Нарушение ФЗ 152 - В интернете публикуются отзывы с персональными данными работников без их согласия
В интернете существуют некоторые сайты на тему отзывы о работниках где в свободном доступе публикуются персональные данные людей и собственно отзывы о них. Скажите пожалуйста не является ли это нарушением ФЗ 152? Ведь те о ком пишут эти отзывы не явно не давали согласие на обработку и передачу их персональных данных.
С жалобой на данные сайты нужно обращаться в управление Роскомнадзора вашего региона. Они примут решение об ограничении доступа к этим сайтам.
СпроситьВопрос по персональным данным: если я обрабатываю фото и видеоматериалы людей с их согласия в специальной программе для улучшения их качества, считается ли это неавтоматизированной обработкой персональных данных...
В положении об обработке персональных данных закреплено, что обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.
Гражданское законодательство относит право на изображение к числу личных неимущественных прав, а само изображение - к числу неимущественных благ (глава 8 ГК РФ). Право на охрану изображения гражданина сформулировано в ст. 152.1 ГК РФ.
С точки зрения Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) фото-, видеоизображение гражданина, на основании которого можно установить его личность и которые используются оператором для установления личности субъекта персональных данных, являются биометрическими персональными данными.
Исходя из положений Закона N 152-ФЗ, изображение физического лица с дополнительной информацией о нем (фамилией, именем, отчеством, должностью, номером телефона и т. п.) является персональными данными.
Таким образом, в Вашем конкретном случае, я прихожу к выводу что осуществляемая Вами деятельность не является неавтоматизированной обработкой персональных данных.
Спросить
Хотим подать в банк заявление об отзыве согласия на обработку персональных данных. При заполнении заявления возник вопрос.
Подскажите, пожалуйста, как правильно его назвать? "Заявление об отзыве согласия на обработку персональных данных" или может быть правильнее будет назвать "Заявление о частичном отзыве согласия на обработку персональных данных"?
Кроме того, данный вопрос возник в связи с тем, что банки часто отказывают удалять персональные данные из базы, ссылаясь на ч.1 ст. 6 Федерального закона №152, в своем ответе клиентам банки пишут следующее: "В силу ч. 1 ст. 6 Федерального закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом. Обработка персональных данных допускается в случаях, когда обработка таких данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных, в связи, с чем не требует согласия субъекта персональных данных". Как быть, чтобы такой ситуации при подачи заявления не возникло и банк удалил персональные данные? Тем более, что в своем заявлении мы указываем, что у банка остается возможность связываться с нами по почтовому адресу и его указываем. Спасибо!
Здравствуйте! Согласно Закона "О персональных данных", можете требовать полного уничтожения всех документов связанных с Вашими данными. Документ называется: заявление об отзыве согласия на обработку персональных данных.
Спросить
Здравствуйте Олеся вы можете обозвать это просто заявлением на имя руководителя банка, а чтобы банк не ответил вам так, как вами указано, его нужно грамотно составить. Однако банки все равно отписываются указывая везде одно и тоже, но данная их отписка не будет иметь никакого смысла, после чего вы уже можете обращаться в правоохранительные органы и Роскомнадзор.
Спросить
Тогда почему банки часто отказывают удалять персональные данные из базы, ссылаясь на ч.1 ст. 6 Федерального закона №152, отвечая клиентам, что "В силу ч. 1 ст. 6 Федерального закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом. Обработка персональных данных допускается в случаях, когда обработка таких данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных, в связи, с чем не требует согласия субъекта персональных данных". Как этого избежать?
СпроситьЕсли с банком у Вас договор действующий, то Ваши персональные данные необходимы банку для его исполнения. Можете направить заявление на частичный отзыв персональных данных. Частичный отзыв персональных данных, не нарушает законодательство. У банков остается право связываться с Вами по почте.
СпроситьЗдравствуйте Олеся вы можете обозвать это просто заявлением на имя руководителя банка, а чтобы банк не ответил вам так, как вами указано, его нужно грамотно составить. Однако банки все равно отписываются указывая везде одно и тоже, но данная их отписка не будет иметь никакого смысла, после чего вы уже можете обращаться в правоохранительные органы и Роскомнадзор.
Спросить
Работники и персональные данные - вопросы уведомления уполномоченного органа и регистрации оператора
У меня уточнение к предыдущему вопросу по персональным данным, что значит этот пункт?
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
…2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;»
Я как работодатель заключаю труд. Договора, отправляю персональные данные работника в налоговую, пенсионный фонд, но ведь работник сам дает на это письменное согласие. Значит ли это что я могу не уведомлять уполномоченный орган и регистрироваться оператором персональных данных в Роскомнадзоре?
Здравствуйте.
Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (с изменениями и дополнениями)
Вы соглашение заключили?
Спросить
Как работодатель я заключила с работниками согласие на обработку персональных данных, могу ли я не уведомлять уполномоченный орган и регистрироваться оператором персональных данных в Роскомнадзоре?
СпроситьЗдравствуйте!
С работника необходимо получить согласие на обработку персональный данных. Роскомнадзор уведомлять не надо.
СпроситьПомогите разобраться с вопросом о применении ст.6 закона о персональных данных ст. 9 Закона № 152-ФЗ определено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Исключения из указанных правил перечислены в ст. 6 Закона № 152-ФЗ, согласно которым обработка персональных данных без согласия субъекта персональных данных допускается в т.ч. в случаях, если:
... обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Вопрос: Если договор управления заключён между правлением ТСЖ и Управляющей компанией, вправе ли ТСЖ передать персональные данные собственников УК без согласия собственников... ведь они не являются стороной по договору. Законна ли деятельность УК по обработке персональных данных без получения согласия собственников? В каких случаях УК может передавать третьим лицам персональные данные собственников?
Спасибо за ответы.
Здравствуйте. Рекомендую Вам обратиться в прокуратуру с заявлением по данному поводу. Вот они и разберутся на основании ст. 10 ФЗ "О прокуратуре". Мы Вам не сможем дать корректного ответа. Поскольку не видим ни тех заявлений, которые собственники подписывают с ТСЖ, ни объем передаваемой информации, и т.п.
Всего Вам самого доброго и удачного разрешения проблемы. Спасибо за выбор нашего сайта.
Спросить
Михаил, прокуратура уже давно не занимается нарушениями в области персональных данных... это в компетенции Роскомнадзора. От них пришла отписка. Никаких заявлений никто не подписывал. Но в договоре управления есть пункт об обязанности УК не распространять конфиденциальную информацию о собственниках.
СпроситьЗдравствуйте. Извините меня. Прокуратура обязана провести проверку по заявлению именно на основании ст. 10 ФЗ О прокуратуре. Если Вам отказывают в проверке - обжалуйте в вышестоящую прокуратуру.
Ваше упоминание о договоре не проливает свет на ситуацию. Поскольку все положения договора должны рассматриваться в совокупности.
В конце концов, собственники вправе обратиться в суд с иском об обязании прекратить нарушение действующего законодательства.
Всего Вам самого доброго и удачного разрешения проблемы. Спасибо за выбор нашего сайта.
Спросить
Прокуратуру осуществляет надзор за деятельностью контролирующих органов, любое мероприятие по контролю (в том числе, проверка по жалобе) проводится только после согласования с прокуратурой. Все жалобы, поступающие в прокуратуру направляются по подведомственности в соответствующие органы. По результатам рассмотрения каждой жалобы в прокуратуру представляется отчет о результатах.
СпроситьКомпания осуществляет сбор и обработку персональных данных, которые пользователи предоставляют Компании при использовании сайтов и мобильных приложений (далее – «сайты») с любого устройства и при коммуникации с Компанией в любой форме, в соответствии с данной Политикой.
Пользователь, регистрируясь на сайтах и используя сайты и предоставляя свои персональные данные, дает согласие на обработку персональных данных в соответствии с настоящей Политикой. Размещая свои персональные данные на сайте пользователь делает их общедоступными.
В случае, если пользователь не согласен с условиями настоящей Политики использование сайта пользователем должно быть немедленно прекращено.
1. Основные понятия
«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
«Обработка персональных данных» – осуществление любых действий или совокупности действий в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, обновление и изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, как с использованием, так и без использования систем автоматизированной обработки персональных данных.
2. Собираемые данные персональные данные, предоставленные пользователем при заполнении информационных полей на сайте для целей регистрации, в том числе при заполнении контактных форм, при подписках на рассылки; персональные данные и иная информацию, содержащаяся в сообщениях, которые пользователь направляет Компании; технические данные, которые автоматически передаются устройством, с помощью которого пользователь используете сайт, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», которые были отправлены на устройство пользователя, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация; иные данные, которые пользователь разместил на сайте.
3. Цели обработки данных.
Персональные данные обрабатываются исключительно для тех целей, для которых они были предоставлены, в том числе: регистрации пользователей на сайте; предоставления пользователям информации о сайте; коммуникации с пользователями, в случае обращения последнего к Компании; идентификации пользователей при коммуникации с Компанией; участия пользователей в мероприятиях, проводимых на сайте. Термин «мероприятия» включает в себя акции маркетингового, рекламного и иного характера проводимые на сайте; направления пользователям новостных и информационных материалов; предоставления пользователям услуг, заключения лицензионных договоров; демонстрацией пользователю рекламы, в том числе таргетированной; проведения проверок, исследований и анализа данных о поведении пользователей на сайте с целью улучшения и модернизации сайта; проведения статистических и иных исследований, на основе обезличенных данных; выполнения полномочий и обязанностей, возложенных на сайт законодательством Российской Федерации; для иных целей с согласия пользователей.
Технические данные обрабатываются для: обеспечения функционирования и безопасности сайта; улучшения качества сайта; соблюдения требований законодательства Российской Федерации.
4. Прекращение обработки персональных данных.
Обработка персональных данных подлежит прекращению: при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков; по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей; по требованию пользователя, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки; в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно; по истечении срока действия согласия на обработку персональных данных или в случае отзыва такого согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации.
5. Ссылки на сайты третьих лиц.
На сайте могут быть размещены ссылки на сторонние сайты. Компания не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами.
6. Безопасность персональных данных.
Сайт принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7. Изменения.
Компания производит обновление политики по мере необходимости. Продолжая использование сайта пользователь подтверждает согласие с внесенными изменениями.
8. Контакты.
Вопросы, связанные с обработкой персональных данных необходимо направлять по электронной почте указав тему письма «Персональные данные» на адрес: personaldata@fotostrana.ru.
Дата с которой применяется настоящая редакция – 29.06.2017.
☼ Здравствуйте,
Если вы хотите, чтобы юрист про анализировал документ, который вам нужно подписать, это возможно только на платной консультации
Желаю Вам удачи и всех благ!
Спросить
Обращайтесь к любому юристу сайта на электронную почту и мы с радостью вам поможем, Удачи вам в решении ваших вопросов. С уважением юрист Колковский Ю. В.
СпроситьРебенок из школы принес заполнить анкету СОГЛАСИЕ РОДИТЕЛЯ (ЗАКОННОГО ПРЕДСТАВИТЕЛЯ) НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ где требуется указать паспортные данные родителей. Ссылаются на Федеральный закон ФЗ-152 «О персональных данных». Но в статье 24 ч 1 Конституции РФ указано что такие данные у меня могут только просить. В интернете противоречивая информация. На сайте одной из школ написано: В отношении тех, кто не даст согласие на обработку данных, должна быть выполнена норма 152-ФЗ по блокированию обработки данных:
Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных.
П.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
В этом случае персональные данные ребенка блокируются в информационной системе, исключаются из всех информационных систем школы и отсутствуют во всех учетных документах, заполняемых с 2011 года. Ребенок принимает участие только в тех мероприятиях, которые не сопровождаются составлением списка участников.
При том в документе не указано как информация будет храниться, кому передаваться и т.д.
Что посоветуете?
На ровном месте проблему строите! это что секретная информация? кому нужно и так Ваши данные найдет где взять
СпроситьПри официальном запросе данных о состоянии очередных списков через портал общественной приемную губернии ответили ссылкой на ст 7 152-ФВ лица получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, без согласия субъекта персональных данных и просят обратиться в индивидуальном порядке. Разве мое официальное обращение не было согласием?
Добрый день,
Вы можете дать согласие только на себя. Соответственно запросить информацию также только на себя.
СпроситьИмею ли я право являясь пользователем сайта "в контакте" требовать что бы мою фамилию не афишировали на всю многомиллиардную аудиторию сайта на основании Федеральный закон РФ "О персональных данных", N 152-ФЗ | ст 7 Статья 7. Конфиденциальность персональных данных [Закон РФ "О персональных данных"] [Глава 2] [Статья 7] Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Пожалуйста подскажите имею ли я право являясь пользователем сайта "в контакте" требовать что бы мою фамилию не афишировали на всю многомиллиардную аудиторию сайта на основании Федеральный закон РФ "О персональных данных", N 152-ФЗ | ст 7 Статья 7. Конфиденциальность персональных данных [Закон РФ "О персональных данных"] [Глава 2] [Статья 7] Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Спросить
Регистрируясь на сайте Вы принимаете условия пользования. Не хотите выносить на общий доступ что-либо - не указывайте данную информацию.
СпроситьПожалуйста подскажите имею ли я право являясь пользователем сайта "в контакте" требовать что бы мою фамилию не афишировали на всю многомиллиардную аудиторию сайта на основании Федеральный закон РФ "О персональных данных", N 152-ФЗ | ст 7 Статья 7. Конфиденциальность персональных данных [Закон РФ "О персональных данных"] [Глава 2] [Статья 7] Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Просьба дать ответ по данному вопросу, а не если бы да кабы.
СпроситьИмеете право, если не соглашались на иные условия, предусмотренные пользовательским соглашением сайта.
СпроситьНа сайте ФССП размещена в свободном доступе информация о должниках. Являются ли эти данные персональными? Является ли это нарушением закона ФЗ 152 от 27.07.2006 г.О защите персональных данных?
Нет, нарушением это не является.
Согласно ст. 6 ФЗ "О персональных данных" условия обработки персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
Спросить
