LAWFIRM.ru

Привет коллеги!!!
Закон "О персональных данных" обсуждали много, но у меня другой вопрос. Способы прописать согласие субъекта в договоре и обойти фз есть, это если у вашей компании или у клиента вашей компании есть договор с физиком.
А что делать, если персональные данные вы получаете от контрагента(услуги по поиску) или из справочной системы, которая не является общедоступной-да ни одна кроме росстата не является:)
Наша компания пыталась найти такую базу за любые деньги пока не получается:)
По закону операторами являются практически все, за исключениями предусмотренными в законе, кто использует персональные данные граждан.
В соотвествии со с. п.3 ст.18 ФЗ "О персональных данных": "Если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены оператору на основании федерального закона или если персональные данные являются общедоступными, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
1) наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
Естественно рассылать такие уведомления никакого желания нет.
У нас есть договор с иностранной компанией, по которому они разработали для нас программу, которая ищет индексы по физикам, здесь проблем нет адреса и телефоны у нас уже есть.
Но сейчас решили пойти дальше и искать телефоны и адреса-это уже персональные данные, полученные из справочной системы.
Система такая-иностранцы на своей территории разрабатывают программу, находят персональные данные, создают базу, а мы ей только пользуемся.
Здесь у меня есть сомнения, по идее мы используем справочную систему с персональными данными, которые не являются общедоступными и согласия субъекта у нас нет.
Но эта система по законодательству страны, в которой расположена иностранная компания является общедоступной, так как они до моразма принятия подобного закона еще не дожили, ограничений по использованию этих данных за кардоном нет.
Получается мы используем общедоступные персональные данные, можем это делать без согласия физиков и никакой ответственности не нести!
С другой стороны-наша обязанность как оператора, доказать, что персональные данные получены законным путем, а здесь еще и трансграничная передача вылезает, согласие субьекта по форме п.4 ст.9 ФЗ "О персональных данных"-нехорошо для нас выйдет, если так.
Кто-нибудь знает компанию, которая понесла ответственность за нарушение законодательства о персональных данных.
Смотрел судебной практику-ничего подобного не встретил:)

_________________
Кризис!!! Пью старое вино, ем сыр с плесенью и езжу на машине без крыши:)

А адрес и телефон - это персональные данные?
PS: говорю о чистом понятии "адрес", "телефон", "адрес" + "телефон" ...

_________________
"Никто не любит адвокатов, пока они не становятся нужны." © 2008 | К.Ф. Бакли | "Boomsday"

В соотвествии со ст. 3 ФЗ "Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация". Адрес-персональные данные, телефон не указан, но телефон можно отнести в понятию "персональные данные"-это информация, относящаяся к определенному или определяемому лицу. Я думаю, что адрес и телефон-это персональные данные. У Вас другое мнение?
Подскажите, буду очень признателен!

_________________
Кризис!!! Пью старое вино, ем сыр с плесенью и езжу на машине без крыши:)