Можно ли преподавателю создавать личную базу данных учеников. ФЗ о защите персон.данных?

(2 ответа)

Владимир

Вопрос № 00026844
20.10.2023 21:50

Можно ли преподавателю создать личную базу данных, включающую фамилии имена отчества учеников и отметки о выполнении ими заданий. Доступ к базе возможен ограниченному кругу лиц с использованием пароля. База данных формируется на стороннем хостинге, доступ к ней через сеть интернет (шифрование данных есть, web-интерфейс). Не нарушает ли это ФЗ "О защите персональных данных"?

Лагодич Евгений Владимирович Юрист прошел модерацию

Опытный юрист - юрист со стажем от 15 лет

Высокий рейтинг - юрист с рейтингом от 9 баллов

Активный юрист - юрист ответивший более 50 вопросов за 7 дней

Подробный ответ - ответ более 350 символов

Отвечает юрист

Стаж 15 лет

21.10.2023 10:03

Телефон

Обработка и размещение на страницах сайтов школы в сети «Интернет» фамилии, имени и отчества без дополнительной информации, позволяющей идентифицировать физическое лицо как субъекта персональных данных, не может свидетельствовать об обработке персональных данных конкретного физического лица.

Обращаем внимание, что при публикации полных данных ФИО ребенка нельзя указывать дополнительную информацию (какая школа, номер класса и т.д.). Таким образом, нужно сократить данные о ФИО ребенка до минимума, например, Иван К., Алена Е. и т.д.

Необходимо внести ясность в Ваше дело или составить нужный документ, не стесняйтесь пишите в WhatsApp. С уважением, член Ассоциации юристов России Лагодич Евгений Владимирович.

Спасибо за ответ

Ватолин Александр Иванович Юрист прошел модерацию

Опытный юрист - юрист со стажем от 15 лет

Высокий рейтинг - юрист с рейтингом от 9 баллов

Активный юрист - юрист ответивший более 50 вопросов за 7 дней

Отвечает адвокат

Стаж 22 года

21.10.2023 11:03

Телефон

Здравствуйте! Это вы так интерпретируете: "создание личной базы". Любой преподаватель, априори обладает персональными данными и их хранит и обрабатывает. Иначе как он может осуществлять свою деятельность?

Закон на вашей стороне! ⚖️ Консультации — в личные сообщения (WhatsApp).

Спасибо за ответ

На ваш вопрос ответил искусственный интеллект, вы можете уточнить детали или задать другой вопрос

Сообщаем, что искусственный интеллект не является квалифицированным юристом, и его ответы не могут заменить консультацию у специалиста, могу содержать ошибки. Его функцией является лишь предоставление общей информации.

Ответ нейросети:

Да, такое использование персональных данных нарушает Федеральный закон «О защите персональных данных». В понимании закона, данные, составляющие фамилию, имя и отчество – являются сведениями конфиденциального характера, и доступ к ним должен быть ограничен только надлежаще лицензированными субъектами. В данном случае необходимо иметь разрешение учащихся или родителей учащихся на обработку соответствующих персональных данных. Кроме того, преподаватель обязан придерживаться требований Закона при осуществлении личных баз данных, включая сохранение, целостность, безопасность и соответствие практикам для защиты персональных данных.

Остались вопросы?

Задайте вопрос всем юристам на сайте

506 юристов отвечают

18 минут среднее время ответа

163 вопроса за сутки

Удаление персональных данных с сайта.

2 ответа

Хотел бы узнать куда и как обращаться для удаления моих персональных данных с сайта imcs.dvfu.ru/cats. Участвовал на этом сайте в двух олимпиадах, при этом не нашёл никаких документов по поводу обработки персональных данных на сайте. То есть я ни с чем не соглашался при регистрации на сайте, просто ввёл свои данные. Сейчас хочу удалить эти данные (Мои ФИО, город моего проживания, образовательное учреждение в котором я обучаюсь). Эти данные находятся в открытом доступе, каждый человек может на них посмотреть на сайте, просто загуглив мои ФИО в Яндексе или Гугле (Первая же страница в поисковой выдаче будет этим сайтом с моими данными). Писал 28 апреля администратору сайта с просьбой об удалении моих ПД, ответа не получил. Сейчас написал на почту колл-центра университета ДВФУ (Это их сайт), прошло два дня, никакого ответа так же не получил. Как можно решить этот вопрос юридически и куда писать для этого? В Роскомнадзор? Как составлять заявление? Помогите пожалуйста. Заранее спасибо.

Кузнецов Вячеслав Иванович

Добрый день!

Направление правильное. Только надо направлять письма (претензии) официально, на случай, если в итоге придется обращаться в суд.

Радостева Анфиса Михайловна

Добрый день! Вы можете отправить заявление в Роскомнадзор. Прилагаю ссылку с требованиями к такому заявлению (там все коротко и понятно). https: //rkn.gov.ru/docs/O_porjadke_rassmotrenija_obrashhenij_grazhdan_Rossijskoj_Fed_1.pdf

Также, есть такое понятие как "право на забвение", в этом случае вы можете в каждой поисковой системе (Гугл, Яндекс и др.) подать заявление о том, что информация устарела, но это в том случае, если уже прошло хотя бы 2 года с момента размещения такой информации.

Ну и соглашусь с Вячеславом Ивановичем, что в университет (если это не онлайн образование), лучше претензию отправлять письменно по юр. адресу. А если подаете претензию через онлайн сервисы, то необходимо скрины экрана делать. Отправка претензии эл. почтой тоже допускается.
Самозанятость

1 ответ

Могу ли я как самозанятым открыть интернет портал (сайт) на котором буду предоставлять платные услуги
Добрый день. Могу ли я как самозанятым открыть интернет портал (сайт) на котором буду предоставлять платные услуги, например:
1) подписка на функционал
2) посредничество между менторами и участниками
3) продажа статистики 3 лицам (без персональных данных)
4) продажа размещения рекламы

Макарова Галина Александровна

да, можете
ООО игнорирует письма и отзыв персональных данных

3 ответа

Куда обращаться в данной ситуации? Здравствуйте, имею претензию к юридическому лицу (ооо) по вопросам хранения персональных данных (я пытаюсь отозвать согласие на обработку). Изначально пытался отозвать согласие на обработку через их e-mail, но по «их регламенту» они удаляют только профиль (он не является персональными данными), для чего я должен прислать им фото паспорта. Это их слова в ответах. Это абсурд и я буду жаловаться в Роскомнадзор .
Отправил им письмо почтой России, но они игнорируют письмо и не забирают его. Написал им по электронке напоминание, что юр.лица обязаны забирать корреспонденцию, отправленную на их адрес. Получил такой ответ: « К сожалению все обращения обрабатываются исключительно в рамках чата на сайте, в приложении или на данном адресе электронной почты.»
Так вот вопросы: помимо обращения в Роскомнадзор по нарушению фз о персональных данных, как можно наказать по закону ООО за игнорирование обязанности забирать корреспонденцию (ведь они сознательно признаются в нарушении ГК РФ статья 54) и куда мне обратиться, чтобы заставить их удалить мои персональные данные (ведь Роскомнадзор только оштрафует за нарушения, а мои обращения они игнорируют)

Пилипенко Игорь Александрович

В таких случаях следует обращение в суд. Иск о компенсации морального вреда, причинённого вследствие нарушения прав субъекта персональных данных, может предъявляться также в суд по месту жительства истца. Одним из способов защиты гражданских прав является компенсация морального вреда (статьи 12, 151 Гражданского кодекса Российской Федерации). Под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага или нарушающими его личные неимущественные права (например, жизнь, здоровье, достоинство личности, свободу, личную неприкосновенность, неприкосновенность частной жизни, личную и семейную тайну, честь и доброе имя, тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, неприкосновенность жилища, свободу передвижения, свободу выбора места пребывания и жительства, право свободно распоряжаться своими способностями к труду, выбирать род деятельности и профессию, право на труд в условиях, отвечающих требованиям безопасности и гигиены, право на уважение родственных и семейных связей, право на охрану здоровья и медицинскую помощь, право на использование своего имени, право на защиту от оскорбления, высказанного при формулировании оценочного мнения, право авторства, право автора на имя, другие личные неимущественные права автора результата интеллектуальной деятельности и др.) либо нарушающими имущественные права гражданина.

Ватолин Александр Иванович

Если вы имеете претензии к юридическому лицу (ООО) по вопросам хранения персональных данных, вы можете обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) для защиты своих прав.Вы можете подать жалобу на нарушение правил обработки персональных данных, а также на игнорирование обязанности забирать корреспонденцию. Роскомнадзор может провести проверку и принять меры в соответствии с законодательством Российской Федерации.Кроме того, вы можете обратиться в суд для защиты своих прав, в том числе на удаление ваших персональных данных. В этом случае вам может потребоваться юридическая помощь для составления заявления и других необходимых документов.Важно помнить, что за нарушения правил обработки персональных данных предусмотрены административные и уголовные наказания, включая штрафы и уголовную ответственность. Поэтому рекомендуется обратиться за юридической помощью и соблюдать все требования законодательства при защите своих прав.

Янышев Ян Альбертович

Понудить (обязать) организацию исполнить Ваши требования о прекращении обработки Ваших персональных данных можно в судебном порядке, предъявив соответствующий иск по месту нахождения организации. То обстоятельство, что организация не предприняла никаких мер по получению Вашего письма, направленного её по почте, не является препятствием для предъявления указанного иска. По смыслу ст. 165.1 ГК РФ неполучение организацией письма из отделения почтовой связи не означает, что письмо не доставлено, напротив, означает, что письмо получено, т.к. организация по собственной воле не приняла никаких мер по получению письма. Будет необходима помощь - обращайтесь.
Как защититься от закона о персональных данных?

1 ответ

Является ли незаконным распространение информации через телеграмм бота, в котором размещены фото и ФИО людей для сравнения их красоты с другими людьми по фото. Информация была взята с закрытого портала, но сами фото можно открыть и без авторизация на портале. Сам бот является развлекательным и не несет цели кого-либо оскорбить. Как я могу защитится от закона "О персональных данных" № 152-ФЗ. Могу ли я написать такое пользовательское соглашение для этого бота, чтобы ко мне не было никаких претензий?

Каравайцева Елена Александровна

Проблема не в персональных данных, а в распространении изображения гражданина без его согласия.
Что делать в случае распространения персональных данных?

3 ответа

Оставил негативный отзыв кондитеру(никакой клеветы), а он начал писать, чтобы удалил, иначе распространит мой номер телефона и контакты, а также фото моей девушки (было отправлено для печати на торт), а также говорит, что теперь у всех кондитеров города я в черном списке. В случае факта распространения что делать?

Маслов Александр Анатольевич

ко мне обращатся за помощью! Александр!

Мерзликин Алексей Борисович

Из вашего вопроса не ясно, на каком ресурсе в интернете вы оставили негативный отзыв, что за кондитер у кого вы делали заказ. Вас просто на словах запугали? Что это за черный список кондитеров, что вас все знают кондитеры этого города? Вы постоянно заказываете торты? Вы делали заказ на торт по договору? Во -первых, если данный гражданин занимается изготовлением торотов, то он должен быть зарегистирован, как предприниматль, это может быть самозанятый или ИП. Если он не зарегистрирован, то это уже незаконная предпринимательская деятельность и вы можете на него написать в соответсвующие органы. Во-вторых за разглашение персональных данных гражданин несет уголовную отвественность. Телефонный номер привязан к вам, как к гражданину, это персональные данные. Фото девушки тоже. Поэтому вы можете грамотно и аргументированно ответить, либо не отвечать, а обратиться в органы. Ваша переписка с его угрозами в интернете будет являться уже основанием для проверки данных фактов и законности предпринимательской деятельности.

Надыкта Лилия Олеговна

номер телефона без указания на его владельца не является информацией, на основании которой это лицо (субъекта персональных данных) можно однозначно идентифицировать и его использование не может подразумевать обработку персональных данных его владельца. Согласно ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»
Могут ли мессенжеры не соблюдать требования фз \"О персональных данных\"?

1 ответ

Могут ли мессенжеры (например, Telegram) не соблюдать требования ФЗ "О персональных данных", если их данные хранятся на серверах, расположенных в других странах, а ФЗ регулирует только работу на территории России? существует ли регулирование таких данных пользователей мессенджеров на зарубежных серверах?

Ватолин Александр Иванович

В Федеральном. законе от 27.07.2006 N 149-ФЗ (ред. от 08.08.2024) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.11.2024), а также в также в законе о персональных данных все указано.
Записывают ли сайты знакомств видео звонки?

2 ответа

Если у

Буланкина Светлана Николаевна

Не исключено (от этого невозможно подстраховаться). А значит, потом не исключен шантаж.

Ватолин Александр Иванович

Обратитесь с данным запросом к администратору сайта или владельцу домена.
Персональные данные

3 ответа

Добрый день. Я как физическое лицо разрабатываю информационную систему, в которой планируется хранение и обработка персональных данных, среди которых будет ФИО и E-mail. Очень долгое время в системе не планируется большое количество пользователей, их будет менее тысячи. Имею ли я право расположить сервер, на котором будет происходить обработка вне РФ, например в Финляндии? Там достаточно удобно арендовать облако для своих разработок.
А в случае если будет только e-mail, а вместо ФИО выдуманный никнейм?

Великанов Юрий Андреевич

Расположить можете где угодно. По российскому законодательству ответственность перед пользователями несете вы. А потом уже если вдруг ваши финские товарищи "сольют" базу ВАШИХ клиентов - то и отвечать придется Вам.

А там хоть и есть у нас презумпция невиновности, все равно придется по факту доказывать что ваша вина отсутствует. Так как вы обязаны располагать данные на надежных серверах не допускающих нарушение законодательства о персональных данных.

С уважением, Великанов Юрий Андреевич

Никитина Вера Андреевна

Добрый вечер. Вы можете расположить сервер для сбора персональных данных на иностранном сервере. Но вам нужно будет обязательно брать с каждого пользователя согласие на трансграничную передачу данных. А также на сайте помимо этого необходимо иметь политику конфиденциальности и согласие на обработку и хранение ПС. Если вам необходимо разработать данные документы под ваш сайт - напишите мне, я специализируюсь в интеллектуальном праве (интернет-праве).

Довган Юрий Богданович

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Вы обязаны хранить и обрабатывать персональные данные российских граждан на территории РФ. Это требование распространяется на любые персональные данные, включая ФИО и e-mail, независимо от количества пользователей. Использование вымышленного никнейма вместо ФИО не освобождает от этого обязательства, так как e-mail также является персональными данными. Таким образом, размещение сервера для обработки этих данных вне РФ, например в Финляндии, не соответствует требованиям законодательства.
Яндекс Формы и сбор персональных данных

2 ответа

Добрый день! подскажите, пожалуйста, может ли бизнес делать анонимные опросники без сбора персональных данных в Яндекс формах, не указывая при этом согласие на обработку персональных данных. Под опросом имеется в виду следующее: компания создает опрос в Яндекс Формах с единственным вопросом, в текстовом поле ответа которого любой пользователь (залогиненный и нет) может ввести текст. При этом в опросе больше них никаких иных полей (т.е. нет сбора ФИО, телефона, эл. ящика и т.д.), и ответ в форме также приходит анонимно.

Буланкина Светлана Николаевна

Законодательно это не запрещено.

Ватолин Александр Иванович

Можете наслаждаться анонимным опросаии, поскольку это не затрагивает персональные данные лиц, которые в нем участвуют.
Передача персональных данных третьим лицам

1 ответ

Здравствуйте.
В договоре об оказании услуг связи ООО «Т2 Мобайл» (https://s3.t2.ru/ds-site/docs/terms/dogovor-s-ooo-t2-mobajl.pdf) есть раздел, где абонент вправе выразить согласие на необязательные пункты. Из них первые два отвечают за отправку сведений третьим лицами для оказания справочных услуг и рекламной информации. Ниже приведены полные формулировки из условий оказания услуг связи (https://s3.t2.ru/ds-site/docs/terms/usloviya-okazaniya-uslug-svyazi.pdf).
3.2.9. согласиться на получение (отказаться от получения) от Оператора и иных лиц
рекламной информации, распространяемой по сетям связи, в случаях, когда необходимость
получения такого согласия предусмотрена законодательством РФ. К рекламной
информации не относится информация, размещаемая на сайте Оператора и в личном
кабинете об Операторе, предлагаемых услугах, условиях специальных предложений для
Абонентов, доведение которой до Абонента Оператором обязательно в соответствии с
требованиями законодательства РФ;
3.2.10. согласиться (выразить свой отказ) на использование Оператором сведений об
Абоненте в системе справочно-информационного обслуживания для оказания справочных
и иных информационных услуг или на передачу указанных сведений третьим лицам;
Вопрос: можно ли выразить отказ после, если было дано согласие при подписании договора об оказании услуг связи? Если же нет, то будут ли они действовать в случае расторжения договора?

Ватолин Александр Иванович

Данная компания копирует условия использования потребителями компании Google и Microsoft. Поступайте как вы считаете нужным.
Заявление в РКН, самозанятость

2 ответа

Заполняю форму уведомления РКН как оператор персональных данных. Я самозанятый дизайнер. Беру заказы на бирже профиру и авито. Храню информацию о клиентах в телефоне, общаюсь с ними по whatsapp и telegram.
1. Нужно ли мне регистрироваться в РКН? Личного сайта у меня нет. Беру заказы только через биржи и авито.
2. Если да, то нужно ли мне каждый раз при обмене телефоном с клиентом просить его заполнить заявление об обработке перс. данных?
3. Что я должна указать в следующих пунктах?:
1. Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»
2. Срок или условие прекращения обработки персональных данных (условие)
3. Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ (страна, адрес ЦОДа, собственный ЦОД, тип организации ЦОД)
4. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ
5. Использование шифровальных (криптографических) средств

Дивлекеев Никита Сергеевич

Могу вам оказать услугу по подаче такого уведомления. Услуга платная. Можете написать на ватсаппп или телеграммм

Малюк Андрей Григорьевич

Здравствуйте, Евгения!

1. Регистрация в РКН при работе через биржи:

Это зависит от объема обрабатываемых данных.

2. Обновление заявления об обработке данных при смене номера:

Обычно это не требуется, если предусмотрено первоначальным соглашением. Важно обновить данные в системе и уведомить клиента.

3. Описание мер по статьям 18.1 и 19 ФЗ «О персональных данных»:

Укажите меры, которые обеспечивают соответствие законодательству, например, использование стандартных форм и проведение регулярных проверок.

4. Срок прекращения обработки данных:

Укажите условия, при которых данные будут удалены, например, по истечении срока договора или по требованию клиента.

5. Местоположение базы данных:

Если данные хранятся на ваших устройствах, укажите это, но без конкретного адреса центра обработки данных.

6. Обеспечение безопасности данных:

Опишите меры защиты, такие как использование паролей и шифрование.

7. Использование шифровальных средств:

Укажите, применяются ли они. Если нет, так и напишите.
Нужно ли подавать заявление об обработке персональных данных в Роскомнадзор?

3 ответа

Добрый день!
Я ИП и у меня интернет-магазин срезанных цветов, из персональных данных клиентов собираю - ФИО, email, телефон, адрес доставки при выполнения заказов. Сотрудников нет, работаю сама. В политике конфиденциальности на сайте прописано что данные собираются для выполнения заказов и могут передаваться курьерским службам для доставки, т.к пользуюсь их услугами для доставки.
Должна ли я до 30 мая подать уведомление в Роскомнадзор об обработке персональных данных?

Селезнев Сергей Владимирович

Добрый день, да вы должны подать уведомление.

Малюк Андрей Григорьевич

Здравствуйте!

Да, до 30 мая 2025 года необходимо подать уведомление в Роскомнадзор об обработке персональных данных, включая данные, собранные ИП для интернет-магазинов цветов.

В случае неподачи уведомления предусмотрены штрафы до 20 тысяч рублей, а также возможна блокировка сайта, если данные собираются онлайн.

Зарохин Эдуард Эльдарович

Здравствуй! Если ты как ИП собираешь персональные данные клиентов (ФИО, телефон, email, адрес доставки), то в общем случае ты действительно являешься оператором персональных данных по закону №152-ФЗ. С 1 марта 2023 года действует требование: все операторы обязаны подать уведомление в Роскомнадзор, если они обрабатывают данные, **передают их третьим лицам** (в твоём случае — курьерским службам) и не попадают под исключения, например, если обработка данных ведётся **исключительно в рамках трудовых отношений** или **для единоразовых заказов без хранения**. Учитывая, что ты передаёшь данные курьерским службам и обрабатываешь их на постоянной основе, ты **обязана подать уведомление** в Роскомнадзор. Сделать это нужно через личный кабинет на сайте Роскомнадзора. Срок — до 30 мая 2025 года, как ты правильно указала. Если не подать уведомление — возможны штрафы. Напиши, пожалуйста, отзыв, если ответ был полезен.
Нужна ли регистрация в Роскомнадзоре селлеру на маркетплейсах?

4 ответа

Добрый день, я являюсь селлером на маркетплейсе Вайлдберрис. Услышала, что все ИП должны зарегистрироваться в Роскомнадзоре и подать заявление на вступление в статус оператора обработки персональных данных. С 30 мая 2025 года, если юрлицо не зарегистрировано в Роскомнадзоре, то будет вынуждено оплачивать крупные штрафы. Как быть, если я ИП, без работников, продаю на WB и даже понятия не имею, как зовут клиента. Должен ли я регистрироваться у Роскомнадзоре? Вроде бы как оператором в этой системе выступает WB, а не селлер.

Малюк Андрей Григорьевич

Здравствуйте, Виктория!

Действительно, есть определённые требования к регистрации и обработке персональных данных. Хотя Wildberries выступает оператором данных, в некоторых случаях индивидуальные предприниматели также должны соблюдать определённые процедуры.

Давайте вместе разберёмся в этом вопросе. Возможно, я смогу помочь вам разобраться в этом вопросе и предоставить актуальную информацию. Пожалуйста, свяжитесь со мной для консультации.

Зарохин Эдуард Эльдарович

Здравствуй! Если ты как ИП торгуешь на Вайлдберрис и не получаешь персональные данные покупателей (не видишь ФИО, адресов, телефонов и т.д.), то ты не являешься оператором персональных данных и не обязан регистрироваться в Роскомнадзоре. Оператором в этом случае выступает сама площадка WB, так как именно она собирает и обрабатывает данные клиентов.

Если же ты каким-то образом получаешь эти данные (например, через возвраты, личную доставку, отдельное взаимодействие с клиентом вне платформы) — тогда регистрация может понадобиться.

Но в стандартной работе через маркетплейс без доступа к данным — обязанности регистрироваться нет. Если ответ был полезен — прошу оставить отзыв.

Мингазов Юрий Саитгареевич

По описанию нет.

Ватолин Александр Иванович

Вы задали очень правильный вопрос, так как тема обработки персональных данных для ИП на маркетплейсах сейчас актуальна. На основе текущего законодательства (ФЗ-152 "О персональных данных") и практики, если вы как ИП на Wildberries не имеете сотрудников и не собираете напрямую персональные данные клиентов (ФИО, адреса, телефоны и т.д.), то, скорее всего, регистрироваться в Роскомнадзоре как оператор персональных данных вам не нужно. Wildberries — основной оператор: Маркетплейс, в данном случае Wildberries, выступает основным оператором персональных данных. Именно он собирает данные клиентов, обрабатывает их для оформления заказов, логистики, расчетов и т.д. В оферте Wildberries обычно прописывается, что они соблюдают конфиденциальность и обеспечивают безопасность персональных данных. Вы как селлер получаете обезличенные данные (например, только номер заказа и тип товара), которые необходимы для выполнения ваших обязательств по поставке товара. Если вы не ведете собственную базу данных клиентов с их ФИО, контактами или другой идентифицирующей информацией, то вы не являетесь прямым оператором этих данных в контексте ФЗ-152.
Удаление персональных данных с онлайн сервиса

1 ответ

Интернет ресурс не хочет удалять публикацию и не предоставляет прав на ее редактирование. При этом сайт обрабатывает персональные данные, которые не включают фио,паспорт и номер телефона. Только почту,никнейм и статистику посещений. Как на законных основаниях обязать сайт удалить информацию и расторгнуть с сайтом соглашение об обработке персональных данных в одностороннем порядке?Я правильно понимаю,что если сайт не получал для обработки персональных данных фио, паспорт итд,то и для отзыва согласия со стороны заявителя эти данные не потребуются?

Беркута Анна Александровна

В вашем случае действительно можно обязать сайт удалить персональные данные и расторгнуть соглашение об их обработке на основании Федерального закона "О персональных данных" № 152-ФЗ.

1. Какие данные считаются персональными?
Персональные данные (ПДн) — это любая информация, относящаяся к прямо или косвенно определенному физическому лицу (ст. 3 152-ФЗ).
E-mail, никнейм (если он позволяет идентифицировать вас) и статистика посещений (если привязана к аккаунту) — это ПДн.
ФИО, паспорт, телефон не обязательны для признания информации персональной.

2. Как отозвать согласие на обработку ПДн?
Вы имеете право отозвать согласие на обработку ПДн (ст. 9 152-ФЗ). Для этого:
Направьте письменное требование (лучше через электронную почту и заказное письмо с уведомлением).
В заявлении укажите:
Ваши данные (e-mail, ник, которые обрабатываются).
Требование удалить ПДн и прекратить их обработку.
Ссылку на ст. 14, 21 152-ФЗ (право на удаление и отзыв согласия).
Если сайт не ответит в течение 30 дней, можно жаловаться в Роскомнадзор.

3. Может ли сайт требовать ФИО/паспорт для удаления данных?
Нет, если изначально эти данные не предоставлялись.
Сайт обязан удалить данные на основании идентифицирующей информации, которую он обрабатывает (e-mail, ник).
Если оператор требует избыточные данные (паспорт), это нарушение принципа соразмерности (ст. 5 152-ФЗ).

4. Что делать, если сайт игнорирует требование?
Подать жалобу в Роскомнадзор (через онлайн-приемную).
Обратиться в суд (исковое заявление о защите прав субъекта ПДн).
Подать заявление в прокуратуру, если есть признаки нарушения закона.

5. Расторжение соглашения в одностороннем порядке
Вы вправе отозвать согласие на обработку ПДн в любой момент (ст. 9 152-ФЗ). Это не требует согласия сайта.

Вывод
Пишите заявление на удаление ПДн (e-mail, ник).
Требуйте прекратить обработку, даже если нет ФИО/паспорта.
Жалуйтесь в РКН, если сайт не реагирует.
Нужно ли сертифицировать ПО?

3 ответа

Здравствуйте, психолог в моем колледже проводит психологические тестирования групп студентов на листочках. Методики психологических тестирований у нее те, которые рекомендованы государственными органами. Я разработала по ее просьбе приложение, в котором можно проводить тестирование по всем методикам всех групп с автоматическим подсчетом результатов. Результаты тестирований студентов защищены, к ним имеет доступ только психолог. Но преподавательница из колледжа не разрешает пользоваться этим приложением в колледже, утверждает, что изначально это приложение надо сертифицировать через органы, которых нет в моем регионе. Права ли она? Может ли психолог пользоваться этим приложением или нет?

Мерзликин Алексей Борисович

Действующее законодательство не предусматривет обязанность сертифицировать ПО, это делается по желанию. Однако, в некоторых случаях, это может быть обязательно по условия договора между сторонами.

Надыкта Лилия Олеговна

Может пользоваться без всякой сертификации.

Игнатьева Елена Андреевна

Исходя из содержания Вашего вопроса, предполагаю, что пользоваться приложением не разрешают из за того, что предполагается обработка перс данных обучающихся.

Ваш вопрос во многом касается информационной безопасности

Если в данной системе будут обрабатываться перс данные, требующие третьего и выше уровня защищенности, то потребуется аттестат ФСТЭК. Уровень защищенности можно посмотреть в Приказе ФСТЭК.