Хотела узнать что за обработка персональных данных и нужно ли подписывать её
Хотела узнать что за обработка персональных данных и нужно ли подписывать её
Школа (далее по тексту – Оператор) в терминах Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» является оператором персональных данных – юридическим лицом, осуществляющим обработку персональных данных и определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными. Под персональными данными, в соответствии с Федеральным законом РФ «О персональных данных», понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
То есть, обработка персональных данных школьника - это к примеру, внесение его фамилии для участия в олимпиаде, или в соревнованиях, или в списках на вакцинацию, списки для сдачи экзаменов и т.д. и т.п.
СпроситьВопрос по персональным данным: если я обрабатываю фото и видеоматериалы людей с их согласия в специальной программе для улучшения их качества, считается ли это неавтоматизированной обработкой персональных данных...
В положении об обработке персональных данных закреплено, что обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.
Гражданское законодательство относит право на изображение к числу личных неимущественных прав, а само изображение - к числу неимущественных благ (глава 8 ГК РФ). Право на охрану изображения гражданина сформулировано в ст. 152.1 ГК РФ.
С точки зрения Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) фото-, видеоизображение гражданина, на основании которого можно установить его личность и которые используются оператором для установления личности субъекта персональных данных, являются биометрическими персональными данными.
Исходя из положений Закона N 152-ФЗ, изображение физического лица с дополнительной информацией о нем (фамилией, именем, отчеством, должностью, номером телефона и т. п.) является персональными данными.
Таким образом, в Вашем конкретном случае, я прихожу к выводу что осуществляемая Вами деятельность не является неавтоматизированной обработкой персональных данных.
Спросить
Требуется ли согласие на обработку персональных данных и передачу третьим лицам при трудоустройстве?
Обязательно ли сейчас подписывать согласие на обработку персональных данных при трудоустройстве? И нужно ли подписывать согласие, что я разрешаю передавать свои персональные данные третьим лицам?
Хотим подать в банк заявление об отзыве согласия на обработку персональных данных. При заполнении заявления возник вопрос.
Подскажите, пожалуйста, как правильно его назвать? "Заявление об отзыве согласия на обработку персональных данных" или может быть правильнее будет назвать "Заявление о частичном отзыве согласия на обработку персональных данных"?
Кроме того, данный вопрос возник в связи с тем, что банки часто отказывают удалять персональные данные из базы, ссылаясь на ч.1 ст. 6 Федерального закона №152, в своем ответе клиентам банки пишут следующее: "В силу ч. 1 ст. 6 Федерального закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом. Обработка персональных данных допускается в случаях, когда обработка таких данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных, в связи, с чем не требует согласия субъекта персональных данных". Как быть, чтобы такой ситуации при подачи заявления не возникло и банк удалил персональные данные? Тем более, что в своем заявлении мы указываем, что у банка остается возможность связываться с нами по почтовому адресу и его указываем. Спасибо!
Здравствуйте! Согласно Закона "О персональных данных", можете требовать полного уничтожения всех документов связанных с Вашими данными. Документ называется: заявление об отзыве согласия на обработку персональных данных.
Спросить
Здравствуйте Олеся вы можете обозвать это просто заявлением на имя руководителя банка, а чтобы банк не ответил вам так, как вами указано, его нужно грамотно составить. Однако банки все равно отписываются указывая везде одно и тоже, но данная их отписка не будет иметь никакого смысла, после чего вы уже можете обращаться в правоохранительные органы и Роскомнадзор.
Спросить
Тогда почему банки часто отказывают удалять персональные данные из базы, ссылаясь на ч.1 ст. 6 Федерального закона №152, отвечая клиентам, что "В силу ч. 1 ст. 6 Федерального закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом. Обработка персональных данных допускается в случаях, когда обработка таких данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных, в связи, с чем не требует согласия субъекта персональных данных". Как этого избежать?
СпроситьЕсли с банком у Вас договор действующий, то Ваши персональные данные необходимы банку для его исполнения. Можете направить заявление на частичный отзыв персональных данных. Частичный отзыв персональных данных, не нарушает законодательство. У банков остается право связываться с Вами по почте.
СпроситьЗдравствуйте Олеся вы можете обозвать это просто заявлением на имя руководителя банка, а чтобы банк не ответил вам так, как вами указано, его нужно грамотно составить. Однако банки все равно отписываются указывая везде одно и тоже, но данная их отписка не будет иметь никакого смысла, после чего вы уже можете обращаться в правоохранительные органы и Роскомнадзор.
СпроситьМной был направленно письмо об отзыве персональных данных.
В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Согласно ч. 5 ст. 21 указанного Закона, В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
На основании вышеизложенного, руководствуясь ч. 2 ст. 9, ч. 5 ст. 21 Федерального закона «О персональных данных», заявляю об отзыве своего согласия на обработку персональных данных и необходимости прекращения всех форм обработки моих персональных данных в течение 30 дней с момента получения Вами настоящего заявления. На что получил ответ:
На Ваше требование о прекращении обработки персональных данных, Общество поясняет следующее.
В соответствии с частью 2 статьи 9 ФЗ «О персональных данных» от 27 июля
2006 года № 152-ФЗ (далее – ФЗ «О персональных данных»), согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Указанной нормой закона также предусмотрено, что в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор (Общество) вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных, в частности, в пунктах 2 – 11 части 1 статьи 6 ФЗ «О персональных данных».
Согласно пункту 5 части 1 статьи 6 ФЗ «О персональных данных», обработка персональных данных допускается в случае, когда такая обработка необходима в соответствии с требованиями действующего законодательства.
Обработка персональных данных после получения отзыва согласия на обработку персональных данных осуществляется Обществом в соответствии с п.2 ст.9, п.п.2 п.1 ст.6 ФЗ "О персональных данных", а именно в целях исполнения п. 4 статьи 7 Федерального закона № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", а также "Положение о требованиях к правилам внутреннего контроля не кредитных финансовых организаций в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (утв. Банком России 15.12.2014 N 445-П).
На основании вышеизложенного и нормах законодательства, сообщаем Вам, что обработка Ваших персональных данных будет осуществляться Обществом в сроки, установленные действующим законодательством.
Как я понимаю они оказываются от моего заявления об отзыве персональных данных?
Помогите разобраться с вопросом о применении ст.6 закона о персональных данных ст. 9 Закона № 152-ФЗ определено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Исключения из указанных правил перечислены в ст. 6 Закона № 152-ФЗ, согласно которым обработка персональных данных без согласия субъекта персональных данных допускается в т.ч. в случаях, если:
... обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Вопрос: Если договор управления заключён между правлением ТСЖ и Управляющей компанией, вправе ли ТСЖ передать персональные данные собственников УК без согласия собственников... ведь они не являются стороной по договору. Законна ли деятельность УК по обработке персональных данных без получения согласия собственников? В каких случаях УК может передавать третьим лицам персональные данные собственников?
Спасибо за ответы.
Здравствуйте. Рекомендую Вам обратиться в прокуратуру с заявлением по данному поводу. Вот они и разберутся на основании ст. 10 ФЗ "О прокуратуре". Мы Вам не сможем дать корректного ответа. Поскольку не видим ни тех заявлений, которые собственники подписывают с ТСЖ, ни объем передаваемой информации, и т.п.
Всего Вам самого доброго и удачного разрешения проблемы. Спасибо за выбор нашего сайта.
Спросить
Михаил, прокуратура уже давно не занимается нарушениями в области персональных данных... это в компетенции Роскомнадзора. От них пришла отписка. Никаких заявлений никто не подписывал. Но в договоре управления есть пункт об обязанности УК не распространять конфиденциальную информацию о собственниках.
СпроситьЗдравствуйте. Извините меня. Прокуратура обязана провести проверку по заявлению именно на основании ст. 10 ФЗ О прокуратуре. Если Вам отказывают в проверке - обжалуйте в вышестоящую прокуратуру.
Ваше упоминание о договоре не проливает свет на ситуацию. Поскольку все положения договора должны рассматриваться в совокупности.
В конце концов, собственники вправе обратиться в суд с иском об обязании прекратить нарушение действующего законодательства.
Всего Вам самого доброго и удачного разрешения проблемы. Спасибо за выбор нашего сайта.
Спросить
Прокуратуру осуществляет надзор за деятельностью контролирующих органов, любое мероприятие по контролю (в том числе, проверка по жалобе) проводится только после согласования с прокуратурой. Все жалобы, поступающие в прокуратуру направляются по подведомственности в соответствующие органы. По результатам рассмотрения каждой жалобы в прокуратуру представляется отчет о результатах.
СпроситьОтправила письмо в отп банк об отзыве персональных данных и получила вот такой ответ: Согласие на обработку данных указано в Заявлении, подписанном Вами при оформлении кредита, которое в настоящее время хранится в Банке.
Обработка персональных данных осуществляется Банком в соответствии с.
Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее -
«Закон»).
Относительно сроков хранения и обстоятельств, условий, при которых документы, содержащие персональные данные Клиента подлежат уничтожению или обезличиванию, Банк сообщает следующее:
1. Согласно п.4 ст.21 Закона, в случае достижения цели обработки персональных данных, оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные, или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных, либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
Согласно ст. 17 Федерального закона от 06.12.2011 N 402-ФЗ «О бухгалтерском учете», организация обязана хранить бухгалтерскую документацию (в том числе, содержащую и персональные данные клиента) в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но при этом минимальный срок хранения не может быть менее пяти лет.
2. Документы, содержащие персональные данные Клиента, подлежат уничтожению или обезличиванию по решению суда или по истечении пяти лет после исполнения обязательств по Договору, а также в иных предусмотренных законодательством РФ случаях.
К сожалению, в настоящее время мы не можем удалить Ваши персональные данные, в соответствии с действующим законодательством, Банк обязан хранить.
Ваши персональные данные. После окончания срока действия кредита/пяти лет обязуемся, что данные будут удалены.
Надеемся, что наш ответ помог прояснить ситуацию. Как действовать мне дальше?
Должен ли банк информировать своего клиента о передаче персональных данных на обработку 3-ему лицу, т.е. кому именно банк передал персональные данные для обработки (коллекторы и тд.)? заранее спасибо.
Здравствуйте. Данный вопрос регулируется кредитным договором, если нет, то да, должен.
СпроситьКак можно легально собирать персональные данные через сайт в рамках проведения дня открытых дверей в университете? (необходимо ли уведомлять роскомнадзор, вносить изменения в политику обработки персональных данных, брать согласие на обработку, что может служить основанием для сбора персональных данных, и др.?). заранее благодарен!
Алексей, добрый день.
Для того, чтоб собирать персональные данные (далее - ПД) через сайт Вам нужно в окне, где вводятся данные человеком разместить ссылку на положение о защите персональных данных, а также иметь графу где человек будет отмечать свое согласие на обработку ПД. Кроме того, если у Вас уже есть Положение, оно должно содержать не только раздел о работниках, но и о третьих лицах.
Если Вы являетесь представителем университета, то Вы уже должны были единожды подать уведомление в Роскомнадзор. Если оно уже когда-либо было подано, то еще раз подавать нет необходимости. Если не подавалось, то это необходимо сделать вне зависимости от того, будете ли Вы собирать ПД через сайт или нет.
Если нужны более детальные ответы, пожалуйста, обращайтесь.
СпроситьПравы ли они?kova@yandex.ru
Уважаемая Татьяна Анатольевна!
В ответ на ваше заявление об отзыве согласия на обработку персональных данных сообщаем вам следующее:
В соответствии с п. 5) ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных производится, если «обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем».
В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных "Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона».
В соответствии со ст. 5 Федерального закона от 30.12.2004 № 218-ФЗ «О кредитных историях» наше общество обязано обрабатывать ваше персональные данные и направлять информацию о состоянии задолженности и договоров займа в бюро кредитных историй, в силу чего обработка персональных данных необходима для предоставления таких данных.
Из вышеизложенного следует, что общество вправе обрабатывать ваши персональные данные без вашего согласия в силу заключенного договора и во исполнение законодательства Российской
Федерации. Обработка ваших персональных данных будет прекращена обществом по факту исполнения или расторжения договора.
Генеральный директор __________/ Шапина А.А.
