Одна из мер -назначение ответственного за организацию обработки персональных данных.
Чтобы понять, кто потянет груз ответственности за организацию обработки персональных данных, давайте посмотрим на 3 основные обязанности такого лица:
✔️ осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства РФ о персональных данных, в том числе требований к защите персональных данных.
Это значит, что ответственный должен быть осведомлен о всех процессах обработки персональных данных оператора, знать требования законодательства РФ о персональных данных, а иначе как сделать вывод - хорошо или плохо обстоят дела 🤷🏻♀️
✔️ доводить до сведения работников оператора положения законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к их защите.
На первый взгляд задача несложная, да? Да, НО🤣
Выходит, что ответственный должен мониторить изменения законодательства о персональных данных, чтобы своевременно рассказывать коллегам, в идеале - понимать то, о чем рассказывает.
На минуточку, я со своим опытом в этой сфере иногда теряюсь, что собственно в законе имеется ввиду и каким местом приложить к реальной жизни.
И на сладкое …
✔️ организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.
Внимание, вопрос❓
У каждого оператора должна быть зафиксирована тактика работы по запросам и обращениям субъектов.
Признавайтесь, скачали из Интернета какой-то шаблон и он вообще как будто не про вас? Что, поймала за руку ?😊
А это между прочим важный элемент работы с персональными данными.
На этом и штраф можно схлопотать 40000-80000 рублей (для юридического лица, ч. 4 ст. 13.11 КоАП РФ)
Рассказать, чем отличается отзыв согласия от требования о прекращении обработки ?
Жми 🔥 , если интересно.
#персональныеданные
#152фз
#ответственный
Чтобы понять, кто потянет груз ответственности за организацию обработки персональных данных, давайте посмотрим на 3 основные обязанности такого лица:
Это значит, что ответственный должен быть осведомлен о всех процессах обработки персональных данных оператора, знать требования законодательства РФ о персональных данных, а иначе как сделать вывод - хорошо или плохо обстоят дела 🤷🏻♀️
На первый взгляд задача несложная, да? Да, НО🤣
Выходит, что ответственный должен мониторить изменения законодательства о персональных данных, чтобы своевременно рассказывать коллегам, в идеале - понимать то, о чем рассказывает.
На минуточку, я со своим опытом в этой сфере иногда теряюсь, что собственно в законе имеется ввиду и каким местом приложить к реальной жизни.
И на сладкое …
Внимание, вопрос
У каждого оператора должна быть зафиксирована тактика работы по запросам и обращениям субъектов.
Признавайтесь, скачали из Интернета какой-то шаблон и он вообще как будто не про вас? Что, поймала за руку ?😊
А это между прочим важный элемент работы с персональными данными.
На этом и штраф можно схлопотать 40000-80000 рублей (для юридического лица, ч. 4 ст. 13.11 КоАП РФ)
Рассказать, чем отличается отзыв согласия от требования о прекращении обработки ?
Жми 🔥 , если интересно.
#персональныеданные
#152фз
#ответственный
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤1
А пока продолжаем про ответственного за организацию обработки персональных данных.
Вот из этих трех 👆обязанностей и надо исходить.
Назначаете бухгалтера-получаете однобокую аналитику по внутреннему контролю.
Инфа 💯 , бухгалтер дальше бухгалтерии нос не сунет (без обид! Основано на реальных событиях).
Убеждена, что ответственный за организацию обработки - это кто-то из заместителей руководителя организации.
А как же маленькие организации, - скажите вы, где нет ставки заместителя?
Тогда шеф, бери на себя всю ответственность. Как говорится, назвался директором …
В конце концов руководитель небольшого бизнеса больше всех заинтересован в успехе и этого предприятия.
Это все не для✔️
От качества исполнения ответственным за организацию обработки персональных данных своих обязанностей зависит слишком много:
- вовремя пресечь нарушения при обработке, а возможно и предотвратить утечку (в рамках внутреннего контроля);
- не про…пропустить срок ответа субъекту на запрос, дать ответ ни больше ни меньше, а сколько требует Закон о персональных данных;
-своевременно исполнить требование о прекращении обработки персональных и сэкономить еще 50 000-90 000 рублей, не получив штраф.
Времена «ну пусть будет Иван Иванович…», лишь бы кого назначить, чтоб вписать в уведомление в Роскомнадзор, безвозвратно прошли! Году в 2012 это прокатывало, а сейчас -дорого.
Почему не айтишник?
Потому что пусть он будет адмиристратор информационной безопасности. Но это уже совершенно другая история…
P.S. Запутались?
Зовите «Стандарт безопасности», мы с Александрой разложим все по полочкам.
#персональныеданные
#152фз
#ответственный
Вот из этих трех 👆обязанностей и надо исходить.
Назначаете бухгалтера-получаете однобокую аналитику по внутреннему контролю.
Инфа 💯 , бухгалтер дальше бухгалтерии нос не сунет (без обид! Основано на реальных событиях).
Убеждена, что ответственный за организацию обработки - это кто-то из заместителей руководителя организации.
А как же маленькие организации, - скажите вы, где нет ставки заместителя?
Тогда шеф, бери на себя всю ответственность. Как говорится, назвался директором …
В конце концов руководитель небольшого бизнеса больше всех заинтересован в успехе и этого предприятия.
Это все не для
От качества исполнения ответственным за организацию обработки персональных данных своих обязанностей зависит слишком много:
- вовремя пресечь нарушения при обработке, а возможно и предотвратить утечку (в рамках внутреннего контроля);
- не про…пропустить срок ответа субъекту на запрос, дать ответ ни больше ни меньше, а сколько требует Закон о персональных данных;
-своевременно исполнить требование о прекращении обработки персональных и сэкономить еще 50 000-90 000 рублей, не получив штраф.
Времена «ну пусть будет Иван Иванович…», лишь бы кого назначить, чтоб вписать в уведомление в Роскомнадзор, безвозвратно прошли! Году в 2012 это прокатывало, а сейчас -дорого.
Почему не айтишник?
Потому что пусть он будет адмиристратор информационной безопасности. Но это уже совершенно другая история…
P.S. Запутались?
Зовите «Стандарт безопасности», мы с Александрой разложим все по полочкам.
#персональныеданные
#152фз
#ответственный
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔1
Согласие? Да пожалуйста, если что отзову…
Все привыкли к этой формулировке «согласие на обработку персональных данных может быть отозвано… бла-бла-бла», родом из части 2 статьи 9 Закона о персональных данных.
А что там за отзывом на обработку ? Продолжающаяся обработка, если есть правовые основания, перечисленные в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.
А вот требование - оно для прекращения обработки. Прям вот чтоб точно! Или не точно…но тогда это вам уже в Роскомнадзор (говорю шепотом 🤫) и в суд.
Оператору ай-яй-яй и штраф 50 000-90 000 руб, если требование не исполнено юридическим лицом и 20 000-40 000 рублей, если неисполнительным оказался индивидуальный предприниматель.
Требование о прекращении обработки персональных данных направляем (а операторы - исполняем!), если:
- было дано согласие на обработку персональных данных, разрешенных для распространения (ч.12 ст. 10.1 Закона о персональных данных) и больше не хочется, чтобы они были распространены;
- было дано согласие на обработку в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации, и получать рекламу уже не хочется (ч. 2 ст. 15 Закона о персональных данных).
Все привыкли к этой формулировке «согласие на обработку персональных данных может быть отозвано… бла-бла-бла», родом из части 2 статьи 9 Закона о персональных данных.
А что там за отзывом на обработку ? Продолжающаяся обработка, если есть правовые основания, перечисленные в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.
А вот требование - оно для прекращения обработки. Прям вот чтоб точно! Или не точно…но тогда это вам уже в Роскомнадзор (говорю шепотом 🤫) и в суд.
Оператору ай-яй-яй и штраф 50 000-90 000 руб, если требование не исполнено юридическим лицом и 20 000-40 000 рублей, если неисполнительным оказался индивидуальный предприниматель.
Требование о прекращении обработки персональных данных направляем (а операторы - исполняем!), если:
- было дано согласие на обработку персональных данных, разрешенных для распространения (ч.12 ст. 10.1 Закона о персональных данных) и больше не хочется, чтобы они были распространены;
- было дано согласие на обработку в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации, и получать рекламу уже не хочется (ч. 2 ст. 15 Закона о персональных данных).
🔥5
This media is not supported in your browser
VIEW IN TELEGRAM
❤5
Как вам идея «цифрового наследника»? Уже видели?
Авторы законопроекта от фракции «Новые люди» предлагают внести изменения в Гражданский кодекс РФ, введя в правовое поле понятие «цифровое наследство».
Аккаунт в социальных сетях имеет для каждого свою ценность: фотоархив, монетизированный блог, виртуальное имущество.
Из-за особенностей цифровые активы выходят за рамки привычных правил, что вызывает споры и приводит к неоднозначным ситуациям (читай невероятным приключениям).
Сейчас судьба цифровых активов решается внутренними политиками платформ, что не гарантирует наследникам ничего.
Какие времена, такое и наследство 🙈
Будет ли это популярно, хм?🧐
Если проводить аналогию с другой, вот прям очень личной информацией, многие не готовы указывать в информированном добровольном согласии на медицинское вмешательство лицо, которому может быть раскрыта врачебная тайна. То есть болячки не очень-то доверяют родственникам, а переписки?
Любопытно…👀
Авторы законопроекта от фракции «Новые люди» предлагают внести изменения в Гражданский кодекс РФ, введя в правовое поле понятие «цифровое наследство».
Аккаунт в социальных сетях имеет для каждого свою ценность: фотоархив, монетизированный блог, виртуальное имущество.
Из-за особенностей цифровые активы выходят за рамки привычных правил, что вызывает споры и приводит к неоднозначным ситуациям (читай невероятным приключениям).
Сейчас судьба цифровых активов решается внутренними политиками платформ, что не гарантирует наследникам ничего.
Какие времена, такое и наследство 🙈
Будет ли это популярно, хм?🧐
Если проводить аналогию с другой, вот прям очень личной информацией, многие не готовы указывать в информированном добровольном согласии на медицинское вмешательство лицо, которому может быть раскрыта врачебная тайна. То есть болячки не очень-то доверяют родственникам, а переписки?
Любопытно…👀
🤔4
Почему молчание не всегда золото или как вести себя, когда в организации случился аудит?
Я конечно же про аудит процессов обработки персональных данных.
Каждую установочную встречу с руководителями клиентов я начинаю со слов о важности сотрудничества, говорить правду, правду и еще раз правду, ведь мы преследуем цель подсветить проблемы лишь для того, чтобы мы же их и решили. Найти компромисс между соблюдением закона и реальной жизнью, не жертвуя удобством.
Даже моя суперсила разговорить любого иногда не может сломить нежелание второй стороны идти навстречу…
Выстроить доверительные отношения с самого начала - вот к чему мы стремимся! И это залог успеха. Для нас - легкий процесс, для вас - документы, которые закроют необходимые вопросы и сделают работу с персональными данными законной и прозрачной.
Знаю, что меня читают те, с кем мы сделали документы-конфетки, и в этом есть и ваша заслуга ❤️
Причинять добро не всегда просто, но от этого не менее интересно ✨
#персональныеданные
#аудит
#152фз
Я конечно же про аудит процессов обработки персональных данных.
Каждую установочную встречу с руководителями клиентов я начинаю со слов о важности сотрудничества, говорить правду, правду и еще раз правду, ведь мы преследуем цель подсветить проблемы лишь для того, чтобы мы же их и решили. Найти компромисс между соблюдением закона и реальной жизнью, не жертвуя удобством.
Даже моя суперсила разговорить любого иногда не может сломить нежелание второй стороны идти навстречу…
Выстроить доверительные отношения с самого начала - вот к чему мы стремимся! И это залог успеха. Для нас - легкий процесс, для вас - документы, которые закроют необходимые вопросы и сделают работу с персональными данными законной и прозрачной.
Знаю, что меня читают те, с кем мы сделали документы-конфетки, и в этом есть и ваша заслуга ❤️
Причинять добро не всегда просто, но от этого не менее интересно ✨
#персональныеданные
#аудит
#152фз
❤🔥7👍2
В каком формате удобнее получать информацию? (Не ленитесь, ткните пальчиком)
Final Results
41%
Текст
7%
Аудио
28%
Видео
38%
Всеяден
Согласие на распространение персональных данных требуется не всем и не всегда❗️
Вот, например, медицинские организации обязаны размещать на официальных сайтах информацию о своих медицинских работниках:
✔️фамилия, имя, отчество (при наличии) медицинского работника, занимаемая должность;
✔️сведения из документа об образовании и (или) о квалификации (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация);
✔️сведения о прохождении аккредитации специалиста (специальность (для лиц, имеющих иное образование и осуществляющих медицинскую или фармацевтическую деятельность - должность), соответствующая занимаемой должности, срок действия аккредитации специалиста) и (или) сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия);
✔️график работы и часы приема медицинских работников (это конечно не персональные данные, пишу для полноты картины).
Эта обязанность закреплена в Приказе Минздрава России от 30.12.2014 № 956н.
❗️На смену ему с 1 сентября 2025 (ох, сколько нас там всего ждет 🙈) приходит Приказ Минздрава России от 13.03.2025 N 118н.
Перечень данных, которые необходимо опубликовать на официальном сайте медицинской организации 👆указан с учетом нового приказа Минздрава.
Здесь правовое основание распространения персональных данных- выполнение обязанностей оператора И обработка персональных данных подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (пункты 2, 11 части 1 статьи 6 Федерального закона «О персональных данных»).
Так, стоп, скажите Вы? ⛔️
Приказ Минздрава-не федеральный закон. И я соглашусь )
Да, НО… (заметили, что это моя любимая фраза?😀)
В Федеральном законе № 323-ФЗ «Об основах охраны здоровья граждан РФ» есть статья 79, которая предписывает информировать граждан о деятельности медицинской организации в порядке, определенном Минздравом.
Размотали схему от обратного!
❗️Не забывайте своевременно удалять информацию о медицинских работниках с сайтов после прекращения трудовых договоров (договоров ГПХ), вот тут уже приказами Минздрава одно место известное не прикрыть.
Если хочется рассказать о медицинских работниках больше того перечня, что обязал Минздрав, необходимо получить согласие субъекта на обработку персональных данных, разрешенных для распространения❗️
Но это уже совершенно другая песня…
#персональныеданные
#медицина
#152фз
Вот, например, медицинские организации обязаны размещать на официальных сайтах информацию о своих медицинских работниках:
✔️фамилия, имя, отчество (при наличии) медицинского работника, занимаемая должность;
✔️сведения из документа об образовании и (или) о квалификации (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация);
✔️сведения о прохождении аккредитации специалиста (специальность (для лиц, имеющих иное образование и осуществляющих медицинскую или фармацевтическую деятельность - должность), соответствующая занимаемой должности, срок действия аккредитации специалиста) и (или) сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия);
✔️график работы и часы приема медицинских работников (это конечно не персональные данные, пишу для полноты картины).
Эта обязанность закреплена в Приказе Минздрава России от 30.12.2014 № 956н.
❗️На смену ему с 1 сентября 2025 (ох, сколько нас там всего ждет 🙈) приходит Приказ Минздрава России от 13.03.2025 N 118н.
Перечень данных, которые необходимо опубликовать на официальном сайте медицинской организации 👆указан с учетом нового приказа Минздрава.
Здесь правовое основание распространения персональных данных- выполнение обязанностей оператора И обработка персональных данных подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (пункты 2, 11 части 1 статьи 6 Федерального закона «О персональных данных»).
Так, стоп, скажите Вы? ⛔️
Приказ Минздрава-не федеральный закон. И я соглашусь )
Да, НО… (заметили, что это моя любимая фраза?😀)
В Федеральном законе № 323-ФЗ «Об основах охраны здоровья граждан РФ» есть статья 79, которая предписывает информировать граждан о деятельности медицинской организации в порядке, определенном Минздравом.
Размотали схему от обратного!
❗️Не забывайте своевременно удалять информацию о медицинских работниках с сайтов после прекращения трудовых договоров (договоров ГПХ), вот тут уже приказами Минздрава одно место известное не прикрыть.
Если хочется рассказать о медицинских работниках больше того перечня, что обязал Минздрав, необходимо получить согласие субъекта на обработку персональных данных, разрешенных для распространения❗️
Но это уже совершенно другая песня…
#персональныеданные
#медицина
#152фз
❤4👍1
This media is not supported in your browser
VIEW IN TELEGRAM
🔥2👍1
Хотите историю как с НТВ?
Ой, да точно хотите 😀
«С ответчика взыскана компенсация морального вреда в размере 300 тысяч рублей за неправомерную видеосъемку истца и распространение о нем недостоверных сведений в сети Интернет».
В недалекие времена работы в Роскомнадзоре распространение фото и видео в контексте Гражданского кодекса (ст.152.1) тесно переплеталось со ст. 10.1 Закона о персональных данных. Чуть больше чем изображение (фото или видео), и это уже может вписываться в определение персональных данных. Поэтому тема мне близка.
В общем, дело было в городе В- Воронеж. В районную больницу поступил пациент с травмой руки. Пока медицинский персонал работал с пациентом, в отделение самовольно зашел мужчина, представившийся родственником пациента, имевший признаки алкогольного опьянения.
Мужчина стал снимать на мобильный телефон врача-хирурга, угрожая и выкрикивая унизительные высказывания в неприличной форме о том, что врач находился в состоянии алкогольного опьянения. Врач-хирург возражал против видеосъемки.
Можно было бы подумать , что рыбак рыбака… но нет, врач -хирург по личному заявлению был освидетельствован на состояние опьянения, наличие которого у него не установлено.
Ролик в тот же день был опубликован мужчиной в социальной сети «Одноклассники» и далее распространен в более 10 социальных сетях и интернет-ресурсах.
Врач-хирург обратился в суд с иском, в котором просил: признать не соответствующими действительности и порочащими честь, достоинство и деловую репутацию сведения, распространенные ответчиком, обязать его удалить посты, содержащие видео и текст с комментариями к нему, опубликовать опровержение, а также взыскать компенсацию морального вреда.
Суд оказался на стороне врача и вот почему:
✅ размещение видеоизображения врача-хирурга ( конкретно в этом случае) в сети Интернет без его согласия неправомерно, поскольку он не является политиком, должностным лицом или общественным деятелем;
✅ кабинет врача, предназначенный для приема больных, не может быть признан местом открытым для свободного посещения;
✅ врач-хирург открыто выразил несогласие на видеосъемку, но мужчина продолжил снимать и разместил в сети Интернет изображение врача с недостоверными сведениями о нем.
Мужчину суд обязал удалить (видео, комменты, текст) и опубликовать опровержение , выплатить врачу -хирургу компенсацию морального вреда в размере 300 тыс. руб. (Ибо нефиг!)
Первый кассационный суд согласился с выводами судов и судебные решения оставил без изменений.
Что надо усвоить ?
Снимать видео можно, распространять без согласия-нельзя!
У меня в Роскомнадзоре бывало , граждане вели видеозапись. Не скажу, что меня это очень смущало, потому что все было чинно и благородно. Но эту часть работы как вспомню, так вздрогну, требовалось огромное самообладание, чтоб не выгорать и не разрушать тем самым озоновый слой 🤣
Подводя итог, надеюсь, это судебное решение вдохновит кого-то на иск в аналогичной ситуации, не спускайте хамство на тормозах! 💪
#судебнаяпрактика
#распространениефото
Ой, да точно хотите 😀
«С ответчика взыскана компенсация морального вреда в размере 300 тысяч рублей за неправомерную видеосъемку истца и распространение о нем недостоверных сведений в сети Интернет».
В недалекие времена работы в Роскомнадзоре распространение фото и видео в контексте Гражданского кодекса (ст.152.1) тесно переплеталось со ст. 10.1 Закона о персональных данных. Чуть больше чем изображение (фото или видео), и это уже может вписываться в определение персональных данных. Поэтому тема мне близка.
В общем, дело было в городе В- Воронеж. В районную больницу поступил пациент с травмой руки. Пока медицинский персонал работал с пациентом, в отделение самовольно зашел мужчина, представившийся родственником пациента, имевший признаки алкогольного опьянения.
Мужчина стал снимать на мобильный телефон врача-хирурга, угрожая и выкрикивая унизительные высказывания в неприличной форме о том, что врач находился в состоянии алкогольного опьянения. Врач-хирург возражал против видеосъемки.
Можно было бы подумать , что рыбак рыбака… но нет, врач -хирург по личному заявлению был освидетельствован на состояние опьянения, наличие которого у него не установлено.
Ролик в тот же день был опубликован мужчиной в социальной сети «Одноклассники» и далее распространен в более 10 социальных сетях и интернет-ресурсах.
Врач-хирург обратился в суд с иском, в котором просил: признать не соответствующими действительности и порочащими честь, достоинство и деловую репутацию сведения, распространенные ответчиком, обязать его удалить посты, содержащие видео и текст с комментариями к нему, опубликовать опровержение, а также взыскать компенсацию морального вреда.
Суд оказался на стороне врача и вот почему:
Мужчину суд обязал удалить (видео, комменты, текст) и опубликовать опровержение , выплатить врачу -хирургу компенсацию морального вреда в размере 300 тыс. руб. (Ибо нефиг!)
Первый кассационный суд согласился с выводами судов и судебные решения оставил без изменений.
Что надо усвоить ?
Снимать видео можно, распространять без согласия-нельзя!
У меня в Роскомнадзоре бывало , граждане вели видеозапись. Не скажу, что меня это очень смущало, потому что все было чинно и благородно. Но эту часть работы как вспомню, так вздрогну, требовалось огромное самообладание, чтоб не выгорать и не разрушать тем самым озоновый слой 🤣
Подводя итог, надеюсь, это судебное решение вдохновит кого-то на иск в аналогичной ситуации, не спускайте хамство на тормозах! 💪
#судебнаяпрактика
#распространениефото
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Информация для тех, кто молодец, и присылал посмотреть согласия.
Ой , ну я так не играю , прислали согласия, которые взяли на сайте Стандарта безопасности, конечно же с ними все в порядке, получился некий самоконтроль 😀
Но есть нюанс, в своей версии согласия для примера я писала цель «повышение уровня доверия посетителей сайта к компании», по большей части это касалось размещения фото, достижений, биографии, опыта работы.
Контактные данные (именно их организации размещают в рассматриваемых кейсах) вряд ли можно подтянуть под эту цель (рабочие номер телефона, адрес электронной почты).
В согласии надо формулировать конкретную соответствующую действительность цель. Для контактных данных наверное больше подходит - осуществление коммуникаций с пользователями сайта/обеспечение возможности связи с компанией и т.п.
Это не истина в последней инстанции, и я не исключаю тот факт, что наличие контактных данных сотрудников в какой-то степени повышает уровень доверия к компании.
Оптимально сделать комбо - написать несколько целей, чтоб минимизировать вопросы субъектов (в данном случае - работников) и сделать согласие более конкретным и информированным.
В согласии на распространение персональных данных допускается указание нескольких целей .
Какой вывод делаем?
Даже при наличии образца, остается над чем подумать 🤔
Ой , ну я так не играю , прислали согласия, которые взяли на сайте Стандарта безопасности, конечно же с ними все в порядке, получился некий самоконтроль 😀
Но есть нюанс, в своей версии согласия для примера я писала цель «повышение уровня доверия посетителей сайта к компании», по большей части это касалось размещения фото, достижений, биографии, опыта работы.
Контактные данные (именно их организации размещают в рассматриваемых кейсах) вряд ли можно подтянуть под эту цель (рабочие номер телефона, адрес электронной почты).
В согласии надо формулировать конкретную соответствующую действительность цель. Для контактных данных наверное больше подходит - осуществление коммуникаций с пользователями сайта/обеспечение возможности связи с компанией и т.п.
Это не истина в последней инстанции, и я не исключаю тот факт, что наличие контактных данных сотрудников в какой-то степени повышает уровень доверия к компании.
Оптимально сделать комбо - написать несколько целей, чтоб минимизировать вопросы субъектов (в данном случае - работников) и сделать согласие более конкретным и информированным.
В согласии на распространение персональных данных допускается указание нескольких целей .
Какой вывод делаем?
Даже при наличии образца, остается над чем подумать 🤔
😁5
По мотивам недавнего поста о компенсации морального вреда за распространенную видеозапись.
Продолжаем разбираться с изображением гражданина (фотография, видеозапись, произведение изобразительного искусства). В чем собственно был сыр-бор?
Если абстрагироваться от персональных данных, то и само изображение охраняется законом, обнародование и дальнейшее использование изображения допускаются только с согласия гражданина.
Но сильно от персональных данных лучше не абстрагироваться 🤣
Предвижу восхищение…ууу, опять согласие?!
В данном случае согласие представляет собой сделку, которая может быть письменной или устной, а также путем совершения конклюдентных действий (читай - поведение, по которому можно сделать заключение о намерении совершить сделку), если иное не установлено законом. Например, использование в агитационных материалах кандидата, избирательного объединения изображения гражданина допускается только с письменного согласия такого лица).
Когда согласие на обнародование не требуется вообще⁉️
✔️использование изображения осуществляется в государственных, общественных или иных публичных интересах;
✔️изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения или на публичных мероприятиях, за исключением случаев, когда такое изображение является объектом использования;
✔️гражданин позировал за плату.
Если согласие было дано устно, либо путем совершения конклюдентных действий, то использовать изображение можно в тех объеме и целях, которые явствуют из обстановки, в которой оно совершалось.
Письменным согласием можно предусмотреть условия обнародования: срок, способ использования изображения и т.п.
Не забывайте ❗️
Правомерность обнародования и использования доказывает тот, кто распространил.
Хочешь мира - готовься к войне!
Чтобы жизнь медом не казалась, будьте готовы всегда кому-то что-то доказывать
#распространениефото
#гражданскийкодекс
#фото
#видео
Продолжаем разбираться с изображением гражданина (фотография, видеозапись, произведение изобразительного искусства). В чем собственно был сыр-бор?
Если абстрагироваться от персональных данных, то и само изображение охраняется законом, обнародование и дальнейшее использование изображения допускаются только с согласия гражданина.
Но сильно от персональных данных лучше не абстрагироваться 🤣
Предвижу восхищение…ууу, опять согласие?!
В данном случае согласие представляет собой сделку, которая может быть письменной или устной, а также путем совершения конклюдентных действий (читай - поведение, по которому можно сделать заключение о намерении совершить сделку), если иное не установлено законом. Например, использование в агитационных материалах кандидата, избирательного объединения изображения гражданина допускается только с письменного согласия такого лица).
Когда согласие на обнародование не требуется вообще
✔️использование изображения осуществляется в государственных, общественных или иных публичных интересах;
✔️изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения или на публичных мероприятиях, за исключением случаев, когда такое изображение является объектом использования;
✔️гражданин позировал за плату.
Если согласие было дано устно, либо путем совершения конклюдентных действий, то использовать изображение можно в тех объеме и целях, которые явствуют из обстановки, в которой оно совершалось.
Письменным согласием можно предусмотреть условия обнародования: срок, способ использования изображения и т.п.
Не забывайте ❗️
Правомерность обнародования и использования доказывает тот, кто распространил.
Хочешь мира - готовься к войне!
Чтобы жизнь медом не казалась, будьте готовы всегда кому-то что-то доказывать
#распространениефото
#гражданскийкодекс
#фото
#видео
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
Когда заполняете информацию в уведомлении об обработке персональных данных (или уведомлении об изменении сведений), пишите перечень персональных данных в своих политиках/положениях, даже согласиях на обработку воздержитесь от формулировки «иные персональные данные/другие/ и т.п»!
Это говорит о том, что вы не понимаете какой перечень персональных данных обрабатываете, лишает согласие на обработку конкретности и информированности.
История про то, что на всякий случай сработает против вас.
Жми 🔥, если не знаешь как поступить, когда субъект по неведомым причинам написал больше, чем планировалось собрать
Это говорит о том, что вы не понимаете какой перечень персональных данных обрабатываете, лишает согласие на обработку конкретности и информированности.
История про то, что на всякий случай сработает против вас.
Жми 🔥, если не знаешь как поступить, когда субъект по неведомым причинам написал больше, чем планировалось собрать
🔥6👍3
Итак, представим ситуацию: вы разместили у себя на сайте анкету соискателя, такую прям абсолютно невинную, все по делу, для оценки опыта работы и деловых качеств. И согласие на обработку персональных данных предусмотрели при отправке файла резюме.
А субъект возьми, да и напиши в резюме дополнительно: «кстати, я православный, в анамнезе гипертония и язва желудка».
Мысли получателя такого резюме: «Эээм… все конечно здорово, но я не спрашивал»🙈
Тут я конечно утрирую, лишь для того, чтобы показать, что не по своей воле можно получить аж специальную категорию персональных данных. А там и согласие другое и ответственность за незаконную обработку серьезнее…
Утрирую.. но это не точно 😁 Во времена работы в надзоре, рассматривала обращения, повествование в которых начиналось от Иисуса Христа и включало огромное количество не относящейся к делу персональных данных. И это не единичные случаи!
Да чего уж, резюме тоже встречала сомнительные.
❗️Если вам вбросили для обработки то, что вы не планировали собирать, не заявляли в своих документах как категории персональных данных, обработку этих данных просто необходимо прекратить в срок, не превышающий трех рабочих дней с даты этого выявления (то есть когда обнаружили в резюме).
Для подтверждения уничтожения персональных данных не забывайте подготовить документы, согласно Приказу Роскомнадзора от 28.10.2022 № 179 "Об утверждении Требований к подтверждению уничтожения персональных данных".
P.S. При всем этом, в рамках рассмотрения обращений по Федеральному закону от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" оператор не может так вот "отредактировать" обращение гражданина, знаете почему? Пишите варианты в комментариях 👇
А субъект возьми, да и напиши в резюме дополнительно: «кстати, я православный, в анамнезе гипертония и язва желудка».
Мысли получателя такого резюме: «Эээм… все конечно здорово, но я не спрашивал»🙈
Тут я конечно утрирую, лишь для того, чтобы показать, что не по своей воле можно получить аж специальную категорию персональных данных. А там и согласие другое и ответственность за незаконную обработку серьезнее…
Утрирую.. но это не точно 😁 Во времена работы в надзоре, рассматривала обращения, повествование в которых начиналось от Иисуса Христа и включало огромное количество не относящейся к делу персональных данных. И это не единичные случаи!
Да чего уж, резюме тоже встречала сомнительные.
❗️Если вам вбросили для обработки то, что вы не планировали собирать, не заявляли в своих документах как категории персональных данных, обработку этих данных просто необходимо прекратить в срок, не превышающий трех рабочих дней с даты этого выявления (то есть когда обнаружили в резюме).
Для подтверждения уничтожения персональных данных не забывайте подготовить документы, согласно Приказу Роскомнадзора от 28.10.2022 № 179 "Об утверждении Требований к подтверждению уничтожения персональных данных".
P.S. При всем этом, в рамках рассмотрения обращений по Федеральному закону от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" оператор не может так вот "отредактировать" обращение гражданина, знаете почему? Пишите варианты в комментариях 👇
✍2🔥1
Если есть вопросы о персональных данных, по этой ссылке можно прислать мне анонимное сообщение:
👉 t.me/voprosy?start=ybpkz
👉 t.me/voprosy?start=ybpkz
🔥2
Мне кажется, моя соседка следит за мной, потому что вчера я видела в бинокль, как она набирала мои имя и фамилию на компьютере...
Было бы смешно, если б не было так грустно. Продолжаем разговор о видеонаблюдении.
"Сосед на своем участке установил камеру видеонаблюдения и в ее обзор попадает мой участок. Возмущает бесцеремонное вторжение в частную жизнь" 🚫
С точки зрения Федерального закона "О персональных данных", если камера видеонаблюдения осуществляет видеосъемку с ракурса, в который не попадает участок соседа, все ок.
НО, если камера видеонаблюдения фиксирует дом и земельный участок соседа, то речь идет о неправомерной обработке персональных данных (сведений о его
частной жизни).
Где начинается право на частную жизнь одного и заканчивается право на охрану имущества и личную безопасность другого?
С одной стороны:
✔Статьи 23 и 24 Конституции РФ, которыми предусмотрено право на неприкосновенность частной жизни, личную, семейную тайну.
✔Статья 152.2 Гражданского кодекса РФ, запрещающая несогласованный сбор информации о частной жизни.
С другой стороны:
✔ Статья 45 Конституции РФ дает право защищать свои дом и земельный участок всеми способами, которые не запрещает закон.
✔Часть 2 статьи 209 Гражданского кодекса РФ дает право собственнику по своему усмотрению совершать в отношении принадлежащего ему имущества любые действия, не противоречащие закону и не нарушающие права и охраняемые законом интересы других лиц.
Чем еще кроют те, кто установил видеокамеру?
✅В поле зрения камеры попадает то, что и так может увидеть любой человек. Например, у вас не капитальный забор и все прохожие могут видеть территорию, а камера направлена именно на это место.
✅Само видео не дает возможности определить конкретного человека.
Судебная практика как всегда полярна.
Определением Четвертого кассационного суда общей юрисдикции от 16.06.2020 по делу № 88-9915/2020 суд признал установку видеокамер в направлении домовладения истца с возможностью наблюдения и фиксирования событий, связанных с личностью истца, членов его семьи, имущества, неправомерным вмешательством в частную жизнь гражданина, поскольку отсутствовали доказательства того, что лицом установившим камеру, было получено согласие от наблюдаемых лиц на видеонаблюдение за их семьей и домовладением. Требование о понуждении демонтировать видеокамеру было удовлетворено судом.
Аналогичное решение - Определение Шестого кассационного суда общей юрисдикции от 23.12.2020 по делу № 88-25139/2020.
Всё вроде как складно и ладно, НО!
Первый кассационный суд общей юрисдикции в определении по делу от 16.02.2022 № 88-5317/2022 не установил недобросовестности в отношении собственника имущества, поскольку установка по крыше и стене принадлежащего ответчику жилого дома видеокамер произведена в целях личной безопасности и сохранности принадлежащего ему имущества, что не является нарушением прав на неприкосновенность частной жизни, личную и семейную тайну.
Если в обзор камеры территория третьих лиц попадает лишь в незначительной и несущественной части (например, забор и незначительная часть посадок соседского земельного участка), то суд посчитает установку такой камеры допустимой (Апелляционное определение ВС Республики Коми от 04.02.2019 по делу № 33-640/2019, Апелляционное определение Алтайского краевого суда от 11.12.2018 № 33-11159/2018).
Есть несколько вариантов решения спора (в наиболее эффективном порядке, 👇на видео расскажу почему так считаю):
- исковое заявление в суд,
- жалоба на соседа в Роскомнадзор/ заявление в полицию.
В любом случае, будьте готовы обосновать, каким образом установленные соседом камеры нарушают ваши права на неприкосновенность частной жизни и факт незаконного использования записей с камер видеонаблюдения.
А там уже как иск ляжет...
Впереди у нас с вами еще видеонаблюдение в многоквартирных домах, на рабочем месте, проходных и т.п.
#видеонаблюдение
#судебнаяпрактика
#персональныеданные
Было бы смешно, если б не было так грустно. Продолжаем разговор о видеонаблюдении.
"Сосед на своем участке установил камеру видеонаблюдения и в ее обзор попадает мой участок. Возмущает бесцеремонное вторжение в частную жизнь" 🚫
С точки зрения Федерального закона "О персональных данных", если камера видеонаблюдения осуществляет видеосъемку с ракурса, в который не попадает участок соседа, все ок.
НО, если камера видеонаблюдения фиксирует дом и земельный участок соседа, то речь идет о неправомерной обработке персональных данных (сведений о его
частной жизни).
Где начинается право на частную жизнь одного и заканчивается право на охрану имущества и личную безопасность другого?
С одной стороны:
✔Статьи 23 и 24 Конституции РФ, которыми предусмотрено право на неприкосновенность частной жизни, личную, семейную тайну.
✔Статья 152.2 Гражданского кодекса РФ, запрещающая несогласованный сбор информации о частной жизни.
С другой стороны:
✔ Статья 45 Конституции РФ дает право защищать свои дом и земельный участок всеми способами, которые не запрещает закон.
✔Часть 2 статьи 209 Гражданского кодекса РФ дает право собственнику по своему усмотрению совершать в отношении принадлежащего ему имущества любые действия, не противоречащие закону и не нарушающие права и охраняемые законом интересы других лиц.
Чем еще кроют те, кто установил видеокамеру?
✅В поле зрения камеры попадает то, что и так может увидеть любой человек. Например, у вас не капитальный забор и все прохожие могут видеть территорию, а камера направлена именно на это место.
✅Само видео не дает возможности определить конкретного человека.
Судебная практика как всегда полярна.
Определением Четвертого кассационного суда общей юрисдикции от 16.06.2020 по делу № 88-9915/2020 суд признал установку видеокамер в направлении домовладения истца с возможностью наблюдения и фиксирования событий, связанных с личностью истца, членов его семьи, имущества, неправомерным вмешательством в частную жизнь гражданина, поскольку отсутствовали доказательства того, что лицом установившим камеру, было получено согласие от наблюдаемых лиц на видеонаблюдение за их семьей и домовладением. Требование о понуждении демонтировать видеокамеру было удовлетворено судом.
Аналогичное решение - Определение Шестого кассационного суда общей юрисдикции от 23.12.2020 по делу № 88-25139/2020.
Всё вроде как складно и ладно, НО!
Первый кассационный суд общей юрисдикции в определении по делу от 16.02.2022 № 88-5317/2022 не установил недобросовестности в отношении собственника имущества, поскольку установка по крыше и стене принадлежащего ответчику жилого дома видеокамер произведена в целях личной безопасности и сохранности принадлежащего ему имущества, что не является нарушением прав на неприкосновенность частной жизни, личную и семейную тайну.
Если в обзор камеры территория третьих лиц попадает лишь в незначительной и несущественной части (например, забор и незначительная часть посадок соседского земельного участка), то суд посчитает установку такой камеры допустимой (Апелляционное определение ВС Республики Коми от 04.02.2019 по делу № 33-640/2019, Апелляционное определение Алтайского краевого суда от 11.12.2018 № 33-11159/2018).
Есть несколько вариантов решения спора (в наиболее эффективном порядке, 👇на видео расскажу почему так считаю):
- исковое заявление в суд,
- жалоба на соседа в Роскомнадзор/ заявление в полицию.
В любом случае, будьте готовы обосновать, каким образом установленные соседом камеры нарушают ваши права на неприкосновенность частной жизни и факт незаконного использования записей с камер видеонаблюдения.
А там уже как иск ляжет...
Впереди у нас с вами еще видеонаблюдение в многоквартирных домах, на рабочем месте, проходных и т.п.
#видеонаблюдение
#судебнаяпрактика
#персональныеданные
❤5
This media is not supported in your browser
VIEW IN TELEGRAM
🔥3
Хотите знать, что расстраивает в работе?
А я все равно расскажу, даже если нет😆
Сколько я провела консультаций по формам сбора на сайте по разные стороны баррикад, даже не сосчитать …
По большому счету ошибки у всех типовые (спойлер - страдаю не по этому поводу):
1️⃣ отсутствует согласие на обработку персональных данных или иное законное основание сбора, в том числе договор (оферта, пользовательское соглашение и т.п.)
2️⃣ согласие на обработку персональных данных (когда это единственное возможное основание обработки) не достаточно хорошо собой (не информированное, «бессрочное» и т.п)
❌ «Я согласен на обработку персональных данных»
❌ «Я соглашаюсь с политикой конфиденциальности»
❌ «Я даю согласие на обработку персональных данных в соответствии с ФЗ № 152».
3️⃣ Не размещен документ, определяющий политику в отношении обработки персональных данных.
4️⃣ Сбор избыточных данных, обработка которых не очень вяжется с целью.
Хотя кажется, ну такие я очевидные вещи говорю, и все наверное это уже знают. Мужа ночью разбужу - ответит, хотя не из его профессиональной сферы (ему посчастливилось много раз услышать эту проповедь 🤣)
Расстраивает то, что, за редким исключением, с первого раза, не смотря на подробные инструкции, сделать все по моему техническому заданию не удается.
Где баг (это уже я от мужа набралась) пока не понимаю🤷🏻♀️
Что имеем на деле?❌
-трансформируются мои формулировки и это оказывается критично;
-возникают предустановленные галочки напротив согласия на обработку;
-субъект соглашается с политикой;
-пропадает ссылка на политику в отношении обработки персональных данных;
-файлы согласия и политики меняются местами.
Всегда и всем говорю «Сделаете на сайте и мне на проверку».
В ответ самоуверенное «да и так все понятно!»
И…. И так мы проходим несколько итераций , пока не будет как надо. Другой результат меня не устроит!
Так что не серчайте, кого заставляю переделывать… Сами виноваты 😅
#персональныеданные
#152фз
#сайт
А я все равно расскажу, даже если нет😆
Сколько я провела консультаций по формам сбора на сайте по разные стороны баррикад, даже не сосчитать …
По большому счету ошибки у всех типовые (спойлер - страдаю не по этому поводу):
❌ «Я согласен на обработку персональных данных»
❌ «Я соглашаюсь с политикой конфиденциальности»
❌ «Я даю согласие на обработку персональных данных в соответствии с ФЗ № 152».
Хотя кажется, ну такие я очевидные вещи говорю, и все наверное это уже знают. Мужа ночью разбужу - ответит, хотя не из его профессиональной сферы (ему посчастливилось много раз услышать эту проповедь 🤣)
Расстраивает то, что, за редким исключением, с первого раза, не смотря на подробные инструкции, сделать все по моему техническому заданию не удается.
Где баг (это уже я от мужа набралась) пока не понимаю🤷🏻♀️
Что имеем на деле?
-трансформируются мои формулировки и это оказывается критично;
-возникают предустановленные галочки напротив согласия на обработку;
-субъект соглашается с политикой;
-пропадает ссылка на политику в отношении обработки персональных данных;
-файлы согласия и политики меняются местами.
Всегда и всем говорю «Сделаете на сайте и мне на проверку».
В ответ самоуверенное «да и так все понятно!»
И…. И так мы проходим несколько итераций , пока не будет как надо. Другой результат меня не устроит!
Так что не серчайте, кого заставляю переделывать… Сами виноваты 😅
#персональныеданные
#152фз
#сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤1🤣1
This media is not supported in your browser
VIEW IN TELEGRAM
👍5😈1