Трансграничная передача данных?

(3 ответа)

Гость

Вопрос № 00034791
05.03.2024 11:16

Добрый день! Юридическое лицо работает с международными договорами поставки в обе стороны (Китай, Турция, Узбекистан и тп). Является ли передача данных генерального директора, а именно его ФИО, трансграничной передачей персональных данных, при условии, что ФИО генерального директора открытая информация? Необходимо ли в данном случае направить в Роскомнадзор уведомление об осуществлении трансграничной передачи персональных данных? Юр.лицо является оператором персональных данных, ранее уведомление в Роскомнадзор подавало, с иностранным ПО не работает. Cпасибо за ответ.

Носиков Андрей Александрович Юрист прошел модерацию

Отвечает юрист

Стаж 10 лет

07.03.2024 12:39

Телефон

Здравствуйте. По вашему запросу готов предоставить юридическую помощь и консультацию, в том числе удаленно - онлайн. Позвоните мне по номеру телефона указанному в моем профиле, все детально проговорим. Буду рад помочь.

С уважением, юрист Носиков Андрей Александрович. Если вам требуется дополнительная консультация или услуги - обращайтесь по телефону или в мессенджерах.

Спасибо за ответ

Чеботарев Василий Сергеевич Юрист прошел модерацию

Опытный юрист - юрист со стажем от 15 лет

Активный юрист - юрист ответивший более 50 вопросов за 7 дней

Отвечает юрист

Стаж 35 лет

05.03.2024 12:50

Телефон

Звоните обсудим школьную задачку

В своих ответах НЕ использую искусственный интеллект, поэтому они кратки и содержательны. Детали могу разъяснить в профиле. Обращайтесь, буду рад! С уважением, Чеботарев В.С.

Спасибо за ответ

Ватолин Александр Иванович Юрист прошел модерацию

Опытный юрист - юрист со стажем от 15 лет

Высокий рейтинг - юрист с рейтингом от 9 баллов

Активный юрист - юрист ответивший более 50 вопросов за 7 дней

Отвечает адвокат

Стаж 24 года

05.03.2024 12:57

Телефон

Не является.

Закон на вашей стороне! ⚖️ Консультации — в личные сообщения (WhatsApp).

Спасибо за ответ

На ваш вопрос ответил искусственный интеллект, чтобы ознакомится, нажмите на кнопку "Прочитать"

Сообщаем, что искусственный интеллект не является квалифицированным юристом, и его ответы не могут заменить консультацию у специалиста, могу содержать ошибки. Его функцией является лишь предоставление общей информации.

Остались вопросы?

Задайте вопрос всем юристам на сайте

514 юристов отвечают

22 минуты среднее время ответа

149 вопросов за сутки

Обязательное медицинское страхование и специалисты по информационной безопасности

1 ответ

Добрый день. По Приказу Минздрава России от 26.03.2021 N 255н «Об утверждении порядка осуществления территориальными фондами обязательного медицинского страхования контроля за деятельностью страховых медицинских организаций, осуществляющих деятельность в сфере обязательного медицинского страхования, а также контроля за использованием средств обязательного медицинского страхования указанными страховыми медицинскими организациями и медицинскими организациями» Территориальные фонды при своих проверках обязаны выполнять функции Роскомнадзора?
В пункте 14.6 вышеупомянутого приказа есть следующее: осуществления страховой медицинской организацией сбора и обработки данных персонифицированного учета сведений о застрахованных лицах и персонифицированного учета сведений о медицинской помощи, оказанной застрахованным лицам, обеспечения их сохранности и конфиденциальности, осуществление обмена указанными сведениями между участниками обязательного медицинского страхования в соответствии с Федеральным законом N 326-ФЗ.
При ссылке на 326-ФЗ о персонифицированном учете есть только Статья 43. Персонифицированный учет в сфере обязательного медицинского страхования, которая в пункте 5 Порядок ведения персонифицированного учета определяется уполномоченным федеральным органом исполнительной власти. и ссылается на порядок Приказ Минздравсоцразвития России от 25.01.2011 N 29н (ред. от 15.01.2019) "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования" (Зарегистрировано в Минюсте России 08.02.2011 N 19742), что в свою очередь выводит на два их пункта
11. Страховая медицинская организация, медицинская организация и территориальный фонд приказами определяют работников, допущенных к работе с региональным сегментом единого регистра застрахованных лиц, и соблюдают требования законодательства Российской Федерации по защите персональных данных.

31. Медицинская организация, страховая медицинская организация и территориальный фонд приказом определяют работников, допущенных к работе со сведениями персонифицированного учета медицинской помощи, оказанной застрахованным лицам, и обеспечивают их конфиденциальность в соответствии с требованиями законодательства Российской Федерации по защите персональных данных.

Верна ли моя цепочка?

Тюленева Елена Вячеславовна

Да
Порядок отправки документов в гос.орган

2 ответа

Приветствую!
Мною было послано обращение в Роскомнадзор о неправомерном использовании моих персональных данных. В ответе на это обращение меня попросили прислать факты подтверждающие нарушение. Нарушителем является Банк, который без моего участия открыл счёт и выпустил банковскую карту на моё имя. У меня на руках имеется сама банковская карта и конверт прилагавшийся к ней. При запросе в Банк о предоставлении мне документов о заключении со мной договора, Банк отказался это сделать ссылаясь на банковскую тайну.
Подойдёт ли в качестве доказательства для Роскомнадзора наличие у меня на руках банковской карты? Каким образом мне направить данную карту (её скан) в этот орган? Нужно ли заверять этот документ печатями, подписями нотариуса? (Лично принести этот документ в данный орган не имеется возможности, только удалённо)

Боголюбов Александр Алексеевич

Добрый день! Конечно же можете направить скан карты как доказательство в указанный орган, можете заверить если хотите

Ватолин Александр Иванович

Здравствуйте! Обратитесь в Службу по защите прав потребителя Центрального Банка России. Роскомнадзор занимается защитой персональных данных клиентов банка. О защите персональных данных вы вправе обратиться в суд.
Авито беспредел

2 ответа

Мой аккаунт на Авито XXXXXXXXXXX заблокирован навсегда,причину мне не объясняют,т.к говорят что я мошенник не прошел проверку (вопрос проверку чего,и с чем собрались сравнивать мои паспортные данные,если регистрировал я только номер телефона?скинул при этом паспортные данные и свое лицо постороннему приложению авито,а так же перешёл по id сбербанка).Я являлся владельцем профиля Авито с 2014 года.Устроился на работу мне выдали корпоративную сим карту(на ее зарегистрирован аккаунт в авито YYYYYYYYYYY)Т.к рабочий день до 18.00,я входил с личного телефона,чтобы отвечать из дома пользователям.Мне заблокировали профиль по номеру XXXXXXXXXXX предложили связать с КОРПОРАТИВНЫМ номером (МОЙ личный аккаунт),зачем мне связывать его с КОРПОРАТИВНЫМ, если сегодня я там работаю,а завтра уволюсь и они будут пользоваться моим ЛИЧНЫМ аккаунтом(где логика и в чем,получается корпоративную сим карту верну работодателю и люди завладеют моим аккаунтом и они станут мошенниками по их некорректным правилам).
Отказываются отвечать,на контакт не идут,заблокировали на горячей линии(вечные технические работы с 14 февраля)
Позвонил в Роспотребнадзор отправил в Роскомнадзор
Роскомнадзор,он отправил на внутренний Роскомнадзор,мы не можем ничем помочь
Вам нужно написать письмо авито,я говорю уже писал,тогда только в суд у нас нет оснований для проверки.
Таких как я уже тысячи,помогите пожалуйста разобраться с некомпетентной политикой Авито,а так же взыскать с их материальный ущерб.

Ватолин Александр Иванович

Здравствуйте! Создайте новый аккаунт на Авито на свой номер. Доказать материальный ущерб достаточно трудно. Не тратьте свое драгоценное время на судебные тяжбы.

Маслов Александр Анатольевич

я могу помочь, но не бесплатно конечно! Александр!
Роскомнадзора?

3 ответа

П. обратился в Верховный Суд РФ с заявлением о
необходимости признания недействующими и не подлежащими применению
в России любых нормативных правовых актов, устанавливающих основания
для какой бы то ни было деятельности Роскомнадзора, в результате которой
данный орган государственной власти мог бы влиять распространение
информации в сети «Интернет». По мнению П. Интернет является свободной
площадкой, на которой не должно быть ограничений, кроме тех, которые
установлены администрациями сайтов и пользователями социальных сетей.
В связи с этим П. считает, что встреча представителей Роскомнадзора с
авторами статей на сайте Википедия, в ходе которой чиновники говорили о
том, чего не должно быть на Википедии, есть самая настоящая цензура.
Дайте юридическую оценку высказываниям П.

Рябов Сергей Иванович

Это задача?

Пушкарева Елена Анатольевна

Здравствуйте.

Обращайтесь на студенческие сайты.

Ватолин Александр Иванович

Для студентов эта задача решается только на платной основе.
Как провести митинг

2 ответа

Что нужно для того чтобы провести митинг против Роскомнадзора,куда обращаться и что делать для того чтобы митинг одобрили или как это происходит, нужна консультация

Белов Михаил Александрович

Добрый день. Организация митинга в России требует соблюдения определённых юридических процедур. Вот основные шаги, которые вам нужно предпринять:

1. Определите цель митинга: Чётко сформулируйте, против чего вы выступаете, и какие требования вы хотите озвучить.2. Соберите команду: Найдите единомышленников, которые готовы поддержать вашу инициативу. Это могут быть друзья, коллеги или активисты.3. Выбор места и времени: Определите, где и когда вы планируете провести митинг. Учтите, что лучше выбирать общественные места с высокой проходимостью.4. Подготовьте уведомление: Согласно российскому законодательству, вы должны уведомить местные власти о проведении митинга. Обычно это делается за 10 дней до мероприятия. Уведомление должно содержать информацию о цели, времени, месте и предполагаемом количестве участников.5. Обратитесь в администрацию: Направьте уведомление в местную администрацию или в орган, ответственный за проведение массовых мероприятий. В некоторых случаях может потребоваться согласование.6. Ожидайте ответа: Власти могут согласовать или отклонить ваше уведомление. Если оно отклонено, вы можете обжаловать это решение в суде.7. Организация митинга: Если ваше уведомление одобрено, начните подготовку к мероприятию: создайте плакаты, соберите материалы для раздачи участникам и организуйте безопасность.8. Соблюдение законов: Во время митинга следуйте установленным правилам и законам, чтобы избежать возможных правовых последствий.9. Привлечение СМИ: Рассмотрите возможность привлечения средств массовой информации для освещения вашего мероприятия.

Так же рекомендую обратиться за консультацией к юристу, который поможет вам правильно оформить все документы и подготовиться к проведению митинга. Можете обратиться ко мне по номеру в профиле.

Если мой ответ был полезен, оставьте отзыв.

Ватолин Александр Иванович

Митинг не разрешат. И он ничего не даст. Но незаконные действия Роскомнадзора лучше обжаловать в суде. Нужна будет помощь в составлении коллективного иска, обращайтесь.
Персональные данные

2 ответа

Здравствуйте. У меня вопрос по персональным данным и штрафам для самозанятых, которые с 2025 года теперь начинают действовать. Не могу понять. Если я сдаю квартиру человеку, у нас договор между физлицами. Зачем мне об этом сообщать в Роскомнадзор... Ну и так то у нанимателя тоже есть мои данные, почему это должно относиться только к одной стороне...И относится ли это нововведение к конкретно моему случаю, помогите пожалуйста разобраться.

Саломахин Антон Юрьевич

Данная консультация платная пишите или звоните вотцап

Айвазян Артем Тимурович

Здравствуйте!

С 1 марта 2025 года вступают в силу изменения в КоАП РФ (ст. 13.11), которые усиливают ответственность за нарушения в области персональных данных. Новые штрафы касаются всех, кто обрабатывает персональные данные, включая самозанятых и физлиц, если они действуют как операторы данных. Оператором считается лицо, которое самостоятельно определяет цели и способы обработки данных. Если вы, как арендодатель, собираете и храните данные арендатора для заключения договора, вы становитесь оператором данных. Это влечет за собой обязательства:

1. Уведомить Роскомнадзор о начале обработки данных, если не действует исключение.
2. Соблюдать требования по защите данных, например, не передавать их третьим лицам без согласия. Уведомление не требуется, если обработка данных:

- Осуществляется для исполнения договора, где вы и арендатор — стороны.

- Ограничивается только данными, необходимыми для этого договора.

- Не связана с передачей данных третьим лицам или использованием в других целях.

Если вы собираете данные арендатора только для договора аренды и не используете их для иных целей, уведомлять Роскомнадзор не нужно. Хранение данных в электронной таблице или облаке формально подпадает под обработку данных, но для договоров между физлицами часто применяются исключения. Самозанятые не освобождены от обязанностей по ФЗ-152. Если Роскомнадзор выявит нарушения, штрафы составят:

- Для физлиц: до 50 тыс. рублей.

- Для ИП и самозанятых: до 300 тыс. рублей.

Рекомендуется включить в договор аренды пункт о согласии арендатора на обработку данных исключительно для исполнения договора.

- Не передавать данные третьим лицам без согласия арендатора.

- Хранить документы в безопасном месте.

Если Роскомнадзор требует уведомления, направьте запрос в территориальное управление, указав цель обработки данных, перечень данных и ссылку на исключение из ст. 22 ФЗ-152. Чаще всего уведомление не требуется. В вашей ситуации, если данные используются только для договора и не хранятся в автоматизированных системах, уведомлять Роскомнадзор не нужно. Штрафы возможны только при явных нарушениях.
Обращение в госорганы

1 ответ

При подаче физическим или юридическим лицом жалобы в какой-либо госорган (ФАС, Роскомнадзор, Роспотребнадзор, различные управления) имеет ли право лицо, в отношении которого подана такая жалоба, на предоставление ему сведений о заявителе? Разглашается ли такая информация? Уведомляет ли госорган проверяемое лицо о начале и проведении проверки по факту поданной жалобы? Имеет ли право ответчик на подачу возражений?

Усольцев Виктор Николаевич

Государственный орган обязан уведомить проверяемое лицо о начале и проведении проверки. Это уведомление должно содержать информацию о целях, задачах и сроках проверки, а также о правах и обязанностях проверяемого лица.
Является ли голос сам по себе ПДн?

3 ответа

Здравствуйте.

Я разрабатываю сервис, в рамках которого реализован следующий технический процесс:
Входящий звонок от клиента поступает через систему телефонии
Аудиоданные (голос) в режиме реального времени передаются на мой сервер.
Далее эти аудиоданные сохраняются в оперативной памяти, отправляются в облачный сервис распознавания речи (Yandex SpeechKit) и после чего удаляются.
Никакие другие данные пользователя не сохраняются: я не сохраняю номер телефона, не знаю ФИО или другие персональные данные, не веду логов - только голос.

При этом клиент самостоятельно инициирует звонок (например, нажимает на кнопку на лендинге и получает соединение с AI-менеджером через WebRTC/телефонию).

Вопрос:
Является ли такая схема обработкой персональных данных?
Становлюсь ли я оператором персональных данных в рамках 152-ФЗ?
Нужно ли мне оформлять политику обработки ПДн, подавать уведомление в Роскомнадзор или подписывать какие-либо документы (например, согласие)?
Что необходимо сделать, чтобы юридически не попадать под статус оператора ПДн?

Благодарю!

Демидченко Павел Валерьевич

Добрый день! Такого рода вопрос не может быть поставлен в рамках бесплатной консультации. Правильно сделать так. По этому вопросу может быть создан юридический продукт - "Правовое заключение" со всеми обоснованиями. Срок подготовки 3-5 дней. Если хотите заказать подобное заключение - можете связаться со мной.

Малюк Андрей Григорьевич

Здравствуйте, Дмитрий!

Вы разрабатываете сервис, работающий с голосовой информацией клиентов. Хотя персональные данные напрямую не сохраняются, важно учитывать юридические аспекты обработки голосовых данных. Такая обработка может подпадать под действие законодательства о защите персональных данных.

Чтобы избежать возможных проблем, рекомендую:

1. Проконсультироваться с юристом или специалистом по защите данных для получения точной информации и рекомендаций.

2. Изучить законодательство о персональных данных.

3. Определить, какие меры по защите данных необходимо предпринять в вашем случае.

Возможно, потребуется оформить политику обработки данных или уведомить соответствующие органы. Эти шаги помогут вам соблюдать законодательство и избежать юридических рисков.

Если у вас возникнут дополнительные вопросы, обращайтесь. Буду рад помочь вам разобраться в этих вопросах и предоставить необходимую информацию.

Лебедева Татьяна Александровна

Здравствуйте. Запись голоса человека, полученная с помощью звукозаписывающих устройств, также относится к биометрическим персональным данным (п. 2 ч. 4 ст. 3 Федерального закона от 29.12.2022 № 572-ФЗ).
Вы должны исполнять все обязанности оператора. Рекомендую обратиться за разъяснениями в Роскомнадзор.
Являюсь ли я оператором обработки персональных данных

4 ответа

Нужно ли мне подавать заявку в Роскомнадзор что я оператор обработки персональных данных ? Я швея и шью на заказ , оформлена как самозанятая . Отправляю заказы почтой или транспортной компанией . Для отправления клиенты пишут мне ФИО , номер тел , иногда адрес свой . Я нигде не храню эти данные и не веду реестр , данные нужны только для того чтоб отправить посылку . Являюсь ли я оператором обработки персональных данных ?

Малюк Андрей Григорьевич

Здравствуйте, Мария!

Как самозанятая швея, вы обрабатываете персональные данные клиентов для отправки посылок. Согласно Федеральному закону № 152-ФЗ «О персональных данных», вы можете считаться оператором персональных данных, если совершаете действия с такими данными.

Рекомендую ознакомиться с требованиями законодательства и, при необходимости, обратиться в Роскомнадзор для получения разъяснений и рекомендаций по обработке персональных данных.

Я готов помочь вам разобраться в этом вопросе и подготовить необходимые документы. Если у вас возникнут дополнительные вопросы, пожалуйста, обращайтесь.

Лебедева Татьяна Александровна

Здравствуйте. Оператор персональных данных в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» — субъект (государственный или муниципальный орган, юридическое или физическое лицо), который организует и/или осуществляет обработку персональных данных, а также определяет цели этой обработки, состав используемых данных и действия, совершаемые над ними. 12

В роли оператора персональных данных может выступать компания, индивидуальный предприниматель или физлицо в статусе самозанятого. Главное, чтобы собранные данные обрабатывались не в личных целях каких-то лиц, а строго в законных интересах бизнеса. 1

Роскомнадзор — орган, уполномоченный защищать права субъектов персональных данных. Прежде чем начать работу с ними, каждый оператор обязан представить в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных. На основании этого документа ведомство вносит оператора в соответствующий Реестр.

Соответственно вам нужно подать заявление в Роскомнадзор.

Чистякова Ольга Алексеевна

Здравствуйте. Да, нужно подать заявление. Оператор обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных (за исключением отдельных случаев) (ч. 1 ст. 22 Закона о персональных данных).

Поскольку в силу ст. 3 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных»

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Нужно получить согласие на обработку персональных данных физлица (п. 1 ч. 1 ст. 6, ст. ст. 9, 10.1 Закона о персональных данных).

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий такого субъекта на обработку его персональных данных (ч. 1 ст. 10.1 Закона о персональных данных). Если Вам нужна подробная консультация или подготовка документов по Вашему вопросу, можете обратиться ко мне в мессенджер для получения полноценной услуги и согласования условий ее оказания.

Русый Роман Павлович

Статьей 22 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) "О персональных данных" установлена обязанность оператора персональных данных:
Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
часть 2 ст. 22 гласит:

Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;

Т.е. если Вы не используете в работе компьютер и не вносите персональные данные в компьютер, то уведомление можете не подавать.
Должны ли самозанятые подавать уведомления о начале обработке персональных данных в РКН?

4 ответа

Я самозанятый графический дизайнер. Нужно ли мне уведомлять Роскомнадзор об обработке персональных данных? (работаю по договору с ИП и ОАО)

Каравайцева Елена Александровна

Не требуется уведомлять Роскомнадзор.

Уваров Алексей Владимирович

Самозанятые не обязаны подавать уведомления в Роскомнадзор об обработке персональных данных, если они работают без привлечения сотрудников и не обрабатывают данные массово. Если вы обрабатываете персональные данные клиентов в рамках своей деятельности, соблюдайте требования закона о персональных данных, но уведомлять РКН лично не нужно. Если возникнут вопросы — обращайтесь. Пожалуйста, оставьте отзыв о консультации.

Малюк Андрей Григорьевич

Здравствуйте!

Согласно Федеральному закону № 152-ФЗ «О персональных данных», в некоторых случаях операторы, обрабатывающие персональные данные, должны уведомить об этом Роскомнадзор.

Ваша ситуация может подпадать под требования этого закона. Чтобы точно понять, нужно ли вам уведомлять Роскомнадзор, рекомендую обратиться ко мне за консультацией. Я смогу детально разобраться в вашем случае и дать вам точный ответ.

Буду рад помочь вам разобраться в этом вопросе. Пожалуйста, свяжитесь со мной для получения подробной консультации.

Худобин Виталий Сергеевич

Нет, не нужно. Самозанятые освобождены от уведомления Роскомнадзора, если обрабатывают персональные данные только в рамках договора и не передают их третьим лицам, не создают базы данных, не ведут массовую рассылку. Это указано в п. 2 ст. 22 ФЗ № 152 «О персональных данных». Если информация была полезна — прошу оставить отзыв, это важно для меня.
Нужно ли репетитору подавать данные в Роскомнадзор?

4 ответа

Здравствуйте, я репетитор.Нужно ли подавать данные в Роскомнадзор? Сайта нет, рассылок не делаю. Переписываюсь с родителями учеников. Даже не знаю, как их зовут)

Хакимов Азат Равилевич

Если не обмениваетесь персональными данными, не храните, не обрабатываете, не передаете, то нет.

Фёдоров Эдуард Владиславович

Марина, добрый день! Частному репетитору, самозанятому или ИП не использующему персональные данные в рекламных целях, не ведущему базы данных, не делающему рассылки по базе данных клиентов - не требуется.

Ватолин Александр Иванович

Нет, в вашем случае, как репетитору, не нужно подавать данные в Роскомнадзор.
Вы не обрабатываете персональные данные в автоматизированных системах (нет сайта, рассылок) и не ведете базы данных учеников с их полными данными. Обмен сообщениями с родителями без сбора и систематизации их имен и других данных не подпадает под требования Федерального закона "О персональных данных", который регулирует деятельность операторов персональных данных.

Малюк Андрей Григорьевич

Здравствуйте, Марина!

Согласно законодательству, в некоторых случаях образовательные и другие специалисты должны уведомлять Роскомнадзор о своей деятельности. Хотя вы не ведёте сайт и не делаете рассылок, возможно, есть другие аспекты, которые стоит учесть в вашей ситуации.

Если вы хотите убедиться, что всё делаете правильно, и избежать возможных проблем в будущем, пожалуйста, свяжитесь со мной. Я с радостью помогу вам разобраться в этом вопросе и дам все необходимые разъяснения.
Уведомление в Роскомнадзор

3 ответа

Добрый день! Подскажите пожалуйста. Я ИП, селлер WB, работаю по системе FBW (со склада вб). До 30 числа в Роскомнадзор необходимо подать уведомление об обработке персональных данных. Никакой информации о покупателях со стороны WB я не получаю, только в отзывах вижу имя человека (без фамилии и отчества), не всегда настоящее, а иногда и вовсе без имени. Однако в оферте WB прописано: «…продавец является оператором ПДн и поручает вайлдбериз осуществлять их обработку….» ( скрин прилагаю). Контрагентов не имею, никакие базы данных не содержу. Должна ли я подать уведомление чтоб не нарваться на крупные штрафы? Спасибо!

Малюк Андрей Григорьевич

Здравствуйте!

Как ИП и продавец на Wildberries, вы можете быть признаны оператором персональных данных, даже если не обрабатываете их напрямую. По закону РФ, оператор — это тот, кто организует обработку данных и определяет её цели.

В оферте Wildberries говорится, что вы поручаете им обработку данных. Чтобы избежать штрафов, лучше подать уведомление в Роскомнадзор. Также следите за изменениями в законодательстве и оферте.

Если у вас возникнут вопросы или потребуется дополнительная помощь, обращайтесь, буду рад помочь!

Мингазов Юрий Саитгареевич

Я бы пожалуй отправил уведомление, о том что не являетесь опратором персональных данных. И обоснование.

Демидченко Павел Валерьевич

Добрый день! Строго да. WB совсем обалдели, конечно, но они правы. Такую выстроили правовую конструкцию. В заявлении нужно указать определённые параметры. Каким именно вы являетесь ОПД.
Подача уведомления в Роскомнадзор

2 ответа

Здравствуйте. Читаю на сайте Ваши ответы и понимаю, что вроде нам, как продавцам на Вайлдбериз не нужно подавать уведомления. Но мы подписали оферту, согласно которой мы является операторами ПДн. Оферту прилагаю. Так все-же, нужно подавать уведомление или нет?

Чистякова Ольга Алексеевна

Здравствуйте Анна. В силу ст. 3 ФЗ-152 «О персональных данных»

1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Таким образом персональные данные — это любая информация, позволяющая прямо или косвенно идентифицировать человека. К ним относятся:
• ФИО,
• номер телефона,
• паспортные данные,
• адрес проживания,
• электронная почта,

Согласно все той же статьи 3, обработкой персональных данных является:
3) обработка персональных данных — любое действие… с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Если Вы получаете персональные данные напрямую от клиентов через личную переписку или по телефону, либо через форму на сайте (и обработку ведете самостоятельно) ведете учет этих данных и обработку, то Вы становитесь оператором в соответствии с ФЗ О персональных данных, так согласно ст. 3 ФЗ О персональных данных:

2) оператор — … юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных...

В этом случае Вам требуется подать в РКН уведомление о начале обработки ПД это следует из ч. 1 ст. 22 ФЗ О персональных данных.

Если же Вы обработку ПДн не осуществляете, то такое уведомление Вам подавать не нужно, поскольку при изложенных обстоятельствах Вы обработкой не занимаетесь, этим занимается ВБ.

Информация представленная в Вашем личном кабинете (на сайте ВБ) не будет относиться к персональным данным потому что не позволяет идентифицировать то или иное лицо как субъект таких данных. Согласно действующей Оферты с ВБ п. 19.1...Продавец является оператором ПДн и поручает Вайлдберриз осуществлять их обработку в необходимом для этого объеме. ВБ ведет обработку ПДн по поручению Оператора (Продавца), такую же формулировку содержит Пользовательское соглашение и Политика обработки ПДн. Вместе с тем, лично Вы обработку ПДн не осуществляете, и персональные данные клиентов не получаете ни в каком виде, как и не получаете согласия покупателей на обработку ПДн. Обработку ПДн осуществляет сам РВБ и согласие он получает так же сам от своего имени, но действует по поручению Продавца или иных третьих лиц. Учитывая указанное, самым разумным получается уведомление все таки подать.

Если нужна будет помощь, пишите в мессенджер.

Малюк Андрей Григорьевич

Здравствуйте, Анна!

Спасибо за ваш вопрос. Судя по вашей ситуации, действительно стоит разобраться в деталях. Пожалуйста, предоставьте больше информации: какие именно данные вы обрабатываете, как вы работаете с ними в соответствии с офертой, и какие у вас есть вопросы по подаче уведомления?

Я готов помочь вам разобраться в этом вопросе и дать более точный ответ, исходя из конкретных обстоятельств.