Защита персональных данных.

не совсем понял, уточните, они сами рассылкой занимаются уведомлений таких или вы запрос делали?

https://newsland.com/user/4296648007/content/roskomnadzor-prosit-dostup-ko-vsem-personalnym-dannym/5839563

Соответственно появится возможность мониторить поступающие заказы и сверять с отчетными данными

Я пока что из всего прочитанного по теме понял, что надо обложиться везде уведомлениями, что покупатель вводя данные соглашается передать свои данные на обработку и сделать так, и сделать так, чтобы о не мог оформить заказ не подписавшись под согласием на обработку его персональных данных. Претензии вроде возникают тогда, когда обработка данных ведется без согласия клиента. Поэтому и рекомендуют все составить пользовательские соглашения или публичные офферты так, чтобы покупатель делегировал продавцу соответствующие права.

Так вот тут возникает

1) непонятность - что значит "обработка"? Если это ответ на мыло - это обработка? А отгрузка товара по адресу? Вот тут кмк большое поле для деятельности чинуш.

2) необходимость соблюдать кучу требований по хранению и обеспечению безопасности данных. А это уже совсем другая история.

Я всё больше задумываюсь над термином "обработка". Если я, как клиент ИМа, сообщаю свой адрес для доставки, то ясное дело, что я согласен ДЛЯ ЭТОГО. Нафик ещё какие-то доп подтверждения (чистой воды бюрократизм).

Но когда на моё мыло вдруг приходит от какого-нить фейсбука, линкида или др сервиса - "ты же знаешь этого, кому писал - так подпишись у нас", то тут уже мало приятного. Но это проблема другого плана.

Под обработкой понимается даже хранение данных. Так что если записал на диск (просто в файл или в БД) то уже обработал.

Подтверждения ставятся не под передачей своих данных, а под описанием того, что владелец сайта может с ними делать (это и описывают в правилах пользования или публичных оффертах). То есть если вы получаете данные с клиента, то вы говорите ему, как вы обязуетесь эти данные использовать и просите клиента подтвердить согласие с этими правилами. То есть тем самым вы заключаете договор клиентом на использование его персональных данных. Если правила нарушены и носителю персональных данных этим нанесен ущерб, то потерпевшая сторона может обратиться за компенсацией ущерба.

Другими словами, кто может четко сформировать перечень требований по пунктам, что должно быть выполнено в и.магазине для полного исключения или максимального уменьшения возможных претензий со стороны роспотребнадзора или покупателя?

Регистрируясь в данном магазине я подтверждаю, что оставляю свои персональные данные с целью

- Рассылать мне спам от 10 раз в день.

- Выдавать подарки.

- Продавать мои персональные данные всем, кто захочет по рубль двадцать.

- присылать СМС

- Чтобы пьяный админ мог звонить ночью и разговаривать за жизнь

- Печатать персональные данные на заборе и туалетной бумаге

- Хранить в базе данных в открытом виде и паролем пароль.

Дата подпись.

Ну и строгий надзор за соблюдением всех условий. Примерно вот так и планирую на сайтах разместить, пока ничего лучшего нет.

Ребят, что гадать, у роскомнадзора в контактах есть мыло, пишите свои вопросы и они ответят что делать. Вот и все.

Не уж то на такие письма сейчас отвечают? Я в свое время работал с органами власти Москвы, так в департаменте науки и промышленной политики для приема обычных писем стоял ящик вроде того в который кидают бюллетени для голосования. Не знаю была ли внутри ящика сразу урна для удобства, но то, что там на письма редко отвечали - это факт :-).

сразу шредер )