрабатывающих персональные данные на заграничные хостинги. Правильно ли я понял закон в этом моменте, что если юзер в России, а хостинг, например, в Германии, то происходит т.н. трансграничная передача персональных данных и начинают действовать законы о персональных данных Германии (ЕС) с одновременным прекращением действия бредового закона РФ ? Прокатит ли оферта по европейскому законодательству ?

Интересно, кстати, что будут делать всякие одноклассники с вконтактами...

pastuhoff
На сайте с 29.10.2005
Offline
229
#4

Ситуация:

При регистрации на сайте юзер соглашается с тем, что он не является физ. лицом.

Почта - корпоративная. Ник - не связан с именем (пусть мейл будет ником).

Случайная срока символов (которая по странному стечению обстоятельств будет совпадать с вмидом) - является контрольным вопросом для напоминания пароля.

Прокатит?

Коллекционер доменных имен.
KU
На сайте с 09.07.2009
Offline
61
#5
Pandabeer:
Прочитал этот закон, и сложилось мнение, что люди, писавшие его, с головой дружили очень плохо. Возникает много вопросов, что делать с контентом пользователей.
1) Вася указал в профиле при регистрации свои ФИО, теперь сайт занимается сбором и обработкой персональных данных ?
2) Петя закачал в качестве аватарки личное фото. Сайт занимается сбором и обработкой персональных данных ?
3) Анна закачала личное фото в свой фотоальбом. Сайт занимается сбором и обработкой персональных данных ?
4) Оля написала в блоге историю всей своей жизни, с перечнем всех фио, адресов, явок, паролей. Сайт занимается сбором и обработкой персональных данных ?
5) Допустим, в соглашении на использование сайта (оферте) указано, что пользователь отказывается от имущественных прав на закачиваемый контент в пользу владельцев сайта и делает контент публично доступным. Дает ли это юридическую отмазку на отказ, если пользователь вдруг говорит, "убирайте мое фото" а это фото уже глубоко интегрировано в разных местах сайта ? В законе сказано, что разрешение на обработку личных данных может быть отозвано субьектом данных, кроме того, под публично доступными данными понимается какая то очередная бредовая формулировка.
Даже если соглашение (оферта) на сайте присутствует, в законе сказано, что разрешение на обработку личных данных дается в письменной форме. Для интернет-сайтов это - бред, думаю все согласятся.

Хотелось бы выслушать авторитетное мнение, желательно юриста, по теме.

1. Нет, ФИО не позволяет идентифицировать личность, но ФИО + ИП из лога уже может, поэтому все таки да:)

2. Нет, петя по собственной воле сделал информацию общедоступной, у вас есть доказательства(логи)

3. Тоже, что и пункт 2

4. Все что касается Оли в соответствии с п.2, если Оля публикует инфо о других лицах то Оля и сам сайт занимаются обработкой ПДн.

5. В оферте необходимо требовать "согласие пользователя на обработку персональных данных" - именно в этой формулировке, этого достаточно, в любом случае право на прекращение обработки ПДн у пользователя остается, но воспользоваться но может только если докажет что это его учетная запись, то есть у автора сайта есть право требовать подтверждение личности.

Для интернет сайтов это не бред, функцию удаления данных о пользователе по запросу достаточно не сложно реализовать.

Вообще не так все и страшно, проблема в том что считать ПДн, тут много различных толков, даже проверяющие на этот вопрос не могут однозначно ответить, но думаю скоро все утрясется.

Karl_ung добавил 11.11.2009 в 18:29

DmitrySeneshal:

вообще вопрос о персональных данных очень темный.
законодатели в этом вопросе по степени идиотизма превзошли самих себя. с нового года вводится обязательная сертификация всех, кто занимается работой с персональными данными (ОЧЕНЬ многие сайты). и даже установили ответственность за нарушение (Статья 13.11. КОАП). но кто из госорганов может проводить сертификацию - не установлено. т.е. с нового года можно натягивать по полной любой сайт.

Вообще то для этого даже этот орган создали :).

Сайт натянуть нельзя, можно только владельцев, и не любой, а на котором есть ПДн, так что паги о Кактусах с форумом, в которых надо регистрироваться только по нику ни кто не тронет.

В первую очередь конечно внимание обратят на соц. сети, но особо крупные подстраховались, и привели в соответствие свои ИСПДн, закон то с 2007 года еще, так что эта новость не для всех была новой.

art11
На сайте с 13.06.2006
Offline
343
#6
Pandabeer:
Хотелось бы выслушать авторитетное мнение, желательно юриста, по теме.
влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

И что вы переживаете так из-за 500 рублей? 🍻

reg.datatex.ru (reg.datatex.ru) - регистрация доменов .RU по 120 руб (reg.datatex.ru)
Sigizmund
На сайте с 05.09.2008
Offline
38
#7

ТС скинте ссылочку на закон... pl

Все полезное здесь: http://orthomedia.ru/ (http://orthomedia.ru/)
Слава Шевцов
На сайте с 23.07.2005
Offline
370
#8
Pandabeer:
Прочитал этот закон, и сложилось мнение, что люди, писавшие его, с головой дружили очень плохо. Возникает много вопросов, что делать с контентом пользователей.

А может кто-то другой плохо дружит с головой? Что же делать с контентом пользователей написано в 4-ой части ГК - требовать письменное разрешение на публикацию. С паспортными данными и нотариально заверенное, естественно.

Неизменность точки зрения неизменно порождает иллюзию понимания.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий