Персональные данные?

(5 ответов)

Гость

Вопрос № 00073780
Вчера в 10:35

Как понять, нужно ли уведомлять роскомнадзор о хранение персональных данных, если компания работает с юр.лицами и имеет сотрудников, которые подписывали соглашение об обработке персональных данных при найме?
Нужно ли уведомлять роскомнадзор, если у фирмы есть сайт, на котором есть форма обратной связи, где запрашивается почта, имя и номер клиента, но клиетн является юр.лицом?

Щербаков Ярослав Евгеньевич Юрист прошел модерацию

Подробный ответ - ответ более 350 символов

Отвечает юрист

Стаж 14 лет

Вчера в 11:04

Телефон

Добрый день. Вам необходимо уведомить Роскомнадзор об обработке персональных данных в силу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", так как Ваша компания является работодателем и, в понимании закона, обрабатывает персональные данные работников с использованием средств автоматизации. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; Оператор персональных данных (ОПД) должен уведомить Роскомнадзор о своем намерении обрабатывать персданные (ПД) до начала их обработки (ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ). Оператором персональных данных является, в том числе, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п. 2 ст. 3 Закона N 152-ФЗ). Касается всех работодателей и тех лиц, кто обрабатывает ПД с использованием средств автоматизации. Реестр операторов по ссылке https: //pd.rkn.gov.ru/

Если Вам был полезен мой ответ, оставьте пожалуйста отзыв в моем профиле.

Спасибо за ответ

Малюк Андрей Григорьевич

Высокий рейтинг - юрист с рейтингом от 9 баллов

Подробный ответ - ответ более 350 символов

Отвечает юрист

Стаж 13 лет

Вчера в 11:11

Телефон

Здравствуйте!

Согласно Федеральному закону № 152-ФЗ «О персональных данных», операторы, обрабатывающие персональные данные, обязаны уведомлять Роскомнадзор о начале такой деятельности. Если компания работает с юридическими лицами и имеет сотрудников с соглашениями об обработке персональных данных, важно учитывать, какие именно данные обрабатываются и с какой целью.

При использовании формы обратной связи на сайте, где запрашиваются почта, имя и номер клиента, необходимо учитывать статус клиента. Даже если клиент является юридическим лицом, персональные данные, такие как имя представителя и его контактные данные, подпадают под действие законодательства о персональных данных. В этом случае может потребоваться уведомление Роскомнадзора.

Для точного понимания ситуации важно учесть все обстоятельства, включая объем и характер обрабатываемых данных, цели их обработки и меры по защите прав субъектов данных. Рекомендую записаться на консультацию, где мы с Вами всё исчерпывающе обсудим.

Если необходима юридическая поддержка, обращайтесь, защитим Ваши интересы. Полноценная консультация, составление документов и ведение судебных дел осуществляется на платной основе.

Спасибо за ответ

Ватолин Александр Иванович Юрист прошел модерацию

Опытный юрист - юрист со стажем от 15 лет

Высокий рейтинг - юрист с рейтингом от 9 баллов

Активный юрист - юрист ответивший более 50 вопросов за 7 дней

Подробный ответ - ответ более 350 символов

Отвечает адвокат

Стаж 22 года

Вчера в 12:20

Телефон

Уведомлять Роскомнадзор нужно в следующих случаях:
Сотрудники: если обработка их персональных данных выходит за рамки исключений (ст. 22 152-ФЗ). Например:
Данные передаются третьим лицам;
Обработка включает спецкатегории (здоровье, биометрия и т.д.).
Если обработка только для трудовых отношений и на основании согласия — уведомление не требуется.
Сайт с формой обратной связи:
Если клиенты-юрлица указывают данные своих сотрудников (ФИО, телефон, почту) — это персональные данные физлиц. Требуется уведомление, если нет исключений (например, данные используются только для исполнения договора с юрлицом).
Исключения (когда уведомлять не нужно):
Обработка данных сотрудников в рамках трудовых отношений;
Данные получены от клиента-юрлица для договора и не передаются третьим лицам.
Проверьте критерии на сайте РКН или обратитесь к юристу для аудита.

Закон на вашей стороне! ⚖️ Консультации — в личные сообщения (WhatsApp).

Спасибо за ответ

Арахова Диана Алексеевна Юрист прошел модерацию

Быстрый ответ - ответ в течении 15 минут

Отвечает юрист

Стаж 5 лет

Вчера в 10:37

Телефон

Здравствуйте.Если ваш сайт собирает данные о физических лицах например, имя и контактные данные, то нужно уведомлять Роскомнадзор. Если только данные юридических лиц уведомление не требуется.

Пишите в WhatsApp для удобной консультации или звоните — я всегда на связи для вас.

Спасибо за ответ

Максютенко Олег Владимирович Юрист прошел модерацию

Опытный юрист - юрист со стажем от 15 лет

Высокий рейтинг - юрист с рейтингом от 9 баллов

Отвечает юрист

Стаж 18 лет

Вчера в 13:40

Телефон

нужно уведомить один раз в письменном виде.

Спасибо за ответ

На ваш вопрос ответил искусственный интеллект, вы можете уточнить детали или задать другой вопрос

Сообщаем, что искусственный интеллект не является квалифицированным юристом, и его ответы не могут заменить консультацию у специалиста, могу содержать ошибки. Его функцией является лишь предоставление общей информации.

Ответ нейросети:

В соответствии с российским законодательством, в частности с Федеральным законом № 152-ФЗ "О персональных данных", обязанность уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных возникает у оператора персональных данных при определенных условиях.

1. Обработка персональных данных сотрудников: Поскольку ваша компания обрабатывает персональные данные сотрудников (например, ФИО, контактные данные, номер паспорта и т.д.), она является оператором персональных данных и обязана уведомлять Роскомнадзор об их обработке. Исключение составляют случаи, когда обработка данных осуществляется исключительно для выполнения трудового законодательства, но для полной уверенности лучше направить уведомление.

2. Форма обратной связи на сайте: Если на вашем сайте есть форма обратной связи, где запрашиваются данные, такие как имя, почта и номер телефона, даже если это данные представителей юридических лиц, это также считается обработкой персональных данных. В данном случае, уведомление Роскомнадзора также требуется, так как вы собираете и обрабатываете персональные данные.

Однако есть некоторые исключения, когда уведомление не требуется, например, если обработка осуществляется в рамках договора, стороной которого является субъект персональных данных, или если данные обрабатываются исключительно для исполнения трудового законодательства. Но в большинстве случаев, особенно при наличии сайта с формой обратной связи, уведомление необходимо.

Рекомендуется проконсультироваться с юристом, специализирующимся на защите персональных данных, чтобы точно определить необходимость уведомления в вашем конкретном случае и избежать возможных штрафов за несоблюдение законодательства.

Остались вопросы?

Задайте вопрос всем юристам на сайте

502 юриста отвечают

23 минуты среднее время ответа

188 вопросов за сутки

Обязательное медицинское страхование и специалисты по информационной безопасности

1 ответ

Добрый день. По Приказу Минздрава России от 26.03.2021 N 255н «Об утверждении порядка осуществления территориальными фондами обязательного медицинского страхования контроля за деятельностью страховых медицинских организаций, осуществляющих деятельность в сфере обязательного медицинского страхования, а также контроля за использованием средств обязательного медицинского страхования указанными страховыми медицинскими организациями и медицинскими организациями» Территориальные фонды при своих проверках обязаны выполнять функции Роскомнадзора?
В пункте 14.6 вышеупомянутого приказа есть следующее: осуществления страховой медицинской организацией сбора и обработки данных персонифицированного учета сведений о застрахованных лицах и персонифицированного учета сведений о медицинской помощи, оказанной застрахованным лицам, обеспечения их сохранности и конфиденциальности, осуществление обмена указанными сведениями между участниками обязательного медицинского страхования в соответствии с Федеральным законом N 326-ФЗ.
При ссылке на 326-ФЗ о персонифицированном учете есть только Статья 43. Персонифицированный учет в сфере обязательного медицинского страхования, которая в пункте 5 Порядок ведения персонифицированного учета определяется уполномоченным федеральным органом исполнительной власти. и ссылается на порядок Приказ Минздравсоцразвития России от 25.01.2011 N 29н (ред. от 15.01.2019) "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования" (Зарегистрировано в Минюсте России 08.02.2011 N 19742), что в свою очередь выводит на два их пункта
11. Страховая медицинская организация, медицинская организация и территориальный фонд приказами определяют работников, допущенных к работе с региональным сегментом единого регистра застрахованных лиц, и соблюдают требования законодательства Российской Федерации по защите персональных данных.
31. Медицинская организация, страховая медицинская организация и территориальный фонд приказом определяют работников, допущенных к работе со сведениями персонифицированного учета медицинской помощи, оказанной застрахованным лицам, и обеспечивают их конфиденциальность в соответствии с требованиями законодательства Российской Федерации по защите персональных данных.
Верна ли моя цепочка?

Тюленева Елена Вячеславовна

Да
Порядок отправки документов в гос.орган

2 ответа

Приветствую!
Мною было послано обращение в Роскомнадзор о неправомерном использовании моих персональных данных. В ответе на это обращение меня попросили прислать факты подтверждающие нарушение. Нарушителем является Банк, который без моего участия открыл счёт и выпустил банковскую карту на моё имя. У меня на руках имеется сама банковская карта и конверт прилагавшийся к ней. При запросе в Банк о предоставлении мне документов о заключении со мной договора, Банк отказался это сделать ссылаясь на банковскую тайну.
Подойдёт ли в качестве доказательства для Роскомнадзора наличие у меня на руках банковской карты? Каким образом мне направить данную карту (её скан) в этот орган? Нужно ли заверять этот документ печатями, подписями нотариуса? (Лично принести этот документ в данный орган не имеется возможности, только удалённо)

Боголюбов Александр Алексеевич

Добрый день! Конечно же можете направить скан карты как доказательство в указанный орган, можете заверить если хотите

Ватолин Александр Иванович

Здравствуйте! Обратитесь в Службу по защите прав потребителя Центрального Банка России. Роскомнадзор занимается защитой персональных данных клиентов банка. О защите персональных данных вы вправе обратиться в суд.
Трансграничная передача данных

3 ответа

Добрый день! Юридическое лицо работает с международными договорами поставки в обе стороны (Китай, Турция, Узбекистан и тп). Является ли передача данных генерального директора, а именно его ФИО, трансграничной передачей персональных данных, при условии, что ФИО генерального директора открытая информация? Необходимо ли в данном случае направить в Роскомнадзор уведомление об осуществлении трансграничной передачи персональных данных? Юр.лицо является оператором персональных данных, ранее уведомление в Роскомнадзор подавало, с иностранным ПО не работает. Cпасибо за ответ.

Чеботарев Василий Сергеевич

Звоните обсудим школьную задачку

Ватолин Александр Иванович

Не является.

Носиков Андрей Александрович

Здравствуйте. По вашему запросу готов предоставить юридическую помощь и консультацию, в том числе удаленно - онлайн. Позвоните мне по номеру телефона указанному в моем профиле, все детально проговорим. Буду рад помочь.
Авито беспредел

2 ответа

Мой аккаунт на Авито XXXXXXXXXXX заблокирован навсегда,причину мне не объясняют,т.к говорят что я мошенник не прошел проверку (вопрос проверку чего,и с чем собрались сравнивать мои паспортные данные,если регистрировал я только номер телефона?скинул при этом паспортные данные и свое лицо постороннему приложению авито,а так же перешёл по id сбербанка).Я являлся владельцем профиля Авито с 2014 года.Устроился на работу мне выдали корпоративную сим карту(на ее зарегистрирован аккаунт в авито YYYYYYYYYYY)Т.к рабочий день до 18.00,я входил с личного телефона,чтобы отвечать из дома пользователям.Мне заблокировали профиль по номеру XXXXXXXXXXX предложили связать с КОРПОРАТИВНЫМ номером (МОЙ личный аккаунт),зачем мне связывать его с КОРПОРАТИВНЫМ, если сегодня я там работаю,а завтра уволюсь и они будут пользоваться моим ЛИЧНЫМ аккаунтом(где логика и в чем,получается корпоративную сим карту верну работодателю и люди завладеют моим аккаунтом и они станут мошенниками по их некорректным правилам).
Отказываются отвечать,на контакт не идут,заблокировали на горячей линии(вечные технические работы с 14 февраля)
Позвонил в Роспотребнадзор отправил в Роскомнадзор
Роскомнадзор,он отправил на внутренний Роскомнадзор,мы не можем ничем помочь
Вам нужно написать письмо авито,я говорю уже писал,тогда только в суд у нас нет оснований для проверки.
Таких как я уже тысячи,помогите пожалуйста разобраться с некомпетентной политикой Авито,а так же взыскать с их материальный ущерб.

Ватолин Александр Иванович

Здравствуйте! Создайте новый аккаунт на Авито на свой номер. Доказать материальный ущерб достаточно трудно. Не тратьте свое драгоценное время на судебные тяжбы.

Маслов Александр Анатольевич

я могу помочь, но не бесплатно конечно! Александр!
Роскомнадзора?

3 ответа

П. обратился в Верховный Суд РФ с заявлением о
необходимости признания недействующими и не подлежащими применению
в России любых нормативных правовых актов, устанавливающих основания
для какой бы то ни было деятельности Роскомнадзора, в результате которой
данный орган государственной власти мог бы влиять распространение
информации в сети «Интернет». По мнению П. Интернет является свободной
площадкой, на которой не должно быть ограничений, кроме тех, которые
установлены администрациями сайтов и пользователями социальных сетей.
В связи с этим П. считает, что встреча представителей Роскомнадзора с
авторами статей на сайте Википедия, в ходе которой чиновники говорили о
том, чего не должно быть на Википедии, есть самая настоящая цензура.
Дайте юридическую оценку высказываниям П.

Рябов Сергей Иванович

Это задача?

Пушкарева Елена Анатольевна

Здравствуйте.

Обращайтесь на студенческие сайты.

Ватолин Александр Иванович

Для студентов эта задача решается только на платной основе.
Как провести митинг

2 ответа

Что нужно для того чтобы провести митинг против Роскомнадзора,куда обращаться и что делать для того чтобы митинг одобрили или как это происходит, нужна консультация

Белов Михаил Александрович

Добрый день. Организация митинга в России требует соблюдения определённых юридических процедур. Вот основные шаги, которые вам нужно предпринять:

1. Определите цель митинга: Чётко сформулируйте, против чего вы выступаете, и какие требования вы хотите озвучить.2. Соберите команду: Найдите единомышленников, которые готовы поддержать вашу инициативу. Это могут быть друзья, коллеги или активисты.3. Выбор места и времени: Определите, где и когда вы планируете провести митинг. Учтите, что лучше выбирать общественные места с высокой проходимостью.4. Подготовьте уведомление: Согласно российскому законодательству, вы должны уведомить местные власти о проведении митинга. Обычно это делается за 10 дней до мероприятия. Уведомление должно содержать информацию о цели, времени, месте и предполагаемом количестве участников.5. Обратитесь в администрацию: Направьте уведомление в местную администрацию или в орган, ответственный за проведение массовых мероприятий. В некоторых случаях может потребоваться согласование.6. Ожидайте ответа: Власти могут согласовать или отклонить ваше уведомление. Если оно отклонено, вы можете обжаловать это решение в суде.7. Организация митинга: Если ваше уведомление одобрено, начните подготовку к мероприятию: создайте плакаты, соберите материалы для раздачи участникам и организуйте безопасность.8. Соблюдение законов: Во время митинга следуйте установленным правилам и законам, чтобы избежать возможных правовых последствий.9. Привлечение СМИ: Рассмотрите возможность привлечения средств массовой информации для освещения вашего мероприятия.

Так же рекомендую обратиться за консультацией к юристу, который поможет вам правильно оформить все документы и подготовиться к проведению митинга. Можете обратиться ко мне по номеру в профиле.

Если мой ответ был полезен, оставьте отзыв.

Ватолин Александр Иванович

Митинг не разрешат. И он ничего не даст. Но незаконные действия Роскомнадзора лучше обжаловать в суде. Нужна будет помощь в составлении коллективного иска, обращайтесь.
Персональные данные

2 ответа

Здравствуйте. У меня вопрос по персональным данным и штрафам для самозанятых, которые с 2025 года теперь начинают действовать. Не могу понять. Если я сдаю квартиру человеку, у нас договор между физлицами. Зачем мне об этом сообщать в Роскомнадзор... Ну и так то у нанимателя тоже есть мои данные, почему это должно относиться только к одной стороне...И относится ли это нововведение к конкретно моему случаю, помогите пожалуйста разобраться.

Саломахин Антон Юрьевич

Данная консультация платная пишите или звоните вотцап

Айвазян Артем Тимурович

Здравствуйте!

С 1 марта 2025 года вступают в силу изменения в КоАП РФ (ст. 13.11), которые усиливают ответственность за нарушения в области персональных данных. Новые штрафы касаются всех, кто обрабатывает персональные данные, включая самозанятых и физлиц, если они действуют как операторы данных. Оператором считается лицо, которое самостоятельно определяет цели и способы обработки данных. Если вы, как арендодатель, собираете и храните данные арендатора для заключения договора, вы становитесь оператором данных. Это влечет за собой обязательства:

1. Уведомить Роскомнадзор о начале обработки данных, если не действует исключение.
2. Соблюдать требования по защите данных, например, не передавать их третьим лицам без согласия. Уведомление не требуется, если обработка данных:

- Осуществляется для исполнения договора, где вы и арендатор — стороны.

- Ограничивается только данными, необходимыми для этого договора.

- Не связана с передачей данных третьим лицам или использованием в других целях.

Если вы собираете данные арендатора только для договора аренды и не используете их для иных целей, уведомлять Роскомнадзор не нужно. Хранение данных в электронной таблице или облаке формально подпадает под обработку данных, но для договоров между физлицами часто применяются исключения. Самозанятые не освобождены от обязанностей по ФЗ-152. Если Роскомнадзор выявит нарушения, штрафы составят:

- Для физлиц: до 50 тыс. рублей.

- Для ИП и самозанятых: до 300 тыс. рублей.

Рекомендуется включить в договор аренды пункт о согласии арендатора на обработку данных исключительно для исполнения договора.

- Не передавать данные третьим лицам без согласия арендатора.

- Хранить документы в безопасном месте.

Если Роскомнадзор требует уведомления, направьте запрос в территориальное управление, указав цель обработки данных, перечень данных и ссылку на исключение из ст. 22 ФЗ-152. Чаще всего уведомление не требуется. В вашей ситуации, если данные используются только для договора и не хранятся в автоматизированных системах, уведомлять Роскомнадзор не нужно. Штрафы возможны только при явных нарушениях.
Обращение в госорганы

1 ответ

При подаче физическим или юридическим лицом жалобы в какой-либо госорган (ФАС, Роскомнадзор, Роспотребнадзор, различные управления) имеет ли право лицо, в отношении которого подана такая жалоба, на предоставление ему сведений о заявителе? Разглашается ли такая информация? Уведомляет ли госорган проверяемое лицо о начале и проведении проверки по факту поданной жалобы? Имеет ли право ответчик на подачу возражений?

Усольцев Виктор Николаевич

Государственный орган обязан уведомить проверяемое лицо о начале и проведении проверки. Это уведомление должно содержать информацию о целях, задачах и сроках проверки, а также о правах и обязанностях проверяемого лица.
Является ли голос сам по себе ПДн?

3 ответа

Здравствуйте.
Я разрабатываю сервис, в рамках которого реализован следующий технический процесс:
Входящий звонок от клиента поступает через систему телефонии
Аудиоданные (голос) в режиме реального времени передаются на мой сервер.
Далее эти аудиоданные сохраняются в оперативной памяти, отправляются в облачный сервис распознавания речи (Yandex SpeechKit) и после чего удаляются.
Никакие другие данные пользователя не сохраняются: я не сохраняю номер телефона, не знаю ФИО или другие персональные данные, не веду логов - только голос.
При этом клиент самостоятельно инициирует звонок (например, нажимает на кнопку на лендинге и получает соединение с AI-менеджером через WebRTC/телефонию).
Вопрос:
Является ли такая схема обработкой персональных данных?
Становлюсь ли я оператором персональных данных в рамках 152-ФЗ?
Нужно ли мне оформлять политику обработки ПДн, подавать уведомление в Роскомнадзор или подписывать какие-либо документы (например, согласие)?
Что необходимо сделать, чтобы юридически не попадать под статус оператора ПДн?
Благодарю!

Демидченко Павел Валерьевич

Добрый день! Такого рода вопрос не может быть поставлен в рамках бесплатной консультации. Правильно сделать так. По этому вопросу может быть создан юридический продукт - "Правовое заключение" со всеми обоснованиями. Срок подготовки 3-5 дней. Если хотите заказать подобное заключение - можете связаться со мной.

Малюк Андрей Григорьевич

Здравствуйте, Дмитрий!

Вы разрабатываете сервис, работающий с голосовой информацией клиентов. Хотя персональные данные напрямую не сохраняются, важно учитывать юридические аспекты обработки голосовых данных. Такая обработка может подпадать под действие законодательства о защите персональных данных.

Чтобы избежать возможных проблем, рекомендую:

1. Проконсультироваться с юристом или специалистом по защите данных для получения точной информации и рекомендаций.

2. Изучить законодательство о персональных данных.

3. Определить, какие меры по защите данных необходимо предпринять в вашем случае.

Возможно, потребуется оформить политику обработки данных или уведомить соответствующие органы. Эти шаги помогут вам соблюдать законодательство и избежать юридических рисков.

Если у вас возникнут дополнительные вопросы, обращайтесь. Буду рад помочь вам разобраться в этих вопросах и предоставить необходимую информацию.

Лебедева Татьяна Александровна

Здравствуйте. Запись голоса человека, полученная с помощью звукозаписывающих устройств, также относится к биометрическим персональным данным (п. 2 ч. 4 ст. 3 Федерального закона от 29.12.2022 № 572-ФЗ).
Вы должны исполнять все обязанности оператора. Рекомендую обратиться за разъяснениями в Роскомнадзор.
Являюсь ли я оператором обработки персональных данных

4 ответа

Нужно ли мне подавать заявку в Роскомнадзор что я оператор обработки персональных данных ? Я швея и шью на заказ , оформлена как самозанятая . Отправляю заказы почтой или транспортной компанией . Для отправления клиенты пишут мне ФИО , номер тел , иногда адрес свой . Я нигде не храню эти данные и не веду реестр , данные нужны только для того чтоб отправить посылку . Являюсь ли я оператором обработки персональных данных ?

Малюк Андрей Григорьевич

Здравствуйте, Мария!

Как самозанятая швея, вы обрабатываете персональные данные клиентов для отправки посылок. Согласно Федеральному закону № 152-ФЗ «О персональных данных», вы можете считаться оператором персональных данных, если совершаете действия с такими данными.

Рекомендую ознакомиться с требованиями законодательства и, при необходимости, обратиться в Роскомнадзор для получения разъяснений и рекомендаций по обработке персональных данных.

Я готов помочь вам разобраться в этом вопросе и подготовить необходимые документы. Если у вас возникнут дополнительные вопросы, пожалуйста, обращайтесь.

Лебедева Татьяна Александровна

Здравствуйте. Оператор персональных данных в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» — субъект (государственный или муниципальный орган, юридическое или физическое лицо), который организует и/или осуществляет обработку персональных данных, а также определяет цели этой обработки, состав используемых данных и действия, совершаемые над ними. 12

В роли оператора персональных данных может выступать компания, индивидуальный предприниматель или физлицо в статусе самозанятого. Главное, чтобы собранные данные обрабатывались не в личных целях каких-то лиц, а строго в законных интересах бизнеса. 1

Роскомнадзор — орган, уполномоченный защищать права субъектов персональных данных. Прежде чем начать работу с ними, каждый оператор обязан представить в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных. На основании этого документа ведомство вносит оператора в соответствующий Реестр.

Соответственно вам нужно подать заявление в Роскомнадзор.

Чистякова Ольга Алексеевна

Здравствуйте. Да, нужно подать заявление. Оператор обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных (за исключением отдельных случаев) (ч. 1 ст. 22 Закона о персональных данных).

Поскольку в силу ст. 3 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных»

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Нужно получить согласие на обработку персональных данных физлица (п. 1 ч. 1 ст. 6, ст. ст. 9, 10.1 Закона о персональных данных).

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий такого субъекта на обработку его персональных данных (ч. 1 ст. 10.1 Закона о персональных данных). Если Вам нужна подробная консультация или подготовка документов по Вашему вопросу, можете обратиться ко мне в мессенджер для получения полноценной услуги и согласования условий ее оказания.

Русый Роман Павлович

Статьей 22 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) "О персональных данных" установлена обязанность оператора персональных данных:
Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
часть 2 ст. 22 гласит:

Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;

Т.е. если Вы не используете в работе компьютер и не вносите персональные данные в компьютер, то уведомление можете не подавать.
Администрация запрашивает персональные данные

3 ответа

Может ли, администрация района запрашивать персональные данные ( паспорт, инн, снилс, банковские реквизиты) якобы для обновления информации?

Нурмухаметов Валерий Наилевич

Согласно Закону о защите персональных данных (Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных") Вы сами в праве решать, кому можно предоставлять персональные данные, а кому их не предоставлять!

Перцев Сергей Викторович

Только с согласия субъекта персональных данных

Погорелов Евгений Иванович

По закону персональные данные — это любая информация, относящаяся к физическому лицу. Любой, кто получает и использует сведения о других людях, становится оператором персональных данных и должен соблюдать требования закона. ст. 3 Закона о персональных данных Нельзя обрабатывать, хранить и распространять информацию о человеке без его согласия. ст. 24 Конституции РФ Поэтому вы смело можете запросить у фирмы, которая получила копию вашего паспорта или паспортные данные, обязательство не разглашать эти данные. А лучше потребовать у компании соглашение на обработку данных. Оно обязательно должно быть. По закону оператор должен получить письменное согласие на обработку персональных данных, если эти данные не нужны суду или гос. органам (ст. 6 Закона о персональных данных). В согласии должны быть прописаны данные, которые от вас требуются, и цель, для которой они нужны.
Начальник распространяет персональные данные

1 ответ

Здравствуйте. Имею исполн.лист, 50% от зарплаты. Пристав отправил в организацию постановление, получила начальница разумеется. Это мое личное дело, моя информация. Я никому не рассказываю об этом, это вообще мой секрет, моя тайна, что у меня есть проблемы. Задача начальницы просто передать бумагу в бухгалтерию и все. А сегодня я узнала, что некоторые сотрудники в курсе, конкретно на нее ссылаются, что она рассказала!!! Разве начальница имеет право распространять информацию про меня, о моих взыскания и прочее??? Я так зла. Есть какое-то наказание для нее? Вообще какаято ответственность есть за распространение подобной информации? Или это чисто вопрос ее воспитанности..

Штевель Евгений Александрович

Конечно начальник не имеет право распространять Ваши данные. Можно написать в инспекцию по труду. Можно даже анонимно. Но при вопросе о привлечении начальника к ответственности нужно подумать о том, подтвердится ли это. Ведь данные распространялись только устно. Никаких документальных подтверждений нет? То есть можно доказать только показаниями сотрудников, станут ли они давать такие показания, или будут это отрицать?
МФО, спам рассылки?

1 ответ

Здравствуйте! Подскажите, пожалуйста, что мне нужно сделать? Такая ситуация, Мне приходят смс от МФО, что мне доступен займ, я позвонил в это МФО и попросил уточнить, являюсь ли я их клиентом, я то знаю, что нет. Девушка сказала, что я должен назвать ей ФИО, дату рождения, серию и номер паспорта для идентификации. Я ей говорю, то есть я должен Вам сообщить свои персональные данные, даже если не являюсь вашим клиентом? Она мне сказала, что компания работает по 515 ФЗ, и не может ничего проверить, пока я ей не сообщу эти данные.
Ответственность за обработку ПДн при работе на оператора по договору ГПХ

2 ответа

Хотят приказом назначить ответственным за обработку и защиту ПДн в организации. Трудоустроен по договору ГПХ. Как разделяется ответственность и что мне грозит в случае возникновения инцидента.
Из акта определения УЗ ИС:
"не обрабатываются специальные и биометрические категории персональных данных. А также не обрабатываются только общедоступные персональные данные. "
"иные ПДн."
"обрабатываются персональные данные менее чем 100 000 субъектов."
"определены угрозы 3 типа."
"необходимо обеспечить четвертый уровень защищенности персональных данных."

Лагодич Евгений Владимирович

Изучайте Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"

Ватолин Александр Иванович

В соответствии с законодательством о персональных данных, ответственность за обработку и защиту персональных данных в организации может быть назначена на несколько лиц. Однако, если вам была назначена ответственность, то вы должны следовать требованиям законодательства и акта определения УЗ ИС. В случае возникновения инцидента с персональными данными, вы можете нести административную, гражданскую или уголовную ответственность, в зависимости от тяжести нарушения. Поэтому важно обеспечить четвертый уровень защищенности персональных данных в соответствии с требованиями акта определения УЗ ИС и соблюдать законодательство о персональных данных.