Комментарии 25
Вот это поворот! Будет интересно отследить потом дальнейшие судебные инстанции и аппеляции. В конце будет какой-то Верховный Суд в Гааге и руководство РФ скажет, что мол это нам не указ (и вообще у нас Конституция новая) и заблочит ламповый тви в России
До вступления решения в законную силу осталось не более 2 инстанций.
Чисто в теории из зарубежных судов возможно обращение в ЕСПЧ, но… Это только для граждан, сомневаюсь, что можно привлечь, да и очень маловероятно, что там будет найдена какая-либо поддержка конкретно в этом вопросе. Ну, это я уж не говорю о том, что ждать решения надо минимум лет 8 при уже вступившем в законную силу решении суда на территории РФ.
Чисто в теории из зарубежных судов возможно обращение в ЕСПЧ, но… Это только для граждан, сомневаюсь, что можно привлечь, да и очень маловероятно, что там будет найдена какая-либо поддержка конкретно в этом вопросе. Ну, это я уж не говорю о том, что ждать решения надо минимум лет 8 при уже вступившем в законную силу решении суда на территории РФ.
Чисто в теории из зарубежных судов возможно обращение в ЕСПЧ,
В данном случае невозможно, ЕСПЧ не рассматривает подобные иски. Здесь Твиттер просто проиграет иск, может быть, подаст апелляцию в вышестоящие, ну и там оно заглохнет. Сейчас хорошее время для Твиттера просто вывести активы из РФ (если они там вообще есть).
Какие данные там могут быть? Емеил и имя и фамилия?
Почта не должна являться частью ПД, поскольку она может быть любой: и чужой, и одноразовой. Имя, вроде, тоже там не особо смотрят. Это так можно на любом сайте написать вымышленные имя и почту и сказать, что теперь этот сайт является оператором ПД.
Мало ли, что не должна. В понимании чиновников и политиков, продавивших вот это вот паскудство об обязательном хранении ПД в РФ — ПД это не то, что диктуется интуитивно понятным естественным определением, а то, что они скажут в меру своего IQ. И смысл закона, очевидно, с самого начала был не в том, чтобы защитить ПД от каких-то там угроз, а в том, чтобы иметь возможность беспрепятственного доступа к серверам и иметь рычаги давления на неподконтрольные до того площадки.
Угу. А наш мелкий технический форум РКН оштрафовал за то, что у нас не было политики конфиденциальности, с которой пользователь мог бы согласиться непосредственно при регистрации (была общая). Это при том, что почта используется только для подписки на темы форума и личные сообщения, а имя — выводится в профиле. Это они сочли ПД.
У вас не было ссылки на нее. Соглашение пользователя при правильно написанной политике там совершенно необязательно. Ну, если вы не занимались рассылками с рекламой по базе пользователей.
Ну и плюсом, я почти уверен, что можно было отвертеться, правда стоимость юриста, который бы был в состоянии это реализовать существенно превысило бы штраф.
Ну и плюсом, я почти уверен, что можно было отвертеться, правда стоимость юриста, который бы был в состоянии это реализовать существенно превысило бы штраф.
Политика висит всегда в футере отдельной ссылкой. Но РКН захотелось ссылку прямо в форме регистрации и с галочкой. Нет, никаких рассылок от нас и никакого доступа третьих лиц к базе.
Вероятно политика по обработке была неправильно написана. В законе довольно много оснований позволяют не спрашивать с пользователя согласия на обработку ПД. И всегда надо сводить политику по обработке ПД к одному из таких случаев, потому как в иных случаях законно обрабатывать ПД очень сложно (чтобы РКН не мог придраться).
Номер телефона точно собирают. Но он не обязательный
НЛО прилетело и опубликовало эту надпись здесь
Прецендент?
Надо РКН намекнуть что StackOverflow ПД тоже хранит. Интересно будет посмотреть на противостояние.
Судя по имеющимся примерам, будут упираться лбами, а вопрос в тоаком же состоянии и будет висеть без продвижения…
Я не совсем понимаю, кто считается владельцем/обработчиком персональных данных. Я так и не нашел статью, где это описывается.
Если я сижу на китайском форуме в 30 человек. Они знают только мой меил, который Яндекс привязывает через номер телефона к реальному человеку. Считается ли что форум владеет моими персональными данными?
Если да, они должны иметь сервера в России. Значит любой сайт на котором нужно регистрироваться должен иметь сервер в России.
А что огромное количество сервером в стране даёт ее жителям? Не думаю, что появится куча новых рабочих мест. Зачем это нужно?
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
В целях настоящего Федерального закона используются следующие основные понятия:
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
14. Вопрос: Является ли обработкой персональных данных поступление телефонных звонков с целью проведения телефонных опросов граждан?
Ответ: Согласно, ст. 3 Закона, персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Абонентский номер (номер телефона) это выделяемый абоненту номер, (совокупность цифровых знаков) при заключении с абонентом договора об оказании услуг телефонной связи. Данный номер служит для обозначения и возможности идентификации конечного оборудования абонента в сети связи при соединении с ним абонентских устройств из чего следует, что номер телефона без указания на его владельца не является информацией, на основании которой это лицо (субъекта персональных данных) можно однозначно идентифицировать и его использование не может подразумевать обработку персональных данных его владельца. Осуществление же телефонного опроса без указания на фамилию, имя, отчество, дату рождения, адреса места жительства субъекта персональных данных и.т.д., само по себе подразумевает анонимность данного мероприятия и не является обработкой персональных данных какого либо конкретного субъекта персональных данных.
© РКЦ
На сколько я знаю, при оформлении визы передаются персональные данные иностранному государству… Интересно представители Роскомнадзора вкурсе?)
Буду с большим интересом следить за перетягиванием совы и глобуса.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Twitter обжаловал в московском суде штраф в 4 млн ₽ за отказ переносить серверы с данными в РФ