Являюсь ли оператором ПДн?

(1 ответ)

Здравствуйте.

У меня есть сайт, где можно поговорить с ИИ через микрофон. Аудиоданные (голос пользователя) в режиме реального времени с микрофона пользователя передаются напрямую в облачный сервис распознавания речи (Yandex Cloud), после чего я на свой сервер получаю распознанный текст.

Являюсь ли я оператором ПДн если я никак не получаю аудиоданные пользователя? И нужно ли брать какие-то соглашения у пользователя?

Благодарю!

Каравайцева Елена Александровна
  • Опытный юрист - юрист со стажем от 15 лет
Отвечает юрист
Стаж 21 год

Оператором персональных данных вы не являетесь.

Я ЗНАЮ КАК РЕШИТЬ ВАШУ ПРОБЛЕМУ! Мои контакты в профиле https://harant.ru/my-properties/ Всегда готова вас выслушать и помочь (на платной основе).
Юристы по прочим услугам

Подборка юристов, которые специализируются на вопросах этой категории и помогут в вашей ситуации.

Открыть список
На ваш вопрос ответила нейросеть, вы можете уточнить детали или задать другой вопрос
Ответ сгенерирован нейросетью и носит справочный характер: возможны неточности, он не заменяет консультацию юриста. Более точное решение по вашей ситуации дадут юристы HARANT.
Ответ нейросети:
Здравствуйте!

Ваша ситуация требует внимательного анализа в контексте законодательства о персональных данных в России. Согласно Федеральному закону № 152-ФЗ "О персональных данных", оператором персональных данных считается лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Если вы фактически не получаете и не обрабатываете аудиоданные (голос пользователя), а передаете их напрямую в облачный сервис, то формально вы можете не считаться оператором в отношении этих аудиоданных. Однако, если вы получаете распознанный текст, который может содержать персональные данные, вы, скорее всего, будете считаться оператором в отношении этих данных.

Что касается соглашений с пользователем, рекомендуется:

1. Пользовательское соглашение и Политика конфиденциальности: Убедитесь, что у вас на сайте есть пользовательское соглашение и политика конфиденциальности, в которых четко указано, какие данные собираются, как они обрабатываются, и для каких целей. Пользователь должен быть проинформирован о том, что его аудиоданные передаются в сторонний сервис для обработки.

2. Согласие на обработку персональных данных: Если распознанный текст может содержать персональные данные, вам необходимо получить согласие пользователя на их обработку. Это согласие должно быть свободным, конкретным, информированным и осознанным.

3. Передача данных третьим лицам: Если вы передаете данные (включая аудиоданные) в сторонние сервисы, такие как Yandex Cloud, пользователи должны быть проинформированы об этом, и вы должны убедиться, что такие сервисы соответствуют требованиям законодательства о защите персональных данных.

4. Безопасность данных: Обеспечьте надлежащие меры безопасности для защиты данных от несанкционированного доступа и других угроз.

Рекомендуется проконсультироваться с юристом, специализирующимся на защите персональных данных, чтобы получить более детальную и конкретную консультацию, учитывающую все аспекты вашей деятельности.
Остались вопросы?

Задайте вопрос всем юристам на сайте
559 юристов отвечают
3 минуты среднее время ответа
225 вопросов за сутки
Опишите ваш вопрос или ситуацию простыми словами. Начните с вопросительных слов, таких как «Что», «Как», «Можно ли» и т.д.

Юристы рядом