Является ли голос сам по себе ПДн?

Добрый день .Учусь в одном городе ,живу в другом ,как и вся моя группа ,кто-то из других стран .Хочу получить скан договора об оплате обучения.Вуз отказывается отправлять скан договора ссылаясь на ФЗ 152 о персональных данных.Возможности приехать нет ,сессию мы сдаем дистанционно ,деканат вкурсе нашей ситуации .Приехать нет возможности ,доверенность оформить нет смысла ,вся семья не живет в Уфе. Вопрос ,могут ли мне они отказать? Есть ли како-то закон ?

Штевель Евгений Александрович

Здравствуйте. Закон о персональных данных не ограничивает возможность электронного документооборота. Так что их отказ незаконный, но и закон не обязывает отправлять Вам его скан. Попросите тогда отправить почтой

Мингазов Юрий Саитгареевич

А Вы у них чистый бланк договора запросите, без заполненных граф, а свой то куда дели, второй экземпляр должен быть у ВАс на руках.

Компания выдала на меня доверенность.
Некоторые клиенты добавляют пункты о том, что я, как лицо действующее по доверенности, даю согласие на обработку персональных данных
должна ли я принимать такие пункты?
ведь договор двухсторонний , а по 152 фз КА может передавать мои данные третьим лицам.
могу я отказать в принятии данного пункта?

Бударагин Александр Александрович

Здравствуйте. Отказаться вы можете, но тогда возникнет риск того, что клиенты не будут с вами работать.

Здравствуйте. Если родители против предоставления собственных персональных данных (место работы, адрес проживания и тд) вузу, при том, что ребенок совершеннолетний, можно ли сослаться на ст. 9 Федерального закона о персональных данных от 27.07.2006 N 152-ФЗ в данном случае? Если нет, то подскажите, пожалуйста, на что стоит опираться
Могут ли за это не допустить до занятий или отчислить? Законно ли это?

Мингазов Юрий Саитгареевич

Напишите что сирота или мама не велит, не понятно для чего?

Я являюсь селлером на WB и на авито, где мне необходимо разместить политику о защите персональных данных согласно ФЗ 152?

Грибанова Арина Сергеевна

Согласно ст. 18.1 ФЗ-152, политика должна быть доступна для пользователей публично, обычно — в виде отдельного документа на сайте или в профиле/описании продавца, и включать:
1. Общие положения
- Название и реквизиты оператора (ваши как ИП/юрлица или физлица, если вы выступаете как самозанятый).
- Ссылка на законодательство (ФЗ-152).
2. Цели обработки персональных данных
- Например: оформление заказов, доставка, обратная связь, продвижение товаров и услуг.
3. Перечень персональных данных
- ФИО, телефон, e-mail, адрес доставки, иные данные, предоставленные пользователем.
4. Порядок и условия обработки.
- Правовые основания (договор, согласие, и пр.)
- Способы обработки: автоматизированные/неавтоматизированные.
5. Права субъектов персональных данных.
- Право отзыва согласия, уточнения/удаления данных, запрета на обработку и т.д.
6. Меры по защите персональных данных.
- Используемые технические и организационные меры (например, хранение на защищённых серверах, ограниченный доступ и пр.).
7. Передача данных третьим лицам.
- Условия, при которых данные могут быть переданы (например, курьерские службы, маркетплейс и т.п.).
8. Контактная информация.
- Для связи по вопросам обработки данных.
Пример размещения на WB и Avito
Wildberries: добавить ссылку на документ в описании профиля или вставить текст в карточки товаров (сжато).
Avito: можно указать в описании профиля или прикрепить к каждому товару/услуге текст с пометкой:
"Размещая заказ/обращение, вы соглашаетесь с [Политикой конфиденциальности]" и предоставить текст по запросу.

Добрый день! Хотели бы уточнить, попадем ли мы под исключения по ст. 22 152-ФЗ.
Что бы не подавать уведомление

Мы составили заявление, хотелось бы узнать, будет ли оно правильным и нет ли каких то ошибок.

На имя директора [ФИО директора]
[Название школы]

От: [ФИО родителя/законного представителя]
[Класс, ФИО учащегося]
[Контактный телефон]
[Дата]

Уважаемый [Имя Отчество директора]!

Настоящим заявлением я, [ФИО родителя], официально отказываюсь от установки и использования на устройстве моего ребёнка — [ФИО ученика], [класс], мобильного приложения MAX, а также любых других подобных приложений, предлагаемых школой в качестве обязательного инструмента взаимодействия.

Причина отказа — обоснованные сомнения в безопасности и конфиденциальности данных. Я как родитель обеспокоен тем, что данное приложение может собирать, хранить и передавать персональные данные моего ребёнка (включая геолокацию, контактную информацию, данные о посещаемости, учебных результатах и другие чувствительные сведения) без достаточной прозрачности, согласия и гарантий защиты.

Согласно Федеральному закону № 152-ФЗ «О персональных данных», обработка персональных данных детей должна осуществляться с максимальной осторожностью и только при наличии чёткого, осознанного и добровольного согласия. Установка приложения, механизм работы и политика конфиденциальности которого неясны, ставит под угрозу безопасность личной информации моего ребёнка.

Прошу обеспечить альтернативные способы получения информации: через школьный сайт, электронный дневник, почту, бумажные уведомления или иные официально утверждённые методы, не связанные с использованием приложения MAX.

Прошу зафиксировать мой отказ в личном деле ребёнка и не применять к нему никаких ограничений или дискриминационных мер за отсутствие установленного приложения.

С уважением,
[Подпись]
[ФИО родителя/законного представителя]
[Контактный телефон]
[Дата]

Колоколов Евгений Константинович

Здравствуйте. Заявление в целом корректно. Рекомендую добавить требование письменного подтверждения фиксации отказа в личном деле ребёнка и срок ответа школы, а также просьбу об альтернативных каналах связи. Ссылки: ФЗ №152‑ФЗ «О персональных данных» (обработка данных детей — с согласия законных представителей) и ФЗ №273‑ФЗ «Об образовании в РФ» (недопустимость необоснованных ограничений). При нарушении — жалоба в Рособрнадзор/Роскомнадзор или иск.

Здравствуйте

Я запускаю небольшой креативный бизнес в России: создаю арт-объекты «Голос в камне». Клиент присылает аудиозапись (например, голос бабушки, которая уже нет в живых, смех ребёнка или признание в любви), и я отдаю готовую картину.

На изделии размещён QR-код, при сканировании которого воспроизводится оригинальная аудиозапись (файл хранится в облаке — например, Google Drive или Яндекс.Диск).

У меня есть несколько вопросов по ФЗ-152 «О персональных данных»:

1. Какие риски возникают, если клиент присылает запись голоса своего родственника( отца, матери, мужа, ребенка)?
2. Нужно ли мне получать письменное согласие от владельца голоса (или его родственников, если человек уже нет в живых), чтобы законно обрабатывать и хранить запись?
3. Если я удаляю аудиофайл с локальных устройств после отправки заказа, но оставляю его в облаке только для работы QR-кода, считаюсь ли я оператором ПДн?
4. Как правильно оформить согласие клиента при приёме заказа (например, через Telegram или форму на сайте), чтобы минимизировать риски?

Я планирую разместить на сайте/в Telegram Политику обработки ПДн и собирать подтверждение от клиента перед приёмом аудио.

Буду благодарна за разъяснения с учётом практики Роскомнадзора и реальных рисков для малого бизнеса.

Спасибо.

Новоселов Сергей Алексеевич

Это очень сложный вопрос, требующий очного консультирования. Существует множество аспектов, которые необходимо учесть при организации подобного бизнеса.

На начальном этапе требуется юридическое сопровождение. Необходимо получить письменное согласие владельца голоса (живого человека). В случае смерти человека согласие должны дать его наследники или родственники, которые имеют право представлять его интерес

Согласие должно быть конкретным, информированным и однозначным. Голос человека относится к биометрическим персональным данным, поэтому ваша деятельность подпадает под действие закона о защите персональных данны

Нарушение прав субъекта персональных данных может повлечь за собой административную ответственность и штрафы. Также возможны жалобы в Роскомнадзор. Кроме того, могут возникнуть проблемы с законностью обработки данных, что приведет к приостановке деятельности.

Колоколов Евгений Константинович

Здравствуйте. Кратко:

Голос — персональные данные; при использовании для идентификации — биометрические (строже требования).
Берите отдельное согласие: от владельца; если человек умер — подтверждение прав заказчика/наследников; для ребёнка — согласие родителей.
Вы — оператор, если определяете цели/способы; облако — обработчик по договору.
Оформляйте согласие кратким текстом (оператор, цель, перечень данных, срок хранения, передача третьим лицам, право отзыва) с чекбоксом/эл.подписью; заключайте договор с облачным провайдером и шифруйте файлы. Проконсультируйтесь с юристом и учитывайте практику Роскомнадзора.

Здравствуйте!
Я web-программист, делаю свой блог про нейросети, написание игр и многое другое.

Захотел я сделать чат в блоге но как я узнал, для этого нужно подавать уведомление о обработке персональных данных в РКН по 152-ФЗ.

Я подумал может комментарии через сторонние сервисы со своей системой аккаунтов обходят надобность в уведомлении. Мой выбор лёг на виджет комментариев от ВК.
Спросил ИИ о законности использовать виджет без уведомления РКН но ответ вкратце был таким "Вроде можно, вроде нельзя" без конкретики.

По этому я обращаюсь к вам за ответом. Помогите пожалуйста!

Арахова Диана Алексеевна

Здравствуйте! Использование виджета комментариев от ВКонтакте для вашего блога позволяет обойти необходимость подачи уведомления в Роскомнадзор, так как обработка персональных данных осуществляется сторонним сервисом.

Колоколов Евгений Константинович

Здравствуйте. Встраивая виджет VK, вы фактически не определяете цели и способы обработки учётных данных комментаторов — это делает «ВКонтакте», выступая самостоятельным оператором. На вашей стороне остаются лишь технические логи (IP, cookies). По п. 2 Ст. 22 Закона 152-ФЗ уведомление в РКН не подаётся, если:
• ПД обрабатываются для исполнения договора/оказания услуги (доступ к сайту);
• не формируются базы-данных граждан РФ;
• данные не распространяются;
• нет ГИС.

Этим условиям обычный блог с виджетом соответствует. Разместите политику конфиденциальности и укажите ссылку на правила VK.

Имеем ли мы право установить камеры в детском саду, если при заявлении о приеме в образовательную организацию было подписано согласие на обработку персональных данных ФЗ от 27.06.2006 г. # 152-ФЗ «О персональных данных»? Камеры нужны для внутренней безопасности детей. Запись с камер будет производиться на жесткий диск со сроком хранения 14 дней.
Хотелось бы понимание, если по факту приема в сад все родители группы дали данное согласие, нужно ли подписывать дополнительно с ними, что они не против?

Маркелов Максим Владимирович

Здравствуйте. В данном случае дополнительно собирать доказательства не требуется. Установите таблички, что ведётся видеонаблюдение.

Добрый вечер! направлено обращение в Роскомнадзор о том, что гражданин распространяет персональные данные и сведения о частной жизни, не соответствующие действительности без согласия в письменном виде в организацию, тем самым нарушает Федеральный закон №152 ФЗ «О персональных данных». Гражданин, в отношении которого распространяются вышеперечисленные сведения - написал заявление в Роскомнадзор. Получен ответ из Роскомнадзора: - "В адрес гражданина, который распространяет сведения о вас был направлен запрос. Сведения не предоставлены. Направлено требование этому гражданину, чтобы прекратил неправомерную обработку ваших персональных данных". С ответом гражданин в отношении которого распространялись сведения - не согласен. Направил заявление в Роскомнадзор, что с ответом не согласен. Просил привлечь по ст. ст. 19.7 КоАП РФ. Подскажите, куда ещё можно подать жалобы на Роскомнадзор и о том, что распространяется недостоверная информация в отношении гражданина?

Колоколов Евгений Константинович

Здравствуйте. Подайте жалобу в Прокуратуру на бездействие Роскомнадзора. Параллельно обратитесь в полицию с заявлением о клевете (ст. 128.1 УК РФ). Для удаления информации и компенсации морального вреда подайте иск в суд по ст. 152 ГК РФ. Действуйте по всем направлениям сразу.

Арахова Диана Алексеевна

Вы можете обжаловать действия или бездействие Роскомнадзора, а также распространение недостоверной информации, в прокуратуру или в суд в порядке, установленном законодательством РФ.

Здравствуйте, в телеграме создалась молодёжная группа " Ищу тебя в городе Х ", там выкладывают изображения несовершеннолетних с курящими сигаретами и просто людей. Нарушают ли они 152.2 ФЗ? И что нужно делать, чтобы привлечь канал?

Колоколов Евгений Константинович

Здравствуйте! Да, это нарушает закон. Размещение фотографий людей, особенно детей, без их согласия незаконно. Вы можете и должны это пресечь.

Чтобы привлечь канал, нужно собрать доказательства: сделайте скриншоты переписки и публикаций. Затем направьте жалобу в Роскомнадзор через их официальный сайт и отправьте заявление в правоохранительные органы (полицию) по месту жительства.

Здравствуйте, хочу создать фотобатл в нашем лицее, схема такая- через бота люди кидают фото, бот пересылает фото в канал тг, где там уже голосуют за самую лучшую фотку НО как мне известно, что фото несовершеннолетних без из согласия выкладывать нельзя по 152.2 ФЗ и делать кнопку в боте " Я даю согласие на обработку персональных данных " тоже не гарантия , как можно сделать фото батл?

Дунаев Александр Владимирович

Чтобы организовать фотобатл в лицее с соблюдением законодательства, необходимо учесть требования к обработке персональных данных несовершеннолетних, закреплённые в Федеральном законе №152-ФЗ «О персональных данных» и статье 152.1 Гражданского кодекса РФ. Фотографии, на которых можно идентифицировать несовершеннолетнего, относятся к персональным данным, и их обработка (включая публикацию) требует письменного согласия законного представителя (родителя или опекуна).

Колоколов Евгений Константинович

Здравствуйте.

Сделать можно, но безопасно так: участвуют только те, кто подал фото сам и дал письменное согласие. Для несовершеннолетних нужно согласие родителей (лучше через лицей: бумага или «Госуслуги/ЭДО»). В правилах укажите: фото своё, без чужих людей на фоне, без геометок, можно удалить по просьбе. Канал лучше закрытый (только ученики/родители), а бот пусть хранит минимум данных.

Здравствуйте. Помогите с более точным понимание статьи 152.1 ГК. Там, в принципе все понятно, но как она применяется к ситуации, которая будет описана ниже, не до конца понятно.

Ситуация такая, один гражданин бежит за другим гражданином и постоянно снимает конкретно его на камеру. Съемка сопровождается постоянными комментариями, оскорблений в них нет, но они определенно носят раздражающий характер. Гражданину со смартфоном, дважды было озвучено, чтоб он отстал, чего он не сделал. В итоге тот кого снимают, вышел из себя и двинул по физиономии гражданину со смартфоном.

И вот в чем вопрос. Чисто по логике, бегать за людьми тыча им в лицо камерой нельзя, это на мой взгляд, откровенная агрессия психологического характера, но из статьи об этом неясно. Там есть лишь слова, о запрете на ОБНАРОДОВАНИЯ снятого, что его делать без разрешения того кого снимали нельзя.

О том что, если человек случайно попал в кадр при съемке в общественном месте это понятно, но тут целенаправленная съемка конкретного человека.

Муратова Эллина Артемовна

Письменная консультация

По вашему вопросу о применении статьи 152.1 Гражданского кодекса РФ в ситуации с целенаправленной видеосъемкой человека и возможными правовыми последствиями — вот мои разъяснения.Общая суть статьи 152.1 ГК РФ: Эта статья регулирует вопросы использования изображений граждан, в частности, запрещает распространение изображений без согласия лица, за исключением случаев, предусмотренных законом или договором.Основная идея — защита личных прав и достоинства граждан, чтобы их изображение не использовалось без разрешения.Как она применяется к ситуации с целенаправленной съемкой: Если человек целенаправленно снимает другого гражданина в общественном месте, при этом явно демонстрируя намерение зафиксировать его изображение, — это может рассматриваться как использование его изображения.Согласно статье 152.1, распространение такого изображения без согласия лица — запрещено, за исключением случаев, когда публикация связана с общественным интересом или иными исключениями, прописанными законом.Что касается вашей ситуации: Целенаправленная съемка человека, особенно если она сопровождается комментариями и вызывает раздражение или психологический дискомфорт — это может рассматриваться как нарушение личных прав.Важно понять: съемка сама по себе не запрещена, если она осуществляется в общественном месте.Однако, распространение, публикация или использование такого изображения без согласия — уже нарушение прав человека, закрепленных в статье 152.1 ГК РФ.Что касается вопроса о психологическом влиянии и агрессии: Статья 152.1 не регулирует психологический аспект или агрессивное поведение в смысле его наказания.Она защищает право на неприкосновенность изображения и запрещает его использование без согласия.Поведение, связанное с психологическим давлением или раздражением, может иметь другие правовые последствия, например, по статьям о оскорблении, нарушении общественного порядка или психологическом насилии, но не прямо по 152.1.Резюме: Целенаправленная съемка конкретного человека в общественном месте — сама по себе — не запрещена.Но распространение этого изображения без согласия лица — запрещено законом.Агрессивное поведение, вызванное такой ситуацией, может иметь свои правовые последствия, например, за нарушение общественного порядка или причинение вреда здоровью (например, если физическая реакция человека считается нападением).Рекомендации: В случае необходимости, можно зафиксировать инцидент и обратиться за защитой.

Арахова Диана Алексеевна

Здравствуйте. Если преследователь просто снимал видео и никуда его не выкладывал, формально он не нарушил статью 152.1 ГК РФ. Но, как только он опубликует это видео, где вы являетесь главным действующим лицом, вы сможете требовать его удаления и компенсации морального вреда именно на основании этой статьи

Добрый день. По Приказу Минздрава России от 26.03.2021 N 255н «Об утверждении порядка осуществления территориальными фондами обязательного медицинского страхования контроля за деятельностью страховых медицинских организаций, осуществляющих деятельность в сфере обязательного медицинского страхования, а также контроля за использованием средств обязательного медицинского страхования указанными страховыми медицинскими организациями и медицинскими организациями» Территориальные фонды при своих проверках обязаны выполнять функции Роскомнадзора?
В пункте 14.6 вышеупомянутого приказа есть следующее: осуществления страховой медицинской организацией сбора и обработки данных персонифицированного учета сведений о застрахованных лицах и персонифицированного учета сведений о медицинской помощи, оказанной застрахованным лицам, обеспечения их сохранности и конфиденциальности, осуществление обмена указанными сведениями между участниками обязательного медицинского страхования в соответствии с Федеральным законом N 326-ФЗ.
При ссылке на 326-ФЗ о персонифицированном учете есть только Статья 43. Персонифицированный учет в сфере обязательного медицинского страхования, которая в пункте 5 Порядок ведения персонифицированного учета определяется уполномоченным федеральным органом исполнительной власти. и ссылается на порядок Приказ Минздравсоцразвития России от 25.01.2011 N 29н (ред. от 15.01.2019) "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования" (Зарегистрировано в Минюсте России 08.02.2011 N 19742), что в свою очередь выводит на два их пункта
11. Страховая медицинская организация, медицинская организация и территориальный фонд приказами определяют работников, допущенных к работе с региональным сегментом единого регистра застрахованных лиц, и соблюдают требования законодательства Российской Федерации по защите персональных данных.

31. Медицинская организация, страховая медицинская организация и территориальный фонд приказом определяют работников, допущенных к работе со сведениями персонифицированного учета медицинской помощи, оказанной застрахованным лицам, и обеспечивают их конфиденциальность в соответствии с требованиями законодательства Российской Федерации по защите персональных данных.

Верна ли моя цепочка?

Тюленева Елена Вячеславовна

Да

Приветствую!
Мною было послано обращение в Роскомнадзор о неправомерном использовании моих персональных данных. В ответе на это обращение меня попросили прислать факты подтверждающие нарушение. Нарушителем является Банк, который без моего участия открыл счёт и выпустил банковскую карту на моё имя. У меня на руках имеется сама банковская карта и конверт прилагавшийся к ней. При запросе в Банк о предоставлении мне документов о заключении со мной договора, Банк отказался это сделать ссылаясь на банковскую тайну.
Подойдёт ли в качестве доказательства для Роскомнадзора наличие у меня на руках банковской карты? Каким образом мне направить данную карту (её скан) в этот орган? Нужно ли заверять этот документ печатями, подписями нотариуса? (Лично принести этот документ в данный орган не имеется возможности, только удалённо)

Ватолин Александр Иванович

Здравствуйте! Обратитесь в Службу по защите прав потребителя Центрального Банка России. Роскомнадзор занимается защитой персональных данных клиентов банка. О защите персональных данных вы вправе обратиться в суд.

Боголюбов Александр Алексеевич

Добрый день! Конечно же можете направить скан карты как доказательство в указанный орган, можете заверить если хотите