Comments 5
К биометрическим персональным данным относятся фотографии… требует получения письменного согласия владельцев.
Как получить письменное согласие владельцев, если они мертвы, а сведений о родственниках нет?
Как получить письменное согласие владельцев, если их имена неизвестны?
разрешено собирать, дополнять, хранить и т.д. только до тех пор, пока не достигнута цель обработки
Что делать, если цель обработки — хранение и публикация фотографий?
И еще одной достаточно распространенной категорией являются общедоступные. Это та информация, которая содержится в профилях в социальных сетях, на сайтах объявлений и других общедоступных ресурсах Интернет.
Если информация размещена на таблице на входе в кабинет или на визитной карточке, будет ли она общедоступной? Например: «главный бухгалтер Иван Иванович Иванов».
Будет ли общедоступными ПД фотография, которая опубликована в газете?
ООО "Газпром межрегионгаз Ставрополь" требует подписать документ "Соглашение об определении способа доставки платежных документов на электронную почту", без подписи не могу оплатить онлайн за газ. Меня сильно смущает пункт 7 данного соглашения = Абонент дает согласие Поставщику на обработку в соответствии с законодательством своих персональных данных, включая их передачу и получение в органах власти всех уровней и КОММЕРЧЕСКИХ организациях.
Забить на этот пункт и подписать соглашение.
Пункт 7 в данном случае не является согласием на обработку ПДн каким-либо другим способом, как в целях, в которых заинтересован клиент. Об этом написано в 152-ФЗ, если внимательно его читать... С точки зрения законодательства данный пункт не несет никаких юридических последствий и сам по себе является лишним. Хотя... Если рассматривать европейские рекомендации по аналогичному пункту европейского закона, то данный пункт в соглашении вообще незаконен (и уж точно не несет юридических последствий).
В сентябре вроде вступил с действие закон, который запрещает необоснованно требовать ПД при заключении сделок.
Я пожаловался в роспотребнадзор на то ,что магнит требует персональные данные для активации скидочной карты и не отвечает зачем они им нужны.
Роспотребнадзор ответил что это акция, а не просто сделка купли продажи, а раз акция, то магазин может творить что хочет.
Вопрос: правда можно обойти закон запрещающий необоснованную обработку ПД, тем что назовёшь это не просто публичной офёртой, а акционным предложением?
Закон о персональных данных с момента своего создания подвергался изменениям, однако, четко в нем прописаны только три первые группы, а вот в отношении “иных” нет особой конкретики.
В ФЗ нет категории "общедоступные персональные данные". Там есть только источники общедоступных персональных данных (ст. 8) и персональные данные, разрешенные субъектом для распространения (ст. 10.1).
Это та информация, которая содержится в профилях в социальных сетях, на сайтах объявлений и других общедоступных ресурсах Интернет
Не совсем корректно. В соответствии со статьей 8 152-ФЗ есть общедоступные источники персональных данных, в них включаются данные только с согласия субъекта. Социальные сети не являются такими источникам и имеют функционал разграничения доступа к различным полям (данным) профиля конкретного субъекта.
Также стоило упомянуть про персональные данные, разрешенные субъектом для распространения (статья 10.1), т.к. там есть свои особенности. Например, субъект может устанавливать ограничение на обработку таких данных. Можно разместить ФИО и фото на сайте, но при этом указать, что указанные персональные данные запрещено передавать и обрабатывать, кроме как на данном сайте (т.е. вы можете только ознакомиться с ними). Такие ограничения указываются в согласии субъекта, оформленного в соответствии с приказом Роскомнадзора от 24.02.2021 № 18.
Защита персональных данных. Часть 1. Законы и требования