Вернуться   Форум об интернет-маркетинге > >
Ответ
 
Опции темы
Старый 15.02.2016, 10:42   #1
Профессор
 
Аватар для Paradise
 
Регистрация: 02.11.2008
Адрес: 0u7q6O4=
Сообщений: 588
Репутация: 24248
Отправить сообщение для Paradise с помощью ICQ

По умолчанию Сбор персональных данных

Приветствую, столкнулись с такой проблемой. Наши знакомые получили письмо из прокуратуры с просьбой явиться на разъяснительную беседу. Обвиняются в сборе персональных данных. Цитирую "В ходе проведенной проверки установлен факт сбора персональных данных в сети интернет с использованием сайта ...".

Причиной послужила форма заказа на корпоративном сайте. Они сами заведуют небольшим гостевым домиком. На сайте есть форма, куда нужно ввести имя, телефон и желаемые даты. Также есть дополнительные, но необязательные поля: фамилия, кол-во гостей, емейл и примечание.

Скрины приложил ниже. Сайт пока палить бы не хотелось, но нечего особенного.

Отсюда вопрос, как нужно будет вести диалог с прокурором? Имеют ли они какие-то основания для административного дела и каковы могут быть последствия?

Подобные формы есть на каждом первом сайте. А галочки "Согласен на обработку перс данных" есть наверное на одном сайте из 50. Что лучше предпринять в этой ситуации? И что вообще считается персональными данными?
Изображения
   
Paradise вне форума   Ответить с цитированием

Реклама
Старый 16.02.2016, 11:02   #2
Vladimirus
Профессор
 
Регистрация: 17.11.2010
Сообщений: 874
Репутация: 47941

По умолчанию Re: Сбор персональных данных

Какое то странное письмо, сам по себе факт сбора персональных данных, не является не законным.
Цитата:
Статья 6. Условия обработки персональных данных

(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей "редакции")

""1.[B] Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
""1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
""2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
""4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на "едином портале" государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
(в ред. Федерального закона от 05.04.2013 N 43-ФЗ)
(см. текст в предыдущей "редакции")
""5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
(п. 5 в ред. Федерального закона от 21.12.2013 N 363-ФЗ)
(см. текст в предыдущей "редакции")
https://www.consultant.ru/document/c...e313d999a1873/
Тут или прокуратура, чего то придумала, или есть еще какие то причины. Вообще письмо какое то не прокурорское. Хотя может в Уфе так пишут.
Да и почему вообще прокуратура? Роскомнадзор этим занимается. Прокуратура конечно тоже может, но нафиг оно им?

Последний раз редактировалось Vladimirus; 16.02.2016 в 11:23..
Vladimirus вне форума   Ответить с цитированием
Старый 16.02.2016, 13:02   #3
trahtor
Особый статус
 
Аватар для trahtor
 
Регистрация: 07.12.2005
Адрес: Гавайи
Сообщений: 4,367
Репутация: 995364

По умолчанию Re: Сбор персональных данных

Стуканули конкуренты - 100%, прокуратура права, а если еще и подвязки там у конкурентов есть - то все плохо.
trahtor вне форума   Ответить с цитированием
Старый 16.02.2016, 13:14   #4
TST-master
Виталий Нелепый
 
Аватар для TST-master
 
Регистрация: 07.10.2009
Сообщений: 1,432
Репутация: 680528

По умолчанию Re: Сбор персональных данных

Цитата:
Сообщение от Paradise Посмотреть сообщение
И что вообще считается персональными данными?
Насколько понимаю, ФИО — это уже персональные данные. Правда, не юрист ни разу.
__________________
Секрет крепких продаж. Копимаркетинг: от слов — к деньгам
TST-master вне форума   Ответить с цитированием
Старый 16.02.2016, 14:55   #5
Mixalcha
Banned
 
Регистрация: 24.06.2015
Сообщений: 109
Репутация: 5596

По умолчанию Re: Сбор персональных данных

Я так понимаю тема по кредитам, если у вас форма чисто партнерская типо на: JS, то вам ничего не будет.
Если вы работаете через API и по сути все данные проходят через ваши скрипты, то думаю тут придется проконсультироваться у юриста.
Mixalcha вне форума   Ответить с цитированием
Старый 16.02.2016, 17:47   #6
snort
Студент
 
Аватар для snort
 
Регистрация: 02.09.2009
Сообщений: 43
Репутация: 10
Отправить сообщение для snort с помощью ICQ

По умолчанию Re: Сбор персональных данных

Цитата:
Сообщение от TST-master Посмотреть сообщение
Насколько понимаю, ФИО — это уже персональные данные. Правда, не юрист ни разу.
Если фамилия, имя и телефон это персональные данные, то выходит практически на любом сайте (на котором есть форма заказа обратного звонка), нужно ставить галочку для согласия на обработку персональных данных?
snort вне форума   Ответить с цитированием
Старый 17.02.2016, 05:23   #7
Serj
Дипломник
 
Регистрация: 19.05.2005
Сообщений: 73
Репутация: 12093

По умолчанию Re: Сбор персональных данных

Цитата:
На сайте есть форма, куда нужно ввести имя, телефон и желаемые даты.
Если просто имя, то это т.н. обезличенные персональные данные, за это неминуемая справедливая кара вроде как не следует. Однако, поскольку четкого определения ПД не существует, то... ну, Вы понимаете. Обратите внимание на то, где хранятся полученные данные - в родной стране или, не дай бог, за бугром. В общем, лучше всего с юристом все же посоветоваться.
Serj вне форума   Ответить с цитированием
Старый 17.02.2016, 07:36   #8
Paradise
Профессор
 
Аватар для Paradise
 
Регистрация: 02.11.2008
Адрес: 0u7q6O4=
Сообщений: 588
Репутация: 24248
Отправить сообщение для Paradise с помощью ICQ

ТопикСтартер Re: Сбор персональных данных

Это данные хранятся на почте яндекса) Т.е. форма не хранит нечего в БД, просто скрипт отправки заявки на почту.

Mixalcha все гораздо проще. АПИ нет, да и тема - гостевой домик с 4 комнатами

PS вроде нечего криминального не произошло. Сказали поставить галочку "согласен на сбор данных" и разместить ссылку на статью о персональных данных. Но мне теперь интересно на все 100 сайтов теперь ставить эту галочку нужно? Может кто точно знает?
Paradise вне форума   Ответить с цитированием
Старый 17.02.2016, 15:52   #9
Makcum
Студент
 
Регистрация: 10.08.2008
Сообщений: 44
Репутация: 2323

По умолчанию Re: Сбор персональных данных

Цитата:
Сообщение от Paradise Посмотреть сообщение
Это данные хранятся на почте яндекса) Т.е. форма не хранит нечего в БД, просто скрипт отправки заявки на почту.

Mixalcha все гораздо проще. АПИ нет, да и тема - гостевой домик с 4 комнатами

PS вроде нечего криминального не произошло. Сказали поставить галочку "согласен на сбор данных" и разместить ссылку на статью о персональных данных. Но мне теперь интересно на все 100 сайтов теперь ставить эту галочку нужно? Может кто точно знает?

У нас на сайте фирмы есть галочка и ссылка. Погуглите, у всех так (к примеру Аэрофлот, когда вводите свои данные для покупки билета ставите галочку соглашаясь с этим https://www.aeroflot.ru/special_offe.../rules_ru.html)
Прокуратура права. Вы фактически осуществляете хранение и обработку персональных данных.
На все 100 сайтов нужно ставить галочку и ссылку, в том случае если на этих сайтах пользователь вводит свои персональные данные.
Плюс по законодательству персональные данные должны хранится только на территории РФ (хостинг должен располагаться на территории России)
Makcum вне форума   Ответить с цитированием
Старый 17.02.2016, 19:25   #10
borisd
Академик
 
Регистрация: 13.02.2008
Сообщений: 2,146
Репутация: 318201

По умолчанию Re: Сбор персональных данных

Персональные данные - это не ФИО, а любые данные, по которым можно однозначно иденцифицировать человека.

Например, "Иванов Иван Иванович" - кто это? А фиг знает. Поэтому это не есть персональные данные. С указанием телефона уже горячее, хотя и тут еще нет однозначной привязки к конкретному человеку. А вот паспортные данные - уже очевидно являются персональными данными, так как привязка однозначна.

С другой стороны совсем неожиданные и косвенные данные (без ФИО) могут однозначно идентифицировать человека и поэтому по логике должны являться персональными данными.
borisd вне форума   Ответить с цитированием
Сказали спасибо:
Ответ



Опции темы

Быстрый переход


Регистрация Справка Календарь Поддержка Все разделы прочитаны