Ужесточение ответственности за нарушения в области персональных данных (ст. 13.11)

яндекс чем им не так, он же типа наш, российский. А если LiveInternet на сайте стоит?

А Liveinternet уже давно в правительстве. Он вне подозрений 🤣

Проверяющий по 152 фз не может вменять нарушения со ссылкой на другой федеральный закон. Точнее для этого в самом законе обязательно должна быть ссылка на закон о связи, но ее нет.

Как КРАСИВО завернуто! - получается что ПД собираются на сайте и передаются третьему лицу (Я или Г) совершенно точно НЕ в целях исполнения договора с посетителем сайта. Извольте регистрироваться в РКН и заводить те 34 документа по ссылке выше...

Хорошо, что я недавно снес Метрику с наших сайтов (заменил ее на Piwik, который крутится на том же сервере), как опой чуял.

Но вот теперь моя опа подсказывает мне, что раз я арендую сервер у хостера, то и храню ПД у хостера. а значит, я ему их ПЕРЕДАЛ (здравствуй регистрация в РКН!)... Получается нужен свой физический сервер, купленный на деньги нашей конторы и расположенный в ее помещениях...

При проверке по 152 фз, проверяется только сам факт отсутствия политики и прочие нарушения там прописаные. На закон о связи ссылаются в решениях суда, когда речь заходит о том, что является персональными данными.

То есть, насколько понимаю механизм там такой. Проходит проверка. На сайте есть форма, где есть ник и мыло, но нет чекбокса со ссылкой на политику конфеденцилаьности (упростим ситуацию, допустим остальные параметры имеются). Проверяющий готовит документы и передает их в суд.

В итоге вы получаете решение суда, где признаны виновным вот с такой формулировкой: "Нарушен закон 152 ФЗ, выявлен факт сбора персональных данных (ник, email), которые согласно закону о связи считаются персональными данными".

Это в сокращенном виде, на практике это распишут на пару страниц.

Как вам такой вариант для И-М?

Порядок обработки персональных данных

4.1. Обработка персональных данных осуществляется в целях заключения Договора-оферты и его надлежащего исполнения.

4.2. Обработка персональных данных не осуществляется в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации.

Персональные данные не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для заключения договора с субъектом персональных данных и исполнения указанного договора.

4.3. Субъектом персональных данных является лицо, оформляющее заказ в ООО «АРБ Фишинг» .

4.4. Цель обработки персональных данных:

- Персональные данные обрабатываются с целью заключения Договора оферты и его надлежащего исполнения, одной из сторон которой является субъект персональных данных.

4.5. Перечень персональных данных на обработку которых дается согласие субъекта персональных данных:

- фамилия, имя и отчество физического лица, адрес, телефон, электронный адрес, иная информация заполненная покупателем в заявке (заказе).

4.6. Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных

- использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных (заключение договора, доставка товара и пр.).

4.7. Срок, в течение которого действует согласие, а также порядок его отзыва:

- данное согласие действует на стадии заключения, исполнения сторонами поставки товара и в течение 3 лет, с даты исполнения сторонами указанного договора;

- субъект персональных данных имеет право отозвать его по исполнению договора, направив уведомление об отзыве по электронной почте или письмом в адрес интернет-магазина.

4.9. Согласие, субъекта персональных данных, на обработку своих персональных данных считается полученным при заполнении заказа (заявки).

4.10. Информация, предоставленная Покупателем является конфиденциальной;

4.11. ООО «АРБ Фишинг» использует информацию о Покупателе исключительно в целях функционирования интернет-магазина (отправление уведомления Покупателю о выполнении заказа и т.д.) и в случаях, указанных в настоящих Условиях;

ну все я собрался уведомление в РКН подавать, других вариков нет, одна новость хорошая, если вы ИП (или просто физик, ну или компания) и у вас несколько сайтов, то можно одно уведомление подавать, а не столько раз сколько сайтов

Ну ну. И про 34 регламента по той ссылке не забудьте 😂

мне интересно, а как они проверять сайты планируют, если чел пожалуется на мой сайт что спамлю или разглашал данные или просто по списку идут на каждый сайт и смотрят есть политика конфиденциальности проверяют зареген ли этот ИП у них, если нет выписывают штраф?!

Почему все так боятся регистрации в РКН. В форме заявления нет даже слов про сайт, а если есть хотя бы подозрение, что собираете данные, вы уже ОПД. Так не лучше ли просто зарегистрироваться и не париться? Поскольку в заявлении в РКН нет полей, где указывается сайт (только где ЦОД и это если данные для регистрации хранятся на сайте, а если скажем собираются на почту и потом в файлик на компах, то вообще адрес юридический или прописки (для ИП) можно указать).

Тут логика другая. Проверять будут не тех в первую очередь, кто подал заявление. А по другим принципам. Но если обнаружится, что не зарегистрирован в РКН, а по факту являетесь ОПД, то проблемы.

В чем ошибка такой логики, поясните. Во всех разъяснениях сказано, мол если есть это и это уже ОПД, независимо от заявления. Если нет заявления - доп.проблемы при проверке. Проверка идет по их внутренней системе, независимой от регистрации в РКН.