В каком формате удобнее получать информацию? (Не ленитесь, ткните пальчиком)
Final Results
41%
Текст
7%
Аудио
28%
Видео
38%
Всеяден
Согласие на распространение персональных данных требуется не всем и не всегда❗️
Вот, например, медицинские организации обязаны размещать на официальных сайтах информацию о своих медицинских работниках:
✔️фамилия, имя, отчество (при наличии) медицинского работника, занимаемая должность;
✔️сведения из документа об образовании и (или) о квалификации (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация);
✔️сведения о прохождении аккредитации специалиста (специальность (для лиц, имеющих иное образование и осуществляющих медицинскую или фармацевтическую деятельность - должность), соответствующая занимаемой должности, срок действия аккредитации специалиста) и (или) сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия);
✔️график работы и часы приема медицинских работников (это конечно не персональные данные, пишу для полноты картины).
Эта обязанность закреплена в Приказе Минздрава России от 30.12.2014 № 956н.
❗️На смену ему с 1 сентября 2025 (ох, сколько нас там всего ждет 🙈) приходит Приказ Минздрава России от 13.03.2025 N 118н.
Перечень данных, которые необходимо опубликовать на официальном сайте медицинской организации 👆указан с учетом нового приказа Минздрава.
Здесь правовое основание распространения персональных данных- выполнение обязанностей оператора И обработка персональных данных подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (пункты 2, 11 части 1 статьи 6 Федерального закона «О персональных данных»).
Так, стоп, скажите Вы? ⛔️
Приказ Минздрава-не федеральный закон. И я соглашусь )
Да, НО… (заметили, что это моя любимая фраза?😀)
В Федеральном законе № 323-ФЗ «Об основах охраны здоровья граждан РФ» есть статья 79, которая предписывает информировать граждан о деятельности медицинской организации в порядке, определенном Минздравом.
Размотали схему от обратного!
❗️Не забывайте своевременно удалять информацию о медицинских работниках с сайтов после прекращения трудовых договоров (договоров ГПХ), вот тут уже приказами Минздрава одно место известное не прикрыть.
Если хочется рассказать о медицинских работниках больше того перечня, что обязал Минздрав, необходимо получить согласие субъекта на обработку персональных данных, разрешенных для распространения❗️
Но это уже совершенно другая песня…
#персональныеданные
#медицина
#152фз
Вот, например, медицинские организации обязаны размещать на официальных сайтах информацию о своих медицинских работниках:
✔️фамилия, имя, отчество (при наличии) медицинского работника, занимаемая должность;
✔️сведения из документа об образовании и (или) о квалификации (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация);
✔️сведения о прохождении аккредитации специалиста (специальность (для лиц, имеющих иное образование и осуществляющих медицинскую или фармацевтическую деятельность - должность), соответствующая занимаемой должности, срок действия аккредитации специалиста) и (или) сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия);
✔️график работы и часы приема медицинских работников (это конечно не персональные данные, пишу для полноты картины).
Эта обязанность закреплена в Приказе Минздрава России от 30.12.2014 № 956н.
❗️На смену ему с 1 сентября 2025 (ох, сколько нас там всего ждет 🙈) приходит Приказ Минздрава России от 13.03.2025 N 118н.
Перечень данных, которые необходимо опубликовать на официальном сайте медицинской организации 👆указан с учетом нового приказа Минздрава.
Здесь правовое основание распространения персональных данных- выполнение обязанностей оператора И обработка персональных данных подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (пункты 2, 11 части 1 статьи 6 Федерального закона «О персональных данных»).
Так, стоп, скажите Вы? ⛔️
Приказ Минздрава-не федеральный закон. И я соглашусь )
Да, НО… (заметили, что это моя любимая фраза?😀)
В Федеральном законе № 323-ФЗ «Об основах охраны здоровья граждан РФ» есть статья 79, которая предписывает информировать граждан о деятельности медицинской организации в порядке, определенном Минздравом.
Размотали схему от обратного!
❗️Не забывайте своевременно удалять информацию о медицинских работниках с сайтов после прекращения трудовых договоров (договоров ГПХ), вот тут уже приказами Минздрава одно место известное не прикрыть.
Если хочется рассказать о медицинских работниках больше того перечня, что обязал Минздрав, необходимо получить согласие субъекта на обработку персональных данных, разрешенных для распространения❗️
Но это уже совершенно другая песня…
#персональныеданные
#медицина
#152фз
❤4👍1
This media is not supported in your browser
VIEW IN TELEGRAM
🔥2👍1
Хотите историю как с НТВ?
Ой, да точно хотите 😀
«С ответчика взыскана компенсация морального вреда в размере 300 тысяч рублей за неправомерную видеосъемку истца и распространение о нем недостоверных сведений в сети Интернет».
В недалекие времена работы в Роскомнадзоре распространение фото и видео в контексте Гражданского кодекса (ст.152.1) тесно переплеталось со ст. 10.1 Закона о персональных данных. Чуть больше чем изображение (фото или видео), и это уже может вписываться в определение персональных данных. Поэтому тема мне близка.
В общем, дело было в городе В- Воронеж. В районную больницу поступил пациент с травмой руки. Пока медицинский персонал работал с пациентом, в отделение самовольно зашел мужчина, представившийся родственником пациента, имевший признаки алкогольного опьянения.
Мужчина стал снимать на мобильный телефон врача-хирурга, угрожая и выкрикивая унизительные высказывания в неприличной форме о том, что врач находился в состоянии алкогольного опьянения. Врач-хирург возражал против видеосъемки.
Можно было бы подумать , что рыбак рыбака… но нет, врач -хирург по личному заявлению был освидетельствован на состояние опьянения, наличие которого у него не установлено.
Ролик в тот же день был опубликован мужчиной в социальной сети «Одноклассники» и далее распространен в более 10 социальных сетях и интернет-ресурсах.
Врач-хирург обратился в суд с иском, в котором просил: признать не соответствующими действительности и порочащими честь, достоинство и деловую репутацию сведения, распространенные ответчиком, обязать его удалить посты, содержащие видео и текст с комментариями к нему, опубликовать опровержение, а также взыскать компенсацию морального вреда.
Суд оказался на стороне врача и вот почему:
✅ размещение видеоизображения врача-хирурга ( конкретно в этом случае) в сети Интернет без его согласия неправомерно, поскольку он не является политиком, должностным лицом или общественным деятелем;
✅ кабинет врача, предназначенный для приема больных, не может быть признан местом открытым для свободного посещения;
✅ врач-хирург открыто выразил несогласие на видеосъемку, но мужчина продолжил снимать и разместил в сети Интернет изображение врача с недостоверными сведениями о нем.
Мужчину суд обязал удалить (видео, комменты, текст) и опубликовать опровержение , выплатить врачу -хирургу компенсацию морального вреда в размере 300 тыс. руб. (Ибо нефиг!)
Первый кассационный суд согласился с выводами судов и судебные решения оставил без изменений.
Что надо усвоить ?
Снимать видео можно, распространять без согласия-нельзя!
У меня в Роскомнадзоре бывало , граждане вели видеозапись. Не скажу, что меня это очень смущало, потому что все было чинно и благородно. Но эту часть работы как вспомню, так вздрогну, требовалось огромное самообладание, чтоб не выгорать и не разрушать тем самым озоновый слой 🤣
Подводя итог, надеюсь, это судебное решение вдохновит кого-то на иск в аналогичной ситуации, не спускайте хамство на тормозах! 💪
#судебнаяпрактика
#распространениефото
Ой, да точно хотите 😀
«С ответчика взыскана компенсация морального вреда в размере 300 тысяч рублей за неправомерную видеосъемку истца и распространение о нем недостоверных сведений в сети Интернет».
В недалекие времена работы в Роскомнадзоре распространение фото и видео в контексте Гражданского кодекса (ст.152.1) тесно переплеталось со ст. 10.1 Закона о персональных данных. Чуть больше чем изображение (фото или видео), и это уже может вписываться в определение персональных данных. Поэтому тема мне близка.
В общем, дело было в городе В- Воронеж. В районную больницу поступил пациент с травмой руки. Пока медицинский персонал работал с пациентом, в отделение самовольно зашел мужчина, представившийся родственником пациента, имевший признаки алкогольного опьянения.
Мужчина стал снимать на мобильный телефон врача-хирурга, угрожая и выкрикивая унизительные высказывания в неприличной форме о том, что врач находился в состоянии алкогольного опьянения. Врач-хирург возражал против видеосъемки.
Можно было бы подумать , что рыбак рыбака… но нет, врач -хирург по личному заявлению был освидетельствован на состояние опьянения, наличие которого у него не установлено.
Ролик в тот же день был опубликован мужчиной в социальной сети «Одноклассники» и далее распространен в более 10 социальных сетях и интернет-ресурсах.
Врач-хирург обратился в суд с иском, в котором просил: признать не соответствующими действительности и порочащими честь, достоинство и деловую репутацию сведения, распространенные ответчиком, обязать его удалить посты, содержащие видео и текст с комментариями к нему, опубликовать опровержение, а также взыскать компенсацию морального вреда.
Суд оказался на стороне врача и вот почему:
Мужчину суд обязал удалить (видео, комменты, текст) и опубликовать опровержение , выплатить врачу -хирургу компенсацию морального вреда в размере 300 тыс. руб. (Ибо нефиг!)
Первый кассационный суд согласился с выводами судов и судебные решения оставил без изменений.
Что надо усвоить ?
Снимать видео можно, распространять без согласия-нельзя!
У меня в Роскомнадзоре бывало , граждане вели видеозапись. Не скажу, что меня это очень смущало, потому что все было чинно и благородно. Но эту часть работы как вспомню, так вздрогну, требовалось огромное самообладание, чтоб не выгорать и не разрушать тем самым озоновый слой 🤣
Подводя итог, надеюсь, это судебное решение вдохновит кого-то на иск в аналогичной ситуации, не спускайте хамство на тормозах! 💪
#судебнаяпрактика
#распространениефото
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Информация для тех, кто молодец, и присылал посмотреть согласия.
Ой , ну я так не играю , прислали согласия, которые взяли на сайте Стандарта безопасности, конечно же с ними все в порядке, получился некий самоконтроль 😀
Но есть нюанс, в своей версии согласия для примера я писала цель «повышение уровня доверия посетителей сайта к компании», по большей части это касалось размещения фото, достижений, биографии, опыта работы.
Контактные данные (именно их организации размещают в рассматриваемых кейсах) вряд ли можно подтянуть под эту цель (рабочие номер телефона, адрес электронной почты).
В согласии надо формулировать конкретную соответствующую действительность цель. Для контактных данных наверное больше подходит - осуществление коммуникаций с пользователями сайта/обеспечение возможности связи с компанией и т.п.
Это не истина в последней инстанции, и я не исключаю тот факт, что наличие контактных данных сотрудников в какой-то степени повышает уровень доверия к компании.
Оптимально сделать комбо - написать несколько целей, чтоб минимизировать вопросы субъектов (в данном случае - работников) и сделать согласие более конкретным и информированным.
В согласии на распространение персональных данных допускается указание нескольких целей .
Какой вывод делаем?
Даже при наличии образца, остается над чем подумать 🤔
Ой , ну я так не играю , прислали согласия, которые взяли на сайте Стандарта безопасности, конечно же с ними все в порядке, получился некий самоконтроль 😀
Но есть нюанс, в своей версии согласия для примера я писала цель «повышение уровня доверия посетителей сайта к компании», по большей части это касалось размещения фото, достижений, биографии, опыта работы.
Контактные данные (именно их организации размещают в рассматриваемых кейсах) вряд ли можно подтянуть под эту цель (рабочие номер телефона, адрес электронной почты).
В согласии надо формулировать конкретную соответствующую действительность цель. Для контактных данных наверное больше подходит - осуществление коммуникаций с пользователями сайта/обеспечение возможности связи с компанией и т.п.
Это не истина в последней инстанции, и я не исключаю тот факт, что наличие контактных данных сотрудников в какой-то степени повышает уровень доверия к компании.
Оптимально сделать комбо - написать несколько целей, чтоб минимизировать вопросы субъектов (в данном случае - работников) и сделать согласие более конкретным и информированным.
В согласии на распространение персональных данных допускается указание нескольких целей .
Какой вывод делаем?
Даже при наличии образца, остается над чем подумать 🤔
😁5
По мотивам недавнего поста о компенсации морального вреда за распространенную видеозапись.
Продолжаем разбираться с изображением гражданина (фотография, видеозапись, произведение изобразительного искусства). В чем собственно был сыр-бор?
Если абстрагироваться от персональных данных, то и само изображение охраняется законом, обнародование и дальнейшее использование изображения допускаются только с согласия гражданина.
Но сильно от персональных данных лучше не абстрагироваться 🤣
Предвижу восхищение…ууу, опять согласие?!
В данном случае согласие представляет собой сделку, которая может быть письменной или устной, а также путем совершения конклюдентных действий (читай - поведение, по которому можно сделать заключение о намерении совершить сделку), если иное не установлено законом. Например, использование в агитационных материалах кандидата, избирательного объединения изображения гражданина допускается только с письменного согласия такого лица).
Когда согласие на обнародование не требуется вообще⁉️
✔️использование изображения осуществляется в государственных, общественных или иных публичных интересах;
✔️изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения или на публичных мероприятиях, за исключением случаев, когда такое изображение является объектом использования;
✔️гражданин позировал за плату.
Если согласие было дано устно, либо путем совершения конклюдентных действий, то использовать изображение можно в тех объеме и целях, которые явствуют из обстановки, в которой оно совершалось.
Письменным согласием можно предусмотреть условия обнародования: срок, способ использования изображения и т.п.
Не забывайте ❗️
Правомерность обнародования и использования доказывает тот, кто распространил.
Хочешь мира - готовься к войне!
Чтобы жизнь медом не казалась, будьте готовы всегда кому-то что-то доказывать
#распространениефото
#гражданскийкодекс
#фото
#видео
Продолжаем разбираться с изображением гражданина (фотография, видеозапись, произведение изобразительного искусства). В чем собственно был сыр-бор?
Если абстрагироваться от персональных данных, то и само изображение охраняется законом, обнародование и дальнейшее использование изображения допускаются только с согласия гражданина.
Но сильно от персональных данных лучше не абстрагироваться 🤣
Предвижу восхищение…ууу, опять согласие?!
В данном случае согласие представляет собой сделку, которая может быть письменной или устной, а также путем совершения конклюдентных действий (читай - поведение, по которому можно сделать заключение о намерении совершить сделку), если иное не установлено законом. Например, использование в агитационных материалах кандидата, избирательного объединения изображения гражданина допускается только с письменного согласия такого лица).
Когда согласие на обнародование не требуется вообще
✔️использование изображения осуществляется в государственных, общественных или иных публичных интересах;
✔️изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения или на публичных мероприятиях, за исключением случаев, когда такое изображение является объектом использования;
✔️гражданин позировал за плату.
Если согласие было дано устно, либо путем совершения конклюдентных действий, то использовать изображение можно в тех объеме и целях, которые явствуют из обстановки, в которой оно совершалось.
Письменным согласием можно предусмотреть условия обнародования: срок, способ использования изображения и т.п.
Не забывайте ❗️
Правомерность обнародования и использования доказывает тот, кто распространил.
Хочешь мира - готовься к войне!
Чтобы жизнь медом не казалась, будьте готовы всегда кому-то что-то доказывать
#распространениефото
#гражданскийкодекс
#фото
#видео
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
Когда заполняете информацию в уведомлении об обработке персональных данных (или уведомлении об изменении сведений), пишите перечень персональных данных в своих политиках/положениях, даже согласиях на обработку воздержитесь от формулировки «иные персональные данные/другие/ и т.п»!
Это говорит о том, что вы не понимаете какой перечень персональных данных обрабатываете, лишает согласие на обработку конкретности и информированности.
История про то, что на всякий случай сработает против вас.
Жми 🔥, если не знаешь как поступить, когда субъект по неведомым причинам написал больше, чем планировалось собрать
Это говорит о том, что вы не понимаете какой перечень персональных данных обрабатываете, лишает согласие на обработку конкретности и информированности.
История про то, что на всякий случай сработает против вас.
Жми 🔥, если не знаешь как поступить, когда субъект по неведомым причинам написал больше, чем планировалось собрать
🔥6👍3
Итак, представим ситуацию: вы разместили у себя на сайте анкету соискателя, такую прям абсолютно невинную, все по делу, для оценки опыта работы и деловых качеств. И согласие на обработку персональных данных предусмотрели при отправке файла резюме.
А субъект возьми, да и напиши в резюме дополнительно: «кстати, я православный, в анамнезе гипертония и язва желудка».
Мысли получателя такого резюме: «Эээм… все конечно здорово, но я не спрашивал»🙈
Тут я конечно утрирую, лишь для того, чтобы показать, что не по своей воле можно получить аж специальную категорию персональных данных. А там и согласие другое и ответственность за незаконную обработку серьезнее…
Утрирую.. но это не точно 😁 Во времена работы в надзоре, рассматривала обращения, повествование в которых начиналось от Иисуса Христа и включало огромное количество не относящейся к делу персональных данных. И это не единичные случаи!
Да чего уж, резюме тоже встречала сомнительные.
❗️Если вам вбросили для обработки то, что вы не планировали собирать, не заявляли в своих документах как категории персональных данных, обработку этих данных просто необходимо прекратить в срок, не превышающий трех рабочих дней с даты этого выявления (то есть когда обнаружили в резюме).
Для подтверждения уничтожения персональных данных не забывайте подготовить документы, согласно Приказу Роскомнадзора от 28.10.2022 № 179 "Об утверждении Требований к подтверждению уничтожения персональных данных".
P.S. При всем этом, в рамках рассмотрения обращений по Федеральному закону от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" оператор не может так вот "отредактировать" обращение гражданина, знаете почему? Пишите варианты в комментариях 👇
А субъект возьми, да и напиши в резюме дополнительно: «кстати, я православный, в анамнезе гипертония и язва желудка».
Мысли получателя такого резюме: «Эээм… все конечно здорово, но я не спрашивал»🙈
Тут я конечно утрирую, лишь для того, чтобы показать, что не по своей воле можно получить аж специальную категорию персональных данных. А там и согласие другое и ответственность за незаконную обработку серьезнее…
Утрирую.. но это не точно 😁 Во времена работы в надзоре, рассматривала обращения, повествование в которых начиналось от Иисуса Христа и включало огромное количество не относящейся к делу персональных данных. И это не единичные случаи!
Да чего уж, резюме тоже встречала сомнительные.
❗️Если вам вбросили для обработки то, что вы не планировали собирать, не заявляли в своих документах как категории персональных данных, обработку этих данных просто необходимо прекратить в срок, не превышающий трех рабочих дней с даты этого выявления (то есть когда обнаружили в резюме).
Для подтверждения уничтожения персональных данных не забывайте подготовить документы, согласно Приказу Роскомнадзора от 28.10.2022 № 179 "Об утверждении Требований к подтверждению уничтожения персональных данных".
P.S. При всем этом, в рамках рассмотрения обращений по Федеральному закону от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" оператор не может так вот "отредактировать" обращение гражданина, знаете почему? Пишите варианты в комментариях 👇
✍2🔥1
Если есть вопросы о персональных данных, по этой ссылке можно прислать мне анонимное сообщение:
👉 t.me/voprosy?start=ybpkz
👉 t.me/voprosy?start=ybpkz
🔥2
Мне кажется, моя соседка следит за мной, потому что вчера я видела в бинокль, как она набирала мои имя и фамилию на компьютере...
Было бы смешно, если б не было так грустно. Продолжаем разговор о видеонаблюдении.
"Сосед на своем участке установил камеру видеонаблюдения и в ее обзор попадает мой участок. Возмущает бесцеремонное вторжение в частную жизнь" 🚫
С точки зрения Федерального закона "О персональных данных", если камера видеонаблюдения осуществляет видеосъемку с ракурса, в который не попадает участок соседа, все ок.
НО, если камера видеонаблюдения фиксирует дом и земельный участок соседа, то речь идет о неправомерной обработке персональных данных (сведений о его
частной жизни).
Где начинается право на частную жизнь одного и заканчивается право на охрану имущества и личную безопасность другого?
С одной стороны:
✔Статьи 23 и 24 Конституции РФ, которыми предусмотрено право на неприкосновенность частной жизни, личную, семейную тайну.
✔Статья 152.2 Гражданского кодекса РФ, запрещающая несогласованный сбор информации о частной жизни.
С другой стороны:
✔ Статья 45 Конституции РФ дает право защищать свои дом и земельный участок всеми способами, которые не запрещает закон.
✔Часть 2 статьи 209 Гражданского кодекса РФ дает право собственнику по своему усмотрению совершать в отношении принадлежащего ему имущества любые действия, не противоречащие закону и не нарушающие права и охраняемые законом интересы других лиц.
Чем еще кроют те, кто установил видеокамеру?
✅В поле зрения камеры попадает то, что и так может увидеть любой человек. Например, у вас не капитальный забор и все прохожие могут видеть территорию, а камера направлена именно на это место.
✅Само видео не дает возможности определить конкретного человека.
Судебная практика как всегда полярна.
Определением Четвертого кассационного суда общей юрисдикции от 16.06.2020 по делу № 88-9915/2020 суд признал установку видеокамер в направлении домовладения истца с возможностью наблюдения и фиксирования событий, связанных с личностью истца, членов его семьи, имущества, неправомерным вмешательством в частную жизнь гражданина, поскольку отсутствовали доказательства того, что лицом установившим камеру, было получено согласие от наблюдаемых лиц на видеонаблюдение за их семьей и домовладением. Требование о понуждении демонтировать видеокамеру было удовлетворено судом.
Аналогичное решение - Определение Шестого кассационного суда общей юрисдикции от 23.12.2020 по делу № 88-25139/2020.
Всё вроде как складно и ладно, НО!
Первый кассационный суд общей юрисдикции в определении по делу от 16.02.2022 № 88-5317/2022 не установил недобросовестности в отношении собственника имущества, поскольку установка по крыше и стене принадлежащего ответчику жилого дома видеокамер произведена в целях личной безопасности и сохранности принадлежащего ему имущества, что не является нарушением прав на неприкосновенность частной жизни, личную и семейную тайну.
Если в обзор камеры территория третьих лиц попадает лишь в незначительной и несущественной части (например, забор и незначительная часть посадок соседского земельного участка), то суд посчитает установку такой камеры допустимой (Апелляционное определение ВС Республики Коми от 04.02.2019 по делу № 33-640/2019, Апелляционное определение Алтайского краевого суда от 11.12.2018 № 33-11159/2018).
Есть несколько вариантов решения спора (в наиболее эффективном порядке, 👇на видео расскажу почему так считаю):
- исковое заявление в суд,
- жалоба на соседа в Роскомнадзор/ заявление в полицию.
В любом случае, будьте готовы обосновать, каким образом установленные соседом камеры нарушают ваши права на неприкосновенность частной жизни и факт незаконного использования записей с камер видеонаблюдения.
А там уже как иск ляжет...
Впереди у нас с вами еще видеонаблюдение в многоквартирных домах, на рабочем месте, проходных и т.п.
#видеонаблюдение
#судебнаяпрактика
#персональныеданные
Было бы смешно, если б не было так грустно. Продолжаем разговор о видеонаблюдении.
"Сосед на своем участке установил камеру видеонаблюдения и в ее обзор попадает мой участок. Возмущает бесцеремонное вторжение в частную жизнь" 🚫
С точки зрения Федерального закона "О персональных данных", если камера видеонаблюдения осуществляет видеосъемку с ракурса, в который не попадает участок соседа, все ок.
НО, если камера видеонаблюдения фиксирует дом и земельный участок соседа, то речь идет о неправомерной обработке персональных данных (сведений о его
частной жизни).
Где начинается право на частную жизнь одного и заканчивается право на охрану имущества и личную безопасность другого?
С одной стороны:
✔Статьи 23 и 24 Конституции РФ, которыми предусмотрено право на неприкосновенность частной жизни, личную, семейную тайну.
✔Статья 152.2 Гражданского кодекса РФ, запрещающая несогласованный сбор информации о частной жизни.
С другой стороны:
✔ Статья 45 Конституции РФ дает право защищать свои дом и земельный участок всеми способами, которые не запрещает закон.
✔Часть 2 статьи 209 Гражданского кодекса РФ дает право собственнику по своему усмотрению совершать в отношении принадлежащего ему имущества любые действия, не противоречащие закону и не нарушающие права и охраняемые законом интересы других лиц.
Чем еще кроют те, кто установил видеокамеру?
✅В поле зрения камеры попадает то, что и так может увидеть любой человек. Например, у вас не капитальный забор и все прохожие могут видеть территорию, а камера направлена именно на это место.
✅Само видео не дает возможности определить конкретного человека.
Судебная практика как всегда полярна.
Определением Четвертого кассационного суда общей юрисдикции от 16.06.2020 по делу № 88-9915/2020 суд признал установку видеокамер в направлении домовладения истца с возможностью наблюдения и фиксирования событий, связанных с личностью истца, членов его семьи, имущества, неправомерным вмешательством в частную жизнь гражданина, поскольку отсутствовали доказательства того, что лицом установившим камеру, было получено согласие от наблюдаемых лиц на видеонаблюдение за их семьей и домовладением. Требование о понуждении демонтировать видеокамеру было удовлетворено судом.
Аналогичное решение - Определение Шестого кассационного суда общей юрисдикции от 23.12.2020 по делу № 88-25139/2020.
Всё вроде как складно и ладно, НО!
Первый кассационный суд общей юрисдикции в определении по делу от 16.02.2022 № 88-5317/2022 не установил недобросовестности в отношении собственника имущества, поскольку установка по крыше и стене принадлежащего ответчику жилого дома видеокамер произведена в целях личной безопасности и сохранности принадлежащего ему имущества, что не является нарушением прав на неприкосновенность частной жизни, личную и семейную тайну.
Если в обзор камеры территория третьих лиц попадает лишь в незначительной и несущественной части (например, забор и незначительная часть посадок соседского земельного участка), то суд посчитает установку такой камеры допустимой (Апелляционное определение ВС Республики Коми от 04.02.2019 по делу № 33-640/2019, Апелляционное определение Алтайского краевого суда от 11.12.2018 № 33-11159/2018).
Есть несколько вариантов решения спора (в наиболее эффективном порядке, 👇на видео расскажу почему так считаю):
- исковое заявление в суд,
- жалоба на соседа в Роскомнадзор/ заявление в полицию.
В любом случае, будьте готовы обосновать, каким образом установленные соседом камеры нарушают ваши права на неприкосновенность частной жизни и факт незаконного использования записей с камер видеонаблюдения.
А там уже как иск ляжет...
Впереди у нас с вами еще видеонаблюдение в многоквартирных домах, на рабочем месте, проходных и т.п.
#видеонаблюдение
#судебнаяпрактика
#персональныеданные
❤5
This media is not supported in your browser
VIEW IN TELEGRAM
🔥3
Хотите знать, что расстраивает в работе?
А я все равно расскажу, даже если нет😆
Сколько я провела консультаций по формам сбора на сайте по разные стороны баррикад, даже не сосчитать …
По большому счету ошибки у всех типовые (спойлер - страдаю не по этому поводу):
1️⃣ отсутствует согласие на обработку персональных данных или иное законное основание сбора, в том числе договор (оферта, пользовательское соглашение и т.п.)
2️⃣ согласие на обработку персональных данных (когда это единственное возможное основание обработки) не достаточно хорошо собой (не информированное, «бессрочное» и т.п)
❌ «Я согласен на обработку персональных данных»
❌ «Я соглашаюсь с политикой конфиденциальности»
❌ «Я даю согласие на обработку персональных данных в соответствии с ФЗ № 152».
3️⃣ Не размещен документ, определяющий политику в отношении обработки персональных данных.
4️⃣ Сбор избыточных данных, обработка которых не очень вяжется с целью.
Хотя кажется, ну такие я очевидные вещи говорю, и все наверное это уже знают. Мужа ночью разбужу - ответит, хотя не из его профессиональной сферы (ему посчастливилось много раз услышать эту проповедь 🤣)
Расстраивает то, что, за редким исключением, с первого раза, не смотря на подробные инструкции, сделать все по моему техническому заданию не удается.
Где баг (это уже я от мужа набралась) пока не понимаю🤷🏻♀️
Что имеем на деле?❌
-трансформируются мои формулировки и это оказывается критично;
-возникают предустановленные галочки напротив согласия на обработку;
-субъект соглашается с политикой;
-пропадает ссылка на политику в отношении обработки персональных данных;
-файлы согласия и политики меняются местами.
Всегда и всем говорю «Сделаете на сайте и мне на проверку».
В ответ самоуверенное «да и так все понятно!»
И…. И так мы проходим несколько итераций , пока не будет как надо. Другой результат меня не устроит!
Так что не серчайте, кого заставляю переделывать… Сами виноваты 😅
#персональныеданные
#152фз
#сайт
А я все равно расскажу, даже если нет😆
Сколько я провела консультаций по формам сбора на сайте по разные стороны баррикад, даже не сосчитать …
По большому счету ошибки у всех типовые (спойлер - страдаю не по этому поводу):
❌ «Я согласен на обработку персональных данных»
❌ «Я соглашаюсь с политикой конфиденциальности»
❌ «Я даю согласие на обработку персональных данных в соответствии с ФЗ № 152».
Хотя кажется, ну такие я очевидные вещи говорю, и все наверное это уже знают. Мужа ночью разбужу - ответит, хотя не из его профессиональной сферы (ему посчастливилось много раз услышать эту проповедь 🤣)
Расстраивает то, что, за редким исключением, с первого раза, не смотря на подробные инструкции, сделать все по моему техническому заданию не удается.
Где баг (это уже я от мужа набралась) пока не понимаю🤷🏻♀️
Что имеем на деле?
-трансформируются мои формулировки и это оказывается критично;
-возникают предустановленные галочки напротив согласия на обработку;
-субъект соглашается с политикой;
-пропадает ссылка на политику в отношении обработки персональных данных;
-файлы согласия и политики меняются местами.
Всегда и всем говорю «Сделаете на сайте и мне на проверку».
В ответ самоуверенное «да и так все понятно!»
И…. И так мы проходим несколько итераций , пока не будет как надо. Другой результат меня не устроит!
Так что не серчайте, кого заставляю переделывать… Сами виноваты 😅
#персональныеданные
#152фз
#сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤1🤣1
This media is not supported in your browser
VIEW IN TELEGRAM
👍5😈1
Скажу откровенно, при всей дисциплинированности в работе, в родительстве эта сторона немного проседает. Достаточно хорошая мама Рита за день до начала учебного года покупала чешки и кроссовки дочери. Ажиотаж на кассе и возможность для ребенка послушать чужие разговоры. Эта девочка везде ведет наблюдение , мисс Марпл на минималках 🤣
В общем стандартный диалог на кассе.
Кассир: наша бонусная карта есть?
Покупатель: нет.
К: давайте оформим?
П: нуууу не знаю…
К: да пусть будет! скажите ваш номер телефона, ФИО, дату рождения. Дети есть? Скажите еще дату рождения и имя детей.
Покупатель все называет.
Я бы уже наверное не придала и значения этому диалогу (вообще стараюсь мысленно выходить в таких ситуациях), слишком обыкновенная и обыденная история.
Но по дороге домой услышала от дочери крайне важный вопрос: «Мам, почему женщина кассиру столько про себя рассказала, они же друг другу посторонние люди ? Еще ведь и про детей, это не безопасно!»
Представляете, ребенок в 6 лет задумывается о безопасности своих данных?! Сердце прайваси матери ёкнуло😁все мотает на ус, надеюсь и с бабушками лишний раз на эту тему побеседует..
А вы рассказываете детям и пожилым близким об ответственном отношении к своим данным? С учетом, что мошенники никак не угомонятся, актуальность темы не теряется.
Ситуации в магазине и с телефонным мошенничеством конечно совершенно разные, но их объединяет то, что люди абсолютно добровольно сообщают информацию о себе, а о последствиях задумываются когда уже поздно..
Пусть День знаний подстегнет провести беседу о важном с детьми и бабушками.
Жми 🔥если нужна подборка материалов об ответственном отношении с личными данными.
P.S. Не демонизирую карты лояльности 🫸Прошу задумываться кому, что и зачем о себе сообщаете
#персональныеданные
#безопасность
В общем стандартный диалог на кассе.
Кассир: наша бонусная карта есть?
Покупатель: нет.
К: давайте оформим?
П: нуууу не знаю…
К: да пусть будет! скажите ваш номер телефона, ФИО, дату рождения. Дети есть? Скажите еще дату рождения и имя детей.
Покупатель все называет.
Я бы уже наверное не придала и значения этому диалогу (вообще стараюсь мысленно выходить в таких ситуациях), слишком обыкновенная и обыденная история.
Но по дороге домой услышала от дочери крайне важный вопрос: «Мам, почему женщина кассиру столько про себя рассказала, они же друг другу посторонние люди ? Еще ведь и про детей, это не безопасно!»
Представляете, ребенок в 6 лет задумывается о безопасности своих данных?! Сердце прайваси матери ёкнуло😁все мотает на ус, надеюсь и с бабушками лишний раз на эту тему побеседует..
А вы рассказываете детям и пожилым близким об ответственном отношении к своим данным? С учетом, что мошенники никак не угомонятся, актуальность темы не теряется.
Ситуации в магазине и с телефонным мошенничеством конечно совершенно разные, но их объединяет то, что люди абсолютно добровольно сообщают информацию о себе, а о последствиях задумываются когда уже поздно..
Пусть День знаний подстегнет провести беседу о важном с детьми и бабушками.
Жми 🔥если нужна подборка материалов об ответственном отношении с личными данными.
P.S. Не демонизирую карты лояльности 🫸Прошу задумываться кому, что и зачем о себе сообщаете
#персональныеданные
#безопасность
🔥7❤1
Есть у меня, как минимум, один индивидуальный предприниматель, который хочет спать спокойно и не вздрагивать от трех букв РКН.
Читай, вникай, выполняй, если ты тоже ИП!👇
Начнем с базы, она для всех - оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ "О персональных данных".
Лишены самостоятельности в этом плане только государственные и муниципальные органы, но сегодня не о них.
Идем курсом, намеченным статьей 18.1 ФЗ "О персональных данных".
1⃣Ответственного за организацию обработки персональных данных назначают только операторы - юридические лица, а вот ИП - нет, приказа не будет.
Ранее форма уведомления об обработке персональных данных на сайте Роскомнадзора не отличалась в части предоставления сведений об ответственном за организацию обработки для юридических лиц и ИП, сейчас эта историческая несправедливость ликвидирована.
Но, если вы по каким-то причинам подаете уведомление на бумаге (по форме, утвержденной Приказом Роскомнадзора от 28.10.2022 № 180), а это, поверьте, то еще удовольствие, по сравнению с электронной версией, подсказок не будет, форма универсальная. Просто не заполняйте сведения об ответственном за организацию обработки персональных данных. В указанной части реестр операторов является открытым и если вы указали личные контактные данные (адрес, адрес электронной почты, телефон), они окажутся в общем доступе.
2⃣ Издание локальных актов, определяющих политику в отношении обработки персональных данных, сведениях о реализуемых требованиях к защите персональных данных.
Такие локальные акты должны быть опубликованы в сети Интернет, в том числе на страницах сайта оператора, с использованием которых осуществляется обработка персональных данных.
Как не назови этот документ - политика, положение, да хоть манифест, он должен представлять собой не копирование ФЗ "О персональных данных", а правила обработки персональных данных конкретного оператора.
ИП не ошибется, если включит в документ:
✔для каждой цели обработки персональных данных:
- категории и перечень обрабатываемых персональных данных,
- категории субъектов, персональные данные которых обрабатываются,
- способы, сроки их обработки и хранения,
- порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований,
✔процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
Разбираем ошибки в политике и тут
3⃣Оставшиеся в ст. 18. 1 ФЗ "О персональных данных" меры указаны без особенностей для типа оператора (юридическое лицо или ИП):
✔применение правовых, организационных и технических мер по обеспечению безопасности;
✔осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам, политике и локальным актам оператора.
Это как ежегодный чек-ап. Проводим аналогию с организмом, если взять за правило ежегодно обследоваться, можно снизить риск развития серьезных заболеваний или успешно их полечить на ранней стадии. С персональными данными точно также, ежегодный аудит - это профилактика! Профилактика формальных нарушений, которые при этом несут риск административной ответственности и реальных, таких как "утечки".
Для чего нужен аудит и как его проводит "Стандарт безопасности" ?
✔ оценка вреда в соответствии с требованиями, установленными приказом Роскомнадзора от 27.10.2022 № 178. По итогам оценки вреда должен родиться акт оценки;
✔ознакомление работников, непосредственно осуществляющих обработку персональных данных с положениями законодательства о персональных данных, политикой, локальными актами и (или) обучение указанных работников (фиксируем факт ознакомления).
4⃣Уведомление об обработке (намерении осуществлять обработку) персональных данных.
Подробнее об уведомлении тут и тут
5⃣ Уведомление о намерении осуществлять трансграничную передачу персональных данных (при наличии).
#персональныеданные
#аудит
Читай, вникай, выполняй, если ты тоже ИП!👇
Начнем с базы, она для всех - оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ "О персональных данных".
Лишены самостоятельности в этом плане только государственные и муниципальные органы, но сегодня не о них.
Идем курсом, намеченным статьей 18.1 ФЗ "О персональных данных".
1⃣Ответственного за организацию обработки персональных данных назначают только операторы - юридические лица, а вот ИП - нет, приказа не будет.
Ранее форма уведомления об обработке персональных данных на сайте Роскомнадзора не отличалась в части предоставления сведений об ответственном за организацию обработки для юридических лиц и ИП, сейчас эта историческая несправедливость ликвидирована.
Но, если вы по каким-то причинам подаете уведомление на бумаге (по форме, утвержденной Приказом Роскомнадзора от 28.10.2022 № 180), а это, поверьте, то еще удовольствие, по сравнению с электронной версией, подсказок не будет, форма универсальная. Просто не заполняйте сведения об ответственном за организацию обработки персональных данных. В указанной части реестр операторов является открытым и если вы указали личные контактные данные (адрес, адрес электронной почты, телефон), они окажутся в общем доступе.
2⃣ Издание локальных актов, определяющих политику в отношении обработки персональных данных, сведениях о реализуемых требованиях к защите персональных данных.
Такие локальные акты должны быть опубликованы в сети Интернет, в том числе на страницах сайта оператора, с использованием которых осуществляется обработка персональных данных.
Как не назови этот документ - политика, положение, да хоть манифест, он должен представлять собой не копирование ФЗ "О персональных данных", а правила обработки персональных данных конкретного оператора.
ИП не ошибется, если включит в документ:
✔для каждой цели обработки персональных данных:
- категории и перечень обрабатываемых персональных данных,
- категории субъектов, персональные данные которых обрабатываются,
- способы, сроки их обработки и хранения,
- порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований,
✔процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
Разбираем ошибки в политике и тут
3⃣Оставшиеся в ст. 18. 1 ФЗ "О персональных данных" меры указаны без особенностей для типа оператора (юридическое лицо или ИП):
✔применение правовых, организационных и технических мер по обеспечению безопасности;
✔осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам, политике и локальным актам оператора.
Это как ежегодный чек-ап. Проводим аналогию с организмом, если взять за правило ежегодно обследоваться, можно снизить риск развития серьезных заболеваний или успешно их полечить на ранней стадии. С персональными данными точно также, ежегодный аудит - это профилактика! Профилактика формальных нарушений, которые при этом несут риск административной ответственности и реальных, таких как "утечки".
Для чего нужен аудит и как его проводит "Стандарт безопасности" ?
✔ оценка вреда в соответствии с требованиями, установленными приказом Роскомнадзора от 27.10.2022 № 178. По итогам оценки вреда должен родиться акт оценки;
✔ознакомление работников, непосредственно осуществляющих обработку персональных данных с положениями законодательства о персональных данных, политикой, локальными актами и (или) обучение указанных работников (фиксируем факт ознакомления).
4⃣Уведомление об обработке (намерении осуществлять обработку) персональных данных.
Подробнее об уведомлении тут и тут
5⃣ Уведомление о намерении осуществлять трансграничную передачу персональных данных (при наличии).
#персональныеданные
#аудит
Telegram
Про персональные данные | Маргарита Лысова
Политика в отношении обработки персональных данных: что не так?
Благодарю тех, кто проявил интерес и прислал свои документы 🙏Вы молодцы, но еще есть над чем работать!
1⃣Те две политики, которые я анализировала, имеют первую общую ошибку- они касаются порядка…
Благодарю тех, кто проявил интерес и прислал свои документы 🙏Вы молодцы, но еще есть над чем работать!
1⃣Те две политики, которые я анализировала, имеют первую общую ошибку- они касаются порядка…
❤🔥1
Весомый перечень, хочется отложить это все куда подальше?
Так и сделайте, если любите экстрим😁
А если серьезно, лучше озадачиться уже прямо сейчас, не дожидаясь требования Роскомнадзора, исполнить которое необходимо будет в течение 10 рабочих дней!
Может случиться, что экстренно за вас не возьмется грамотный и востребованный эксперт, так тоже бывает.. У меня ИП как раз сейчас ждет, когда я чуть освобожусь от крупных клиентов и возьму его, малыша🤷♀️
#персональныеданные
Так и сделайте, если любите экстрим😁
А если серьезно, лучше озадачиться уже прямо сейчас, не дожидаясь требования Роскомнадзора, исполнить которое необходимо будет в течение 10 рабочих дней!
Может случиться, что экстренно за вас не возьмется грамотный и востребованный эксперт, так тоже бывает.. У меня ИП как раз сейчас ждет, когда я чуть освобожусь от крупных клиентов и возьму его, малыша🤷♀️
#персональныеданные
This media is not supported in your browser
VIEW IN TELEGRAM
❤2
Что посмотреть, чтобы прокачать навыки медиаграмотности и ответственного отношения к персональным данным? 👩💻
1. Лига безопасного интернета https://ligainternet.ru/
2. Куда обратиться, если столкнулись с мошенничеством?
Информационный портал Госуслуг
https://www.gosuslugi.ru/scammer_protection
3. Информационная кампания "Клади трубку"
https://xn--80aciqhec7brlc.xn--p1ai/
4. ЦИФРАтека (информация об угрозах в Интернете и советы, как с ними справляться для учителей, родителей, подростков и детей)
https://cifrateka.ru/
5.Информационный раздел сети образовательных учреждений Ярославской области, посвященный безопасной работе в сети Интернет
https://www.edu.yar.ru/safety/
6. Институт изучения детства, семьи и воспитания
https://xn--80adrabb4aegksdjbafk0u.xn--p1ai/
Вебинар «С безопасным интернетом в безопасное лето: об этом важно поговорить с детьми и подростками в преддверии каникул» (https://vkvideo.ru/video-202038631_456239239)
#персональныеданные
#безопасностьвсети
#кладитрубку
1. Лига безопасного интернета https://ligainternet.ru/
2. Куда обратиться, если столкнулись с мошенничеством?
Информационный портал Госуслуг
https://www.gosuslugi.ru/scammer_protection
3. Информационная кампания "Клади трубку"
https://xn--80aciqhec7brlc.xn--p1ai/
4. ЦИФРАтека (информация об угрозах в Интернете и советы, как с ними справляться для учителей, родителей, подростков и детей)
https://cifrateka.ru/
5.Информационный раздел сети образовательных учреждений Ярославской области, посвященный безопасной работе в сети Интернет
https://www.edu.yar.ru/safety/
6. Институт изучения детства, семьи и воспитания
https://xn--80adrabb4aegksdjbafk0u.xn--p1ai/
Вебинар «С безопасным интернетом в безопасное лето: об этом важно поговорить с детьми и подростками в преддверии каникул» (https://vkvideo.ru/video-202038631_456239239)
#персональныеданные
#безопасностьвсети
#кладитрубку
Please open Telegram to view this post
VIEW IN TELEGRAM
Лига безопасного Интернета
Одна из ключевых задач Лиги безопасного Интернета — просвещение и развитие навыков медиаграмотности у детей и их родителей.
👍2🔥1
Токсично хочется сказать «А я предупреждала!»
Много общаюсь с операторским сообществом и те, кто не знают, что из бывших этих самых, резко выражаются о Роскомнадзоре, воспринимая как внешнего врага. Кратко суть претензий: много требований, ничего не понятно, работать мешают, все законы соблюдать - это можно вообще не работать!
Возмущаются, но до последнего откладывают разработку необходимых документов, а потом оп.. и требование Роскомнадзора пришло, часики тикают и срочно надо исполнять, а как это сделать вообще непонятно🤷🏻♀️
Вот не там врага нашли, лучше присмотритесь к своим сотрудникам, которые очень легко могут организовать вам запрос и требование РКН, стоит только немного поссориться. Этот ваш внутренний враг гораздо опаснее.
Надзорный орган оценивает в ходе мероприятий по контролю только то, что доступно всем, а вот работники как у Земфиры «я помню все твои трещинки»🤣 и начинается - скандалы, интриги, расследования, показать все, что скрыто!
Поверьте, обиженный сотрудник вытряхнет всёёё! Найдет недоработки там, о чем вы не думали, вникнет в вопросы обработки персональных данных, чтобы как можно подробнее продемонстрировать суть нарушений. И помним, у работников есть доступ к «внутренней кухне», ой сколько они всего интересного к жалобам прикладывают🙈
А вы продолжайте злиться на государство и ничего не делать по направлению работы с персональными данными, только тогда не ссорьтесь с сотрудниками😁от них пощады не ждите, финальная фраза всех таких жалоб «прошу привлечь к административной ответственности»!
Это я вам как бывший надзорник говорю 😉
Много общаюсь с операторским сообществом и те, кто не знают, что из бывших этих самых, резко выражаются о Роскомнадзоре, воспринимая как внешнего врага. Кратко суть претензий: много требований, ничего не понятно, работать мешают, все законы соблюдать - это можно вообще не работать!
Возмущаются, но до последнего откладывают разработку необходимых документов, а потом оп.. и требование Роскомнадзора пришло, часики тикают и срочно надо исполнять, а как это сделать вообще непонятно🤷🏻♀️
Вот не там врага нашли, лучше присмотритесь к своим сотрудникам, которые очень легко могут организовать вам запрос и требование РКН, стоит только немного поссориться. Этот ваш внутренний враг гораздо опаснее.
Надзорный орган оценивает в ходе мероприятий по контролю только то, что доступно всем, а вот работники как у Земфиры «я помню все твои трещинки»🤣 и начинается - скандалы, интриги, расследования, показать все, что скрыто!
Поверьте, обиженный сотрудник вытряхнет всёёё! Найдет недоработки там, о чем вы не думали, вникнет в вопросы обработки персональных данных, чтобы как можно подробнее продемонстрировать суть нарушений. И помним, у работников есть доступ к «внутренней кухне», ой сколько они всего интересного к жалобам прикладывают🙈
А вы продолжайте злиться на государство и ничего не делать по направлению работы с персональными данными, только тогда не ссорьтесь с сотрудниками😁от них пощады не ждите, финальная фраза всех таких жалоб «прошу привлечь к административной ответственности»!
Это я вам как бывший надзорник говорю 😉
👍7