Ужесточение ответственности за нарушения в области персональных данных (ст. 13.11)

K
На сайте с 18.09.2017
Offline
2
#171

Интересно, РКН в первую очередь старается облагодетельствовать проверками ресурсы в доменах ru или com?

А если, предположим, на ресурсе отсутствуют форма обратной связи/обратного звонка, необходимость регистрации отсутствует, формы отзывов и комментов нет (да вообще всё отсутствует, чего уж там), но указаны контактные данные организации (телефон, e-mail), то ресурс/организация - тоже пациент РКН?..😕

B
На сайте с 13.02.2008
Offline
262
#172
Kessedey:
А если, предположим, на ресурсе отсутствуют форма обратной связи/обратного звонка, необходимость регистрации отсутствует, формы отзывов и комментов нет (да вообще всё отсутствует, чего уж там), но указаны контактные данные организации (телефон, e-mail), то ресурс/организация - тоже пациент РКН?..

Организация - теоретически да (смотря что вы там по телефону собираете), но не ресурс.

---------- Добавлено 18.09.2017 в 13:42 ----------

Kessedey:
А если, предположим, на ресурсе отсутствуют форма обратной связи/обратного звонка, необходимость регистрации отсутствует, формы отзывов и комментов нет (да вообще всё отсутствует, чего уж там), но указаны контактные данные организации (телефон, e-mail), то ресурс/организация - тоже пациент РКН?..

Организация - теоретически да (смотря что вы там по телефону собираете), но не ресурс.

K
На сайте с 18.09.2017
Offline
2
#173
borisd:
Организация - теоретически да (смотря что вы там по телефону собираете), но не ресурс.

Исходя из степени размытости определений в законе - похоже, априори все являются операторами. Для "безопасности" можно, конечно, кинуться оформлять пользовательское соглашение-галочки-стрелочки-политику, только вот ведь вопрос: а размещение документика не может ли рассматриваться как объявление самого себя (ресурса, организацию, админа) оператором "без суда и следствия"?

Сдается мне, проще ресурс вообще снести...

B
На сайте с 13.02.2008
Offline
262
#174

Kessedey, если вы через сайт не собираете данные о посетителях, то сайт не при чем вообще. Если собираете через другие каналы, то именно эти каналы и будут под угрозой.

С8
На сайте с 23.08.2012
Offline
108
#175

Добрый день! А что насчет виджетов комментариев в ВК? Эти данные же не обрабатываются на моем сайте, так что я не являюсь оператором? Хотя где-то читала, что ссылка на профиль в соцсети - это тоже персональные данные, а в виджете идет ссылка на профиль с моего сайта... Проясните, пжл.

B
На сайте с 13.02.2008
Offline
262
#176
Сабрина87:
Эти данные же не обрабатываются на моем сайте, так что я не являюсь оператором?

Что касается вообще виджетов, то имхо, основная опасность в том, что скорей всего никто не будет разбираться с айфреймами, джаваскриптами и прочим, просто заблокируют сайт за нарушение и всё. И у вас один выход будет - судиться. И хорошо если договор будет с компанией партнером.

Samail
На сайте с 10.05.2007
Offline
361
#177
borisd:
скорей всего никто не будет разбираться с айфреймами, джаваскриптами и прочим

Мне кажется уж с виджетом Вконтакта разберутся один раз, можно или нет, а дальше по шаблону будут действовать. Это-же не какой-то уникальный случай.

AX
На сайте с 07.08.2017
Offline
52
#178

Должны ли интернет-магазины требовать согласие покупателя на обработку персональных данных – ответ на часто поступающие вопросы граждан

В Роскомнадзор систематически поступают обращения граждан по вопросам обработки их персональных данных интернет-магазинами. В связи с этим Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных считает необходимым разъяснить следующее.

Согласно закону, персональные данные граждан России должны обрабатываться только с их согласия, если иное не установлено другими нормами законодательства. Интернет-магазины такое согласие получать должны, если правоотношения с пользователем не оформлены в виде акцепта публичной оферты либо в виде иных форм договорных отношений.

Получение согласия на обработку персональных данных может быть получено посредством проставления «галочки» пользователем в соответствующей веб-форме. Однако в случае обработки биометрических и специальных категорий персональных данных, а также при передаче на территорию государства, не обеспечивающего адекватную защиту персональных данных, согласие должно быть оформлено в письменной форме. Список стран, обеспечивающих адекватную защиту персональных данных, опубликован на Портале персональных данных.

Обращаем внимание, что интернет-магазины, осуществляющие обработку персональных данных покупателей, обязаны разместить на своем сайте документ, определяющий политику оператора в отношении обработки персональных данных, а также обеспечить локализацию персональных данных российских пользователей на территории Российской Федерации.

Роскомнадзором при участии Молодежной палаты Консультативного совета при уполномоченном органе по защите прав субъектов персональных данных были подготовлены рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных. Подготовлены также материалы по соблюдению требований закона о локализации баз персональных данных на территории Российской Федерации. Все они размещены на официальных интернет-ресурсах ведомства.

Источник

Brand from Amber
На сайте с 18.08.2007
Offline
291
#179
b1b1g0n:
Уже заканчивается второй месяц после ужесточения наказания, многие сделали все, как положено?

Уже заканчивается 5 месяц ... и ни на одном из нескольких десятков проектов (в том числе и достаточно крупны и успешных) ничего сделано не было - пошли они нахрен со своими идиотскими хотелками, поддержка которых только лишь способствует размножению идиотизма в стране и в мире. Хотят исполнения - пусть напрягут суды и ФСП, которые и без того, не справляется со своими функциями (и никогда не справятся в этом театре абсурдов)

Лучший способ понять что-то самому - объяснить это другому.
V
На сайте с 17.11.2010
Offline
226
#180
alt-x:

Согласно закону, персональные данные граждан России должны обрабатываться только с их согласия, если иное не установлено другими нормами законодательства. Интернет-магазины такое согласие получать должны, если правоотношения с пользователем не оформлены в виде акцепта публичной оферты либо в виде иных форм договорных отношений.

Ну так все покупки в ИМ это и есть акцеп публичной оферты..Так что ИМ даже разрешение брать не нужно.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий