«Обработка персональных данных - вопросы и ответы»
В ст. 9 152 ФЗ написано, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Подскажите, пожалуйста, является ли отправка своих персональных данных (ФИО, дата рождения, итд) по электронной почте согласием на их обработку? Что вообще может рассматриваться как согласие на обработку данных?
Заранее спасибо!
Помогите разобраться с вопросом о применении ст.6 закона о персональных данных ст. 9 Закона № 152-ФЗ определено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Исключения из указанных правил перечислены в ст. 6 Закона № 152-ФЗ, согласно которым обработка персональных данных без согласия субъекта персональных данных допускается в т.ч. в случаях, если:
... обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Вопрос: Если договор управления заключён между правлением ТСЖ и Управляющей компанией, вправе ли ТСЖ передать персональные данные собственников УК без согласия собственников... ведь они не являются стороной по договору. Законна ли деятельность УК по обработке персональных данных без получения согласия собственников? В каких случаях УК может передавать третьим лицам персональные данные собственников?
Спасибо за ответы.
По закону о персональных данных.
Ст. 9 Закона № 152-ФЗ определено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Исключения из указанных правил перечислены в ст. 6 Закона № 152-ФЗ, согласно которым обработка персональных данных без согласия субъекта персональных данных допускается в т.ч. в случаях, если: обработка персональных данных необходима для осуществления правосудия...
Вопрос 1: Я правильно понимаю, " для осуществления правосудия" - значит дословно только для обращения в суд, поскольку по Конституции только суд осуществляет правосудие.
...обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Вопрос 2 Если Договор управления был заключён между собственниками и Управляющей компанией, то являются ли собственники стороной по данному договору и их персональные данные могут обрабатываться и передаваться УК без их письменного согласия на обработку?
По моему запросу в МФО было направлено заявление на "отзыв согласия на обработку ПД".
Мне был дан следующий ответ:
В соответствии с ч. 1 ст. 9 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон «О персональных данных»), субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Ч. 2 вышеуказанной статьи установлено, что согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Вместе с тем информируем Вас о том, что в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона (ч. 2 ст. 9 Закона о персональных данных).
Таким образом, ООО МФК «ДЗП-Центр» намеренно продолжить обработку Ваших персональных данных, руководствуясь ч. 2 ст. 9, п. 2 ч. 1 ст. 6 Закона о персональных данных в той мере, в которой это необходимо для выполнения возложенных законом обязанностей.
Подскажите, правомерен ли отказ на обработку ПД по моему заявлению? Займов в данном МФО нет. Спасибо.
Хотим подать в банк заявление об отзыве согласия на обработку персональных данных. При заполнении заявления возник вопрос.
Подскажите, пожалуйста, как правильно его назвать? "Заявление об отзыве согласия на обработку персональных данных" или может быть правильнее будет назвать "Заявление о частичном отзыве согласия на обработку персональных данных"?
Кроме того, данный вопрос возник в связи с тем, что банки часто отказывают удалять персональные данные из базы, ссылаясь на ч.1 ст. 6 Федерального закона №152, в своем ответе клиентам банки пишут следующее: "В силу ч. 1 ст. 6 Федерального закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом. Обработка персональных данных допускается в случаях, когда обработка таких данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных, в связи, с чем не требует согласия субъекта персональных данных". Как быть, чтобы такой ситуации при подачи заявления не возникло и банк удалил персональные данные? Тем более, что в своем заявлении мы указываем, что у банка остается возможность связываться с нами по почтовому адресу и его указываем. Спасибо!
В настоящий момент многие коммерческие банки на своих сайтах вводят возможность отправки заявления-анкеты на предоставление кредита с дальнейшей проверкой и принятия решения удаленно (без появления клиента в офисе).
Насколько я понимаю, обработка персональных данных может осуществляться только с письменного разрешения заявителя (на бумажном носителе, или посредством электронной подписи). При отправке персональных данных через сайт, заявитель, конечно, ставит галочку о согласии на обработку ПД, но при этом банк никак не может идентифицировать отправителя и лицо, которое дает согласие, что является, как я понимаю, прямым нарушением закона о ПД.
В связи с этим хотелось бы узнать - может ли банк обрабатывать персональные данные удаленно? Какая обработка ПД допускается при удаленном согласии? Возможен ли запрос кредитной истории заявителя в БКИ, если согласие на обработку ПД дано удаленно?
Заранее благодарю!
В ФЗ О Персональных данных указано, что на обработку персональных данных необходимо согласие субъекта, но есть исключением, в частности: не требуется согласие субъекта если обработка осуществляется в целях исполнения договора, содной из сторон которого является субъект персональных данных.
Вопрос: означает это, что согласие работника на обработку персональных данных работодателем не требуется и его не нужно оформлять письменно?
В отношении меня идет процедура банкротства (как физ. лица). Сейчас стадия реализации имущества. Но один из моих кредиторов (МФО) по прежнему донимает меня звонками (автоинформирование о задолженности), я уже и согласие на обработку данным отозвала, но организация мне написала следующее: Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ (далее по тексту – Федеральный закон) Вам, как субъекту персональных данных, предоставлено право на отзыв согласия на обработку персональных данных оператором обработки персональных данных. Однако, ООО МФО «ЦФП», являющийся оператором обработки персональных данных, вправе продолжить обработку персональных данных без согласия субъекта персональных данных, т.е. без Вашего согласия, в случае, когда обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 2 статьи 9 и подпункт 5 части 1 статьи 6 Федерального закона). Как прекратить назойливые звонки мне и моим родственникам в моем случае, на какие законы ссылаться?
Ребенок из школы принес заполнить анкету СОГЛАСИЕ РОДИТЕЛЯ (ЗАКОННОГО ПРЕДСТАВИТЕЛЯ) НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ где требуется указать паспортные данные родителей. Ссылаются на Федеральный закон ФЗ-152 «О персональных данных». Но в статье 24 ч 1 Конституции РФ указано что такие данные у меня могут только просить. В интернете противоречивая информация. На сайте одной из школ написано: В отношении тех, кто не даст согласие на обработку данных, должна быть выполнена норма 152-ФЗ по блокированию обработки данных:
Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных.
П.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
В этом случае персональные данные ребенка блокируются в информационной системе, исключаются из всех информационных систем школы и отсутствуют во всех учетных документах, заполняемых с 2011 года. Ребенок принимает участие только в тех мероприятиях, которые не сопровождаются составлением списка участников.
При том в документе не указано как информация будет храниться, кому передаваться и т.д.
Что посоветуете?
ГАУЗ «Больница скорой
медицинской помощи» города Новотроицка.
ОГРН 1155658034432
Юридический адрес:
462356, ул. Уметбаева, 19, г. Новотроицк,
Оренбургская область.
В О З Р А Ж Е Н И Е №214
Ответственный за организацию обработки персональных данных во исполнение норм Федерального Закона № 152-ФЗ «О персональных данных» назначается приказом руководителя организации.
Согласно пункту 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обработка персональных данных может осуществляться оператором только с согласия субъектов персональных данных, за исключением случаев, установленных законом.
Письменное согласие субъекта персональных данных на обработку своих а) персональных данных б) специальных категорий персональных данных должно включать в себя: (в ред. Федерального закона от 27.07.2010 N 227-ФЗ)
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
6) срок, в течение которого действует согласие, а также порядок его отзыва;
7) собственноручную подпись субъекта персональных данных.
Таким образом, в нарушение Федерального Закона Российской Федерации медицинской организацией ГАУЗ «Больница скорой медицинской помощи» города Новотроицка < Адрес не указан> субъект персональных данных не информирован надлежащим образом. Для подписи субъекту персональных данных выдан заранее изготовленный лист с распечатанной датой (06.06.2016) получения письменного согласия. Следуя пониманию, что данный факт допускает юридические последствия неправомерного использования персонифицированных данных (полученных не от субъекта персональных данных, а из неизвестного источника данных), неизвестного источника специальной категории, данных неизвестных самому субъекту персональных данных, в неизвестных целях обработки и их передачи на срок бессрочно.
Принимая во внимание, что медицинская организация преследует обработку персональных данных конкретного гражданина, зная, что в системе ОМС Полис ОМС 5655130834000236, ООО СК «Ингосстрах-М», г. Оренбург, ул. Терешковой 10/2, для обработки данных не требуется письменного согласия. (как исключительного случая, установленного законом)
А сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну на передачу которых необходимо отдельное письменное согласие на передачу данных, без которого разглашение сведений не допускается, (а доступ к данной информации других лиц ограничен).
В соответствии с законодательством Российской Федерации, лица профессионально занимающимся медицинской деятельностью обязаны сохранять врачебную тайну. (а не профессиональную тайну - как об этом указывается в тексте полученного листа для письменного согласия).
Следовательно, изготовленный документ «Согласие на обработку персональных данных» от 06.06.2016 г, в таком виде не может быть удостоверен моей личной подписью.
В соответствии Статьи 9. № 152-ФЗ от 27.07.2006 «О персональных данных»
1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 настоящей статьи.
ПРОШУ:
1. Привести информирование субъекта персональных данных на письменном согласии в полном соответствии с Законом № 152-ФЗ от 27.07.2006 «О персональных данных».
2. В случае отказа ввести в обработку сведения субъекта персональных данных, предоставить мне письменный отказ с указанием нормы Закона.
Приложения:
1. Файл. jpg Размер 474 КБ. Копия. Лист Согласие на обработку персональных данных от 06.06.2016 г.
« 24 » Июня 2016 г.
Тема
29.06.2016 Обращение от 24.06.2016 г., Коробко Ю.А. в ГАУЗ «Больница скорой медицинской помощи» города Новотроицка.
(Прикрепленным файлом)
1. Файл. (jpg, Размер 404 КБ) Заявление №214 от 24.06.2016 г. стр. 01 Всего 02
2. Файл. (jpg, Размер 288 КБ) Заявление №214 от 24.06.2016 г. стр. 02 Всего 02
3. Файл. jpg Размер 474 КБ. Копия. Лист Согласие на обработку персональных данных от 06.06.2016 г.
29.07.2016 На e-mail Получен ответ на возражение № 214 ГАУЗ "БСМП" г. Новотроицка Файл 18-1098.jpg
На Ваше Возражение № 214 сообщаю, что на основании требований.
Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», письма Министерства здравоохранения РФ от 11.09.2014 г. № 18-1\10\2-6945, Ваше возражение не может быть удовлетворено.
? Вопрос
1. Законно ли мне отказано в удовлетворении требований.
2. Истребовано ли согласие с законными целями. (на все виды персональных данных без ограничения, на передачу моих персональных данных, специальной категории персональных данных, не известно кому, куда, когда, на срок бессрочно, изначально грубо нарушив информирование пациента.
3. О запрете в применении разработанного в медицинской организации согласия, не отвечающего требованиям закона.
4. Как зарегистрировать материалами действия лиц совершенные в отношении конкретного гражданина.
5. Какие гос. органы по компетенции обязаны принять меры и какие меры должны быть приняты по существу.
Правы ли они?kova@yandex.ru
Уважаемая Татьяна Анатольевна!
В ответ на ваше заявление об отзыве согласия на обработку персональных данных сообщаем вам следующее:
В соответствии с п. 5) ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных производится, если «обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем».
В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных "Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона».
В соответствии со ст. 5 Федерального закона от 30.12.2004 № 218-ФЗ «О кредитных историях» наше общество обязано обрабатывать ваше персональные данные и направлять информацию о состоянии задолженности и договоров займа в бюро кредитных историй, в силу чего обработка персональных данных необходима для предоставления таких данных.
Из вышеизложенного следует, что общество вправе обрабатывать ваши персональные данные без вашего согласия в силу заключенного договора и во исполнение законодательства Российской
Федерации. Обработка ваших персональных данных будет прекращена обществом по факту исполнения или расторжения договора.
Генеральный директор __________/ Шапина А.А.
