Сказки от ФРИИ: на продаже своих персональных данных россияне могут зарабатывать до 5000 рублей в месяц

[megafonishe]

А при чем тут вообще самозанятые, за ПД работающих можно не платить?

[Squoworode]

ПД работающих можно будет купить у работодателя, видимо.

[MiGuSan]

Компании и банки просто «забьют» на выплаты.
Если данные будут неперсонализированная и компании откажутся выплачивать, как граждане докажут, что это их инфа? ))

[Protos]

Появится национальный оператор который будет большой эталонной базой данных которые можно подавать и уже находятся в продаже, а значит их незаконный оборот запрещен. Или блокчейн прикрутят.

[wanomgn]

>дополнительный доход до 5000 рублей
ох уж эти фантазеры… ох уж эти сказочники…
думаю что 17 копеек это тоже до 5000р… так что так и сделаем: 17 копеек достаточно за ваши персональные данные.
Мало??? ну поищите кто даст больше.

[prolis]

Это ФРИИ, там в штате мультипликатор, всегда умножающий ёмкость рынка на 100.

[pnetmon]

Если кто-то говорит что он будет выплачивать до 5 тыс в месяц за ПД, то как и сколько он будет зарабатывать на ПД этого лица?

[Suvitruf]

В этом вопросе ФРИИ я бы доверять не стал)

[Joker-xxl]

Сумму, конечно, придумали для хайпа. Ни один бизнес таких денег не заплатит, в лучшем случае 100 рублей будут готовы дать. А в реальности, бесплатно и без разрешения, все ПД уже у них есть.

[Vnuchok]

теперь точно на выборы можно не ходить, раз узаконят торговлю ПД…

[CrazyTux]

А по мне, это просто делают дыру в законе «О персональных данных», дабы узаконить сливы.

[Popadanec]

Мне вот пришло уведомление.

P.S. Я ИП, три человека, продажа непродовольственных товаров(семена, агрохимия), пара мелких магазинчиков.
Не знаю пока, плакать или смеяться.

[Darth_Anjan]

Ну в конкретном случае вас пробуют развести на бабки, дабы впарить не сильно нужную услугу по правильной (хотя не факт, что они сделают правильно) организации ПДн. До такого ИП как ваше регулятор просто не успеет дойти. Да и специалистов у них катастрофический дефицит. Если же хотите сделать правильно сами — в интернете есть куча уже готовых «Полититк обработки ПДн». Качайте, адаптируйте для себя, сделайте упор на то, что используется только неавтоматизированная (без средств автоматизации) обработка ПДн. Можно еще сюда добавить регламент ответа на запросы субьектов ПДн (тоже легко гуглится).

[Popadanec]

У меня онлайн бухгалтерия с электронной отчетностью и расчетный счет в сбере.
Дома храню лишь трудовые книжки и копии документов(и то сканы перенёс в сервис, а в бумаге они на всякий случай). Сам ничего никуда не передаю, всё через онлайн бухгалтерию, так что даже не знаю.

[Darth_Anjan]

Тем не менее вы — оператор ПДн.

п.2 ст. 3 Федерального закона № 152-ФЗ
оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

И передаете ПДн на обработку другому лицу (онлайн-бухгалтерии)

п.3 ст. 6 Федерального закона № 152-ФЗ
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

И несете ответственность за косяки с обработкой перед субъектами ПДн

п.5 ст. 6 Федерального закона № 152-ФЗ
В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

Таким образом с вашей стороны надо хотя бы получить согласие ваших сотрудников на передачу их ПДн организации, с которой у вас заключен договор на бухгалтерию. Ну и проверить, что в этом договоре учтены моменты, определенные для «поручения оператора» в п.3 ст. 6 Федерального закона № 152-ФЗ (см. выше текст).

[Popadanec]

Спасибо, уточню этот вопрос в юр. отделе онлайн бухгалтерии.
Посмотрел, на кого заводят дела. ООО, ОАО, больницы/школы/ и т.п. Ни одного штрафа к ИП. Т.е. к тем у кого много людей в обработке.

[superstarstas306]

У нас же Россия, никто не будет платить за это деньгу :)
Да и к слову «деперсонифицированные» тоже большой вопрос. Потому что по логике из данных просто уберутся твои адрес/телефон и заменятся каким-то идентификатором. Который во-первых наверняка можно будет можно привязать к человеку, снюхав вместе несколько таких баз, а во-вторых, (опять же, у нас Россия) базами идентификаторов будет из-под полы торговать конторка, их назначающая.