Как правильно составить согласие на обработку пд?

(2 ответа)

Здравствуйте. составляем согласие на обработку пд. подскажите, если в работе используется телеграм канал/бот, нужно ли писать про трансграничную передачу данных в США (телеграм). писать - Трансграничная передача данных осуществляется с моего согласия. я уведомлен, что США не входит в перечень стран, обеспещивающих адекватную защиту прав субъектов ПД и даю на такую передачу отдельное согласие

Бурдакова Екатерина Петровна
  • Опытный юрист - юрист со стажем от 15 лет
  • Подробный ответ - ответ более 350 символов
Отвечает юрист
Стаж 23 года

Здравствуйте. Для начала ознакомьтесь с пользовательским соглашением телеграмм, как правило, они указывают, что данные, которые вы собираете через бота, самому телеграмму не видны, т.е. Данные, которые вы собираете через бот попадают к вам, а вот где именно вы их храните вот это уже вопрос. Второй момент, здесь не только согласие собирать с пользователей о трансграничке надо, но и уведомить РКН, не уведомите - будет огромный штраф. Но телеграм уже РКН считается запрещенным, вам никогда не дадут разрешение на передачу им данных. Для начала, досконально разберитесь со всем процессом: куда именно передаются данные. Это очень серьезный и сложный вопрос, и трансграничную передачу данных необходимо избегать. Также необходимо соблюдать принцип локализации хранения персональных данных. Персональные данные могут храниться только на Российских серверах

Если мои ответы помогли вам, оставьте, пожалуйста, отзыв в моем профиле. Ваша обратная связь очень важна для меня!
Юристы по обслуживанию бизнеса

Подборка юристов, которые специализируются на вопросах этой категории и помогут в вашей ситуации.

Открыть список
Грачёв Георгий Владимирович
  • Быстрый ответ - ответ в течение 15 минут
  • Высокий рейтинг - юрист с рейтингом от 9 баллов
  • Активный юрист - юрист, ответивший более 50 вопросов за 7 дней
  • Подробный ответ - ответ более 350 символов
Отвечает юрист
Стаж 7 лет

Да, включить формулировку о трансграничной передаче данных в согласие необходимо. Телеграм зарегистрирован в юрисдикции, не обеспечивающей адекватную защиту персональных данных по российским стандартам. Согласие должно содержать прямое указание на факт передачи, страну-получателя и осведомлённость субъекта об отсутствии адекватной защиты. Какие категории персональных данных планируется обрабатывать через Телеграм-бот или канал?

БЕСПЛАТНО изучу Ваш вопрос и оценю перспективы дела! MAX/WA/TG (в профиле) - отвечаю СРАЗУ! Консультация/составление документов/ведение дела под ключ (платно)!
Гость

Я даю согласие на обработку следующих моих персональных данных: — фамилия, имя, отчество (при указании);— номер телефона;— адрес электронной почты (при указании);— ник/логин в Telegram, имя профиля;— ссылки на аккаунты в социальных сетях (если предоставлены мной добровольно);— реквизиты для расчётов (номер расчётного счёта, данные карты, статус самозанятого) — для лиц при заключении договора;— история взаимодействий, заказов и обращений (для формирования персонализированных предложений);— сфера деятельности, должность (при указании).

На ваш вопрос ответила нейросеть, вы можете уточнить детали или задать другой вопрос
Ответ сгенерирован нейросетью и носит справочный характер: возможны неточности, он не заменяет консультацию юриста. Более точное решение по вашей ситуации дадут юристы HARANT.
Ответ нейросети:
Суть ситуации и правовая оценка:
Если вы используете Telegram-канал или бота для обработки персональных данных (ПД), эти данные могут передаваться на серверы, находящиеся за пределами Российской Федерации, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов ПД (например, США). По российскому законодательству (ст. 12 Федерального закона № 152-ФЗ "О персональных данных") такая передача требует отдельного информирования субъекта ПД и получения его согласия.

Какие нормы права применимы:
— Ст. 12, 18, 22, 23 Федерального закона № 152-ФЗ "О персональных данных".
— Постановление Правительства РФ от 01.11.2012 № 1119 (о требованиях к защите ПД).

Риски, сроки, нюансы:
— Если не уведомить пользователя и не получить отдельное согласие на трансграничную передачу в страны без адекватной защиты (США не входит в перечень таких стран, утвержденный Роскомнадзором), это нарушение закона.
— За нарушение предусмотрена административная ответственность по КоАП РФ (ст. 13.11).
— Формулировка согласия должна быть конкретной: указать страны передачи, цель, перечень данных, а также отдельно подчеркнуть согласие на передачу в страны без адекватной защиты, например, в США.

Что делать пошагово:
1. В тексте согласия четко укажите, что обработка и передача ПД осуществляется с использованием Telegram, и что возможна трансграничная передача данных в США.
2. Пропишите отдельный пункт, где пользователь подтверждает, что уведомлен о рисках, связанных с передачей данных в США, и дает на это отдельное согласие.
3. Пример формулировки:
«Я уведомлен(а), что мои персональные данные могут передаваться в США, которые не обеспечивают адекватную защиту прав субъектов персональных данных, и даю на такую передачу отдельное согласие.»
4. Убедитесь, что согласие оформляется в письменной форме (или в электронной форме, если это допустимо для вашей ситуации).
5. Храните полученные согласия и будьте готовы подтвердить факт информирования и получения согласия при проверке.

Что уточнить:
— Какие именно персональные данные обрабатываются через Telegram (например, ФИО, контактные данные, сообщения и т.д.).
— В каком виде оформляется согласие (бумажное, электронное, через интерфейс бота и т.п.).
— Кто выступает оператором ПД и какова структура обработки.

Для точной оценки ситуации и корректного оформления согласия рекомендую проконсультироваться с юристом по персональным данным.
Остались вопросы?

Задайте вопрос всем юристам на сайте
559 юристов отвечают
3 минуты среднее время ответа
333 вопроса за сутки
Опишите ваш вопрос или ситуацию простыми словами. Начните с вопросительных слов, таких как «Что», «Как», «Можно ли» и т.д.

Юристы по Обслуживанию бизнеса