Прокуратура требует наказать правовой центр, с нарушениями собиравший персональные данные клиентов

А ведь всего этого можно было избежать банально парой предложений...

 

Их что конкуренты заказали?

 

Клиент дает свое согласие на обработку персональных данных в соответствие с тем то тем то (Положением , фз и тд и тп)...

 

Какое разрешение?
По закону, оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

 

Так это элементарно делается. Клиент перед там как нажимать на кнопку со своими данными по отправке, получает ссылку на положение организации по обработке персональных данных и соглашается своей отправкой на обработку своих персональных данных (например http://nephros-rostovdon.ru/kontakty/obratnaya-svyaz)

 

Уйяяяя
А у меня же формы! И прям ровно такие же: имя, тел, мейл.

Народ может есть у кого, пришлите? В долгу не останусь.

 

Вот например медиамаркет такое выдает:
Согласие на сбор данных в соответствии с законодательством о защите информации.

Вы настоящим даете согласие по установленной форме на обработку своих персональных данных в порядке, установленном Федеральным законом РФ от 27.07.2006 N 152-ФЗ "О персональных данных":

Настоящим, я (далее – Лицо), даю свое согласие ООО «Медиа-Маркт-Сатурн», юридический адрес: Москва, 127015, Новодмитровская улица, д. 5а, стр. 8, (далее – Компания) на обработку своих персональных данных, указанных при регистрации на сайте Компании, направляемой (заполненной) с использованием настоящего сайта. Обработка (сбор, систематизация, накопление, хранение, уточнение, использование, обезличивание, передача блокирование, уничтожение) персональных данных Лица осуществляется исключительно в целях регистрации Лица на сайте Компании с последующим направлением Лицу рассылок о ценах на товар, поступивших новинках, а также для доступа Лица на сайт для написания комментариев и иной информации, которое Лицо сочтет необходимым в рамках действующего законодательства РФ и технических возможностей Компании.

Обработка персональных данных Лица может осуществляться с помощью средств автоматизации и/или без использования средств автоматизации в соответствии с действующим законодательством РФ и положениями Компании. Настоящее согласие Лица на обработку его/ее персональных данных, указанных при регистрации Лица на сайте Компании, направляемых (заполненных) с использованием настоящего сайта, действует в течение 5 (пяти) лет с момента регистрации Лица на сайте Компании с помощью средств автоматизации. Согласие на обработку персональных данных, указанных при регистрации Лица на сайте Компании, направляемых (заполненных) с использованием настоящего сайта, может быть отозвано Лицом при подаче письменного заявления (отзыва) в Компанию. Обработка персональных данных Лица прекращается немедленно с момента получения Компанией письменного заявления (отзыва) Лица и/или в случае достижения цели обработки и уничтожается в срок и на условиях, установленных законом, если не предусмотрено иное.

Настоящим Лицо обязуется (1) не представляться чужим именем или от чужого имени (частного лица или организации), (2) не указывать заведомо недостоверную информацию и информацию, идентифицирующую третьих лиц или в отношении третьих лиц.

Настоящим Лицо при регистрации на сайте Компании подтверждает достоверность указанной информации и соглашается на ее обработку.

Евросеть:
КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
9.1. Предоставление информации Покупателем:

9.1.1. При регистрации в Интернет-магазине Покупатель предоставляет о себе следующую информацию: Фамилия, Имя, адрес электронной почты, номер телефона, вариант пароля для доступа к Интернет-магазину.

9.2. Использование информации предоставленной Покупателем и получаемой Продавцом

9.2.1. Продавец использует полученную от Покупателя информацию:

• для регистрации Покупателя в Интернет-магазине;
• для выполнения своих обязательств перед Покупателем;
• для оценки и анализа работы Интернет-магазина;
• для определения победителя в акциях, проводимых Продавцом.

9.2.2. Продавец вправе направлять Покупателю сообщения рекламно-информационного характера при согласии на это Покупателя, о котором он сообщает при подписке на получение таких сообщений. Если Покупатель не желает получать рассылки от Продавца, он должен отказаться от получения такой рассылки в Интернет-магазине. Сообщения могут быть переданы по электронной почте или посредством смс.

9.3. Разглашение информации, полученной Продавцом:

9.3.1. Продавец обязуется не разглашать полученную от Покупателя информацию. Не считается нарушением предоставление Продавцом информации агентам и третьим лицам, действующим на основании договора с Продавцом, для исполнения обязательств перед Покупателем.

9.3.2. Не считается нарушением обязательств разглашение информации в соответствии с обоснованными и применимыми требованиями закона.

9.4. Продавец вправе использовать технологию cookies. (cookies — служебная информация, посылаемая веб-сервером на компьютер пользователя, для сохранения в браузере. Применяется для сохранения данных, специфичных для данного пользователя, и используемых веб-сервером для различных целей). Cookies не содержат конфиденциальную информацию и не передаются третьим лицам.

9.5. Продавец получает информацию об ip-адресе (уникальный идентификатор устройства, подключённого к локальной сети и/или сети Интернет) посетителя Сайта. Данная информация не используется для установления личности посетителя.

9.6. Продавец не несет ответственности за сведения, предоставленные Покупателем на Сайте в общедоступной форме.
Рив Гош:
СОГЛАШЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ


Подтверждаю, что персональные данные, указанные в анкете являются достоверными, принадлежат мне, права третьих лиц не нарушены.

Согласен с использованием моих персональных данных при формировании базы данных о покупателях сети магазинов РИВ ГОШ, с обработкой моих персональных данных в том числе с помощью средств автоматизации и вычислительной техники.

Согласен на получение SMS-сообщений и е-mail рассылку в целях информирования об акциях и специальных предложениях сети магазинов РИВ ГОШ.

Указанное выше согласие на обработку персональных данных может быть отозвано Вами в любой момент в форме, позволяющей достоверно установить, что заявление исходит от Вас.

Настоящим гарантируется конфиденциальность при обработке Ваших персональных данных и их использование данных только в целях формирования базы данных покупателей сети магазинов РИВ ГОШ и информирования Вас об акциях и специальных предложениях сети магазинов РИВ ГОШ.

 

Вот так серьезно решает вопрос гипермаркет Оби)))

 

Вот именно! Там не просто согласие нужно, там целая политика нужна.

 

Столкнулся в большей части по положениям, связанными с работниками в компаниях. А с магазинами выше наглядный пример. Все компании большие, и все решают вопрос по-своему)

 

Владимир Путин подписал закон, по которому оператор персональных данных обязан при работе с персональными данными граждан России использовать только базы данных, расположенные на территории России, а также указывать сведения о месте расположения таких баз данных.
Ссылка на официальную публикацию: http://pravo.gov.ru:8080/page.aspx?112453
Источник

 

и всё-же, пример:
в онлайн-заказе всего три строчки: имя, телефон, почта,
что однозначно тянет на персональные данные.
Я, конечно, прописал политику обработки персональных данных и получил в чекбоксе галочку клиента на согласие на обработку.
Вопрос: я обязан зарегистрироваться в Федеральном реестре операторов по сбору, хранению и обработке персональных данных физических лиц (получить регистрационный номер и всё такое на полную катушку)?
Можно практиков послушать, без обычного флуда?

 

АНЕ, да, так как персданные используются для предложения заключения договора, а не для целей его исполнения (а это исключение).

 

да - это регистрироваться в Федеральном реестре операторов?????

 

Да