Подруга - индивидуальный предприниматель приступила к заполнению уведомления об обработке персональных данных.
Вы тоже пишите вопросы в комментариях)

Когда заполняете информацию в уведомлении об обработке персональных данных (или уведомлении об изменении сведений), пишите перечень персональных данных в своих политиках/положениях, даже согласиях на обработку воздержитесь от формулировки «иные персональные данные/другие/ и т.п»!

Это говорит о том, что вы не понимаете какой перечень персональных данных обрабатываете, лишает согласие на обработку конкретности и информированности.

История про то, что на всякий случай сработает против вас.

Жми 🔥, если не знаешь как поступить, когда субъект по неведомым причинам написал больше, чем планировалось собрать

Итак, представим ситуацию: вы разместили у себя на сайте анкету соискателя, такую прям абсолютно невинную, все по делу, для оценки опыта работы и деловых качеств. И согласие на обработку персональных данных предусмотрели при отправке файла резюме.

А субъект возьми, да и напиши в резюме дополнительно: «кстати, я православный, в анамнезе гипертония и язва желудка».

Мысли получателя такого резюме: «Эээм… все конечно здорово, но я не спрашивал»🙈

Тут я конечно утрирую, лишь для того, чтобы показать, что не по своей воле можно получить аж специальную категорию персональных данных. А там и согласие другое и ответственность за незаконную обработку серьезнее…

Утрирую.. но это не точно 😁 Во времена работы в надзоре, рассматривала обращения, повествование в которых начиналось от Иисуса Христа и включало огромное количество не относящейся к делу персональных данных. И это не единичные случаи!
Да чего уж, резюме тоже встречала сомнительные.

❗️Если вам вбросили для обработки то, что вы не планировали собирать, не заявляли в своих документах как категории персональных данных, обработку этих данных просто необходимо прекратить в срок, не превышающий трех рабочих дней с даты этого выявления (то есть когда обнаружили в резюме).

Для подтверждения уничтожения персональных данных не забывайте подготовить документы, согласно Приказу Роскомнадзора от 28.10.2022 № 179 "Об утверждении Требований к подтверждению уничтожения персональных данных".

P.S. При всем этом, в рамках рассмотрения обращений по Федеральному закону от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" оператор не может так вот "отредактировать" обращение гражданина, знаете почему? Пишите варианты в комментариях 👇

Если есть вопросы о персональных данных, по этой ссылке можно прислать мне анонимное сообщение:
👉 t.me/voprosy?start=ybpkz

Мне кажется, моя соседка следит за мной, потому что вчера я видела в бинокль, как она набирала мои имя и фамилию на компьютере...

Было бы смешно, если б не было так грустно. Продолжаем разговор о видеонаблюдении.
"Сосед на своем участке установил камеру видеонаблюдения и в ее обзор попадает мой участок. Возмущает бесцеремонное вторжение в частную жизнь" 🚫

С точки зрения Федерального закона "О персональных данных", если камера видеонаблюдения осуществляет видеосъемку с ракурса, в который не попадает участок соседа, все ок.
НО, если камера видеонаблюдения фиксирует дом и земельный участок соседа, то речь идет о неправомерной обработке персональных данных (сведений о его
частной жизни).

Где начинается право на частную жизнь одного и заканчивается право на охрану имущества и личную безопасность другого?

С одной стороны:
✔Статьи 23 и 24 Конституции РФ, которыми предусмотрено право на неприкосновенность частной жизни, личную, семейную тайну.
✔Статья 152.2 Гражданского кодекса РФ, запрещающая несогласованный сбор информации о частной жизни.

С другой стороны:
✔ Статья 45 Конституции РФ дает право защищать свои дом и земельный участок всеми способами, которые не запрещает закон.
✔Часть 2 статьи 209 Гражданского кодекса РФ дает право собственнику по своему усмотрению совершать в отношении принадлежащего ему имущества любые действия, не противоречащие закону и не нарушающие права и охраняемые законом интересы других лиц.

Чем еще кроют те, кто установил видеокамеру?
✅В поле зрения камеры попадает то, что и так может увидеть любой человек. Например, у вас не капитальный забор и все прохожие могут видеть территорию, а камера направлена именно на это место.
✅Само видео не дает возможности определить конкретного человека.

Судебная практика как всегда полярна.
Определением Четвертого кассационного суда общей юрисдикции от 16.06.2020 по делу № 88-9915/2020 суд признал установку видеокамер в направлении домовладения истца с возможностью наблюдения и фиксирования событий, связанных с личностью истца, членов его семьи, имущества, неправомерным вмешательством в частную жизнь гражданина, поскольку отсутствовали доказательства того, что лицом установившим камеру, было получено согласие от наблюдаемых лиц на видеонаблюдение за их семьей и домовладением. Требование о понуждении демонтировать видеокамеру было удовлетворено судом.

Аналогичное решение - Определение Шестого кассационного суда общей юрисдикции от 23.12.2020 по делу № 88-25139/2020.

Всё вроде как складно и ладно, НО!
Первый кассационный суд общей юрисдикции в определении по делу от 16.02.2022 № 88-5317/2022 не установил недобросовестности в отношении собственника имущества, поскольку установка по крыше и стене принадлежащего ответчику жилого дома видеокамер произведена в целях личной безопасности и сохранности принадлежащего ему имущества, что не является нарушением прав на неприкосновенность частной жизни, личную и семейную тайну.

Если в обзор камеры территория третьих лиц попадает лишь в незначительной и несущественной части (например, забор и незначительная часть посадок соседского земельного участка), то суд посчитает установку такой камеры допустимой (Апелляционное определение ВС Республики Коми от 04.02.2019 по делу № 33-640/2019, Апелляционное определение Алтайского краевого суда от 11.12.2018 № 33-11159/2018).

Есть несколько вариантов решения спора (в наиболее эффективном порядке, 👇на видео расскажу почему так считаю):
- исковое заявление в суд,
- жалоба на соседа в Роскомнадзор/ заявление в полицию.

В любом случае, будьте готовы обосновать, каким образом установленные соседом камеры нарушают ваши права на неприкосновенность частной жизни и факт незаконного использования записей с камер видеонаблюдения.

А там уже как иск ляжет...

Впереди у нас с вами еще видеонаблюдение в многоквартирных домах, на рабочем месте, проходных и т.п.

#видеонаблюдение
#судебнаяпрактика
#персональныеданные

Скажу откровенно, при всей дисциплинированности в работе, в родительстве эта сторона немного проседает. Достаточно хорошая мама Рита за день до начала учебного года покупала чешки и кроссовки дочери. Ажиотаж на кассе и возможность для ребенка послушать чужие разговоры. Эта девочка везде ведет наблюдение , мисс Марпл на минималках 🤣

В общем стандартный диалог на кассе.
Кассир: наша бонусная карта есть?
Покупатель: нет.
К: давайте оформим?
П: нуууу не знаю…
К: да пусть будет! скажите ваш номер телефона, ФИО, дату рождения. Дети есть? Скажите еще дату рождения и имя детей.
Покупатель все называет.

Я бы уже наверное не придала и значения этому диалогу (вообще стараюсь мысленно выходить в таких ситуациях), слишком обыкновенная и обыденная история.

Но по дороге домой услышала от дочери крайне важный вопрос: «Мам, почему женщина кассиру столько про себя рассказала, они же друг другу посторонние люди ? Еще ведь и про детей, это не безопасно!»

Представляете, ребенок в 6 лет задумывается о безопасности своих данных?! Сердце прайваси матери ёкнуло😁все мотает на ус, надеюсь и с бабушками лишний раз на эту тему побеседует..

А вы рассказываете детям и пожилым близким об ответственном отношении к своим данным? С учетом, что мошенники никак не угомонятся, актуальность темы не теряется.
Ситуации в магазине и с телефонным мошенничеством конечно совершенно разные, но их объединяет то, что люди абсолютно добровольно сообщают информацию о себе, а о последствиях задумываются когда уже поздно..

Пусть День знаний подстегнет провести беседу о важном с детьми и бабушками.

Жми 🔥если нужна подборка материалов об ответственном отношении с личными данными.

P.S. Не демонизирую карты лояльности 🫸Прошу задумываться кому, что и зачем о себе сообщаете

#персональныеданные
#безопасность

Есть у меня, как минимум, один индивидуальный предприниматель, который хочет спать спокойно и не вздрагивать от трех букв РКН.

Читай, вникай, выполняй, если ты тоже ИП!👇

Начнем с базы, она для всех - оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ "О персональных данных".
Лишены самостоятельности в этом плане только государственные и муниципальные органы, но сегодня не о них.

Идем курсом, намеченным статьей 18.1 ФЗ "О персональных данных".

1⃣Ответственного за организацию обработки персональных данных назначают только операторы - юридические лица, а вот ИП - нет, приказа не будет.

Ранее форма уведомления об обработке персональных данных на сайте Роскомнадзора не отличалась в части предоставления сведений об ответственном за организацию обработки для юридических лиц и ИП, сейчас эта историческая несправедливость ликвидирована.
Но, если вы по каким-то причинам подаете уведомление на бумаге (по форме, утвержденной Приказом Роскомнадзора от 28.10.2022 № 180), а это, поверьте, то еще удовольствие, по сравнению с электронной версией, подсказок не будет, форма универсальная. Просто не заполняйте сведения об ответственном за организацию обработки персональных данных. В указанной части реестр операторов является открытым и если вы указали личные контактные данные (адрес, адрес электронной почты, телефон), они окажутся в общем доступе.

2⃣ Издание локальных актов, определяющих политику в отношении обработки персональных данных, сведениях о реализуемых требованиях к защите персональных данных.

Такие локальные акты должны быть опубликованы в сети Интернет, в том числе на страницах сайта оператора, с использованием которых осуществляется обработка персональных данных.

Как не назови этот документ - политика, положение, да хоть манифест, он должен представлять собой не копирование ФЗ "О персональных данных", а правила обработки персональных данных конкретного оператора.
ИП не ошибется, если включит в документ:
✔для каждой цели обработки персональных данных:
- категории и перечень обрабатываемых персональных данных,
- категории субъектов, персональные данные которых обрабатываются,
- способы, сроки их обработки и хранения,
- порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований,
✔процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

Разбираем ошибки в политике и тут

3⃣Оставшиеся в ст. 18. 1 ФЗ "О персональных данных" меры указаны без особенностей для типа оператора (юридическое лицо или ИП):

✔применение правовых, организационных и технических мер по обеспечению безопасности;

✔осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам, политике и локальным актам оператора.
Это как ежегодный чек-ап. Проводим аналогию с организмом, если взять за правило ежегодно обследоваться, можно снизить риск развития серьезных заболеваний или успешно их полечить на ранней стадии. С персональными данными точно также, ежегодный аудит - это профилактика! Профилактика формальных нарушений, которые при этом несут риск административной ответственности и реальных, таких как "утечки".
Для чего нужен аудит и как его проводит "Стандарт безопасности" ?

✔ оценка вреда в соответствии с требованиями, установленными приказом Роскомнадзора от 27.10.2022 № 178. По итогам оценки вреда должен родиться акт оценки;

✔ознакомление работников, непосредственно осуществляющих обработку персональных данных с положениями законодательства о персональных данных, политикой, локальными актами и (или) обучение указанных работников (фиксируем факт ознакомления).

4⃣Уведомление об обработке (намерении осуществлять обработку) персональных данных.
Подробнее об уведомлении тут и тут

5⃣ Уведомление о намерении осуществлять трансграничную передачу персональных данных (при наличии).

#персональныеданные
#аудит

Весомый перечень, хочется отложить это все куда подальше?
Так и сделайте, если любите экстрим😁
А если серьезно, лучше озадачиться уже прямо сейчас, не дожидаясь требования Роскомнадзора, исполнить которое необходимо будет в течение 10 рабочих дней!
Может случиться, что экстренно за вас не возьмется грамотный и востребованный эксперт, так тоже бывает.. У меня ИП как раз сейчас ждет, когда я чуть освобожусь от крупных клиентов и возьму его, малыша🤷‍♀️

#персональныеданные

Токсично хочется сказать «А я предупреждала!»

Много общаюсь с операторским сообществом и те, кто не знают, что из бывших этих самых, резко выражаются о Роскомнадзоре, воспринимая как внешнего врага. Кратко суть претензий: много требований, ничего не понятно, работать мешают, все законы соблюдать - это можно вообще не работать!
Возмущаются, но до последнего откладывают разработку необходимых документов, а потом оп.. и требование Роскомнадзора пришло, часики тикают и срочно надо исполнять, а как это сделать вообще непонятно🤷🏻‍♀️

Вот не там врага нашли, лучше присмотритесь к своим сотрудникам, которые очень легко могут организовать вам запрос и требование РКН, стоит только немного поссориться. Этот ваш внутренний враг гораздо опаснее.
Надзорный орган оценивает в ходе мероприятий по контролю только то, что доступно всем, а вот работники как у Земфиры «я помню все твои трещинки»🤣 и начинается - скандалы, интриги, расследования, показать все, что скрыто!
Поверьте, обиженный сотрудник вытряхнет всёёё! Найдет недоработки там, о чем вы не думали, вникнет в вопросы обработки персональных данных, чтобы как можно подробнее продемонстрировать суть нарушений. И помним, у работников есть доступ к «внутренней кухне», ой сколько они всего интересного к жалобам прикладывают🙈

А вы продолжайте злиться на государство и ничего не делать по направлению работы с персональными данными, только тогда не ссорьтесь с сотрудниками😁от них пощады не ждите, финальная фраза всех таких жалоб «прошу привлечь к административной ответственности»!
Это я вам как бывший надзорник говорю 😉

💬"Я была на обучении по персональным данным, спикер был какой-то крутой!"

А как вы оцениваете степень крутости спикера? Он сам про себя сказал, что он крутой? Вот мне правда очень интересно! Поделитесь, пожалуйста, если есть мысли на этот счет. А я пока поделюсь своими по итогам насыщенного дня.

Из каких таких соображений спикеры на обучениях рассказывают, что на деле, даже в случае обнаружения нарушений, Роскомнадзор не будет штрафовать?
Чисто технически РКН и не штрафует, тут я согласна. Решение о назначении наказания выносит суд, и размер санкции тоже определяет суд. Роскомнадзор и правда тут не при чем, просто дело об административном правонарушении возбудил и всё😁
Эти неоправданно обнадеживающие заявления очень расслабляют операторов, до такой степени, что "да пф, я скачала из консультанта и не вникая утвердила" (без шуток, если что).

Аааа, просто ааааа! Даже уже не плачу, я рыдаю!
Пруфы будут, когда, при наличии состава административного правонарушения, не составляли протокол? - вот, что я хочу спросить у таких лекторов. Может от человека скрывают сайты мировых судов с кучей решений по ст. 13.11 КоАП РФ?😱 Тссс, они существуют🤫 (закралось сомнение в крутости спикера).
Не стану лукавить, не все нарушения ФЗ "О персональных данных" влекут за собой административную ответственность. Значит ли это, что можно забить?
Всегда было и будет - выявленное надзорным органом нарушение необходимо устранить на основании выданного предписания или требования в определенный (короткий!) срок.
К слову, неисполнение требования или предписания в установленный срок тоже влечет административную ответственность!

💬"Да что от нас утечет? Вообще ничего, даже если мы никаких мер не предпримем"
Серьезно что ли? Расскажите это тем, у кого "утекло" даже на бумаге, подцепившись не под ту скрепочку, и пошла череда неверных действий в попытке замести ситуацию под коврик. Итог - штраф 60 000 рублей.
Да, разработанные документы на 100% не уберегут от административки, это же не подорожник в конце концов, в силу которого мы так верили в детстве.
Как минимум, надо реализовать то, что в документах написано, научить своих сотрудников жить в парадигме неукоснительного соблюдения правил, а не борьбы с ними.

Правила придуманы, чтобы их нарушать - это без меня 😂

Для тех, кто считает российское законодательство о персональных данных ненужной ерундой, давайте буду иногда рассказывать о зарубежной практике. ⚖
В 2018 году Верховный административный суд Финляндии установил, что Свидетели Иеговы незаконно собирали личные данные людей во время своих обходов домов и квартир в миссионерских целях. Организация подала жалобу в Европейский суд по правам человека (ЕСПЧ), утверждая, что это решение нарушает ее религиозные права.
В мае 2023 года ЕСПЧ единогласно постановил, что финские власти не нарушили религиозные права Свидетелей Иеговы.
Суд поддержал запрет на сбор данных, признав его соответствующим финскому законодательству.

*в 2017 году Верховный суд России признал организацию «Свидетелей Иеговы» экстремистской и запретил ее деятельность в России

#судебнаяпрактика
#персональныеданные

Снова близится 15е число, и это значит, что надо не забыть сообщить об изменениях в уведомлении об обработке персональных данных, если они произошли в августе.
У "Стандарта безопасности" изменения были и мы дисциплинировано вчера оформили Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных.
Напоминаю, что форма уведомления здесь.