LAWFIRM.ru

Подскажите, пожалуйста, если ли у кого-то мысли на счет того, каким образом теперь нужно собирать информацию у потенциальных клиентов с целью доставки информационных материалов по почте (курьерской, обычной, электронной)?
Согласно ч.4 ст. 9 Закона "О персональных данных" …письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
6) срок, в течение которого действует согласие, а также порядок его отзыва.

Есть сомнение по поводу того, что люди будут указывать свои паспортные данные. А без них, вроде как, теперь нельзя...

Чтобы пользоваться указанным перечнем (или точнее, чтобы Вас заставили им пользоваться), необходимо, чтобы Ваша конкретная ситуация была предусмотренная самим Законом о персональных данных.



Самих случаев не так много в тексте закона, поройте найдете, просто сейчас времени не очень много, чтобы их расписывать, если есть желание напишу подробнее завтра с утра.

Во всех остальных случаях Оператор должен будет доказать сам факт легальности получения и обработки им имеющихся у него персональных данных физических лиц, но вот в какой форме он будет это предоставлять и доказывать решать ему самому.

_________________
"Никто не любит адвокатов, пока они не становятся нужны." © 2008 | К.Ф. Бакли | "Boomsday"

То есть Вы хотите сказать, что если во время проведения какой-либо конференции или выставки, ее участники, заинтересовавшись продукцией определенной компании, оставили свои визитки или заполнили анкету участника, где указаны ФИО, контактный телефон или адрес электронной почты, по которому можно с ними связаться, компания может спокойно начать обработку полученных данных от потенциальных клиентов и впоследствии отправлять им корреспонденцию рекламного характера? И соответственно, компания не обязана уведомлять тот пресловутый орган исполнительной власти о том, что она, собственно, занимается обработкой персональных данных?

Ведь есть же еще статья 15, которая запрещает обработку персональных данных с целью продвижения товаров, услуг и проч., если на то не было получено согласие субъекта персональных данных...

Статья 15. Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации

1. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.
2. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в части 1 настоящей статьи.


То есть получается, что в случае чего - компании все равно надо будет доказывать легальность получения того самого согласия. А оно должно быть в письменной форме, содержать паспортные данные и проч. Замкнутый круг.


Например, наша компания производит сбор данных в следующих ситуациях (это, естественно, не является основной деятельностью компании):

1.1. На проводимых мероприятиях участники заполняют бумажные анкеты
1.2. Люди заполняют веб-формы, чтобы зарегистрироваться на мероприятия,
подписаться на журналы или книги и т.п.
1.3. Люди дают свои визитки сейлзам
1.4. Люди записываются в списки посетителей мероприятий, которые ведутся
вручную
1.5. Телемаркетинговое агентство по нашему поручению прозванивает компании
и уточняет (или находит) персональные данные.
1.6. Приобретаем данные из таких источников как Госкомстат.

Заранее спасибо за ответ.

Если все-таки можно, распишите, пожалуйста, в каких случаях нужно будет соблюдать все условия ч.4 ст.9. Пока не могу найти ничего в законе, чтобы говорилось о конкретных случаях...

Закон идиотский и еще не обкатанный. По поводу Ваших действий 1.1-1.6:
1.1-1.4 если Вы можете доказать, что было получено предварительное согласие (лицо само дало Вам свою визитку, заполнило анкету, тикнуло галочку на сайте, что согласно на обработку его персональных данных), все нормально. Ну разработайте форму согласия, чтобы эти Ваши заинтересованные лица ее подписывали вместе с анкетами - не заполнили паспортные данные, так не заполнили, подпись же есть. ФИО и рабочий телефон вообще можно выдавать за общедоступные данные.
1.5-1.6 согласие будет уже проблемой Вашей компании - поставщика этих данных, Вам только нужно убедиться, что эта компания включена в публичный реестр операторов

В законе же все написано см. например ст. 10, 11, 12.

_________________
Mercedes-Benz und Autobahn. Alleine in das Ausland fahren.

вот статьи Закона в которых эти случаи содержаться:
1. ст.10 (специальные категории персональных данных).
2. ст.11 (биометрические персональные данные).
3. ст.12 (трансграничная передача персональных данных).
ст. 16 (при принятии решений на основании исключительно автоматизированной обработки их персональных данных: при этом такое решение должно в обязательном порядке, порождать юридические последствия в отношении субъекта персональных данных или иным образом затрагивать его права и законные интересы).

Про уведомление.
Как раз обязанности уведомлять Уполномоченный орган по защите прав субъектов персональных данных с оператора персональных данных никто не снимает и закон не ставит в зависимость форму подтверждения согласия субъектов персональных данных на обработку их персональных данных и сам факт уведомления.

Т.е. к чему все это? Если обработка Вами персональных данных не сопряжена с ситуациями, описанными выше, то Вы сами вправе решать в каком виде и форме у Вас будут находиться свидетельства, подтверждающие сам факт согласия субъекта персональных данных на обработку Вами как оператором его персональных данных.

Кстати можно попробовать обыграть в вашем договоре с клиентом - физическим лицом (для которого вы проводите семинар) момент оговаривающий ситуацию при которой Вы берете на себя обязательство в дальнейшем уведомлять его обо всяких Ваших новых программах и семинарах и т.п. (п.2 ст. 6 Закона)

_________________
"Никто не любит адвокатов, пока они не становятся нужны." © 2008 | К.Ф. Бакли | "Boomsday"

Галочку на сайте .. фиг .. не катит как надлежащее подтверждение для опертора ... Вот форму согласия .. это самое верное .. живая подпись лица под документом с конкретными оговоренными условиями (кстати потрудившись полчасика максимум .. можно составить вполне емкую формулировку строк из 5 ) .. про паспортные данные я написал в предыдущем посте .. и сильно сомневаюсь что они вам нужны

А что за публичный такой реестр операторов?


По физическим лицам? Это теперь госкомстат направо и налево данными персональными швыряется, а откуда у них они?

_________________
"Никто не любит адвокатов, пока они не становятся нужны." © 2008 | К.Ф. Бакли | "Boomsday"

остальное тут
http://safe.cnews.ru/reviews/index.shtm ... /21/237040

Читал ...
Ну о проблемах и не особой логичности и последовательности обсуждаемого закона знающие и разбирающиеся люди говорили еще до принятия закона .. но кто их слушал то? Президент сказал закон должен быть .. вот его быстрее быстрее дописывали и принимали ... а покуда законы у нас принимают Маши Малиновские .. то такими они (законы) и остануться ...
В целом вода ...

_________________
"Никто не любит адвокатов, пока они не становятся нужны." © 2008 | К.Ф. Бакли | "Boomsday"

Кстати про уведомление wannsinn не забудть про ст. 25 Закона

_________________
"Никто не любит адвокатов, пока они не становятся нужны." © 2008 | К.Ф. Бакли | "Boomsday"

в продложение темы вопрос такой возник:

В силу пункта 2 ст. 6 и ст.9 является необходимым получение письменного согласия на обработку ПД, в случае когда такие данные обрабатываются с целью исполнения договора или нет.

Складывается такое впечатление что п.1 и 2 ст. 9 провтиворечит статье 6, и поэтому в любых случая такое согласие требуется?

Персональные данные принадлежат физическому лицу .. он эти данные ни передать ни переуступить не может .. То что в целях исполнения договора ты обрабатываешь персональные данные лица и то что ты не обязан при этом спрашивать позволения на такую обработку это верно, но владелец персональных данных в любой момент может поинтересоваться у тебя о том как ты это делаешь ... и уж совсем бредовая ситуация - запретить тебе их обработку (я говорю про действующий договор), но в реальной жизни невозможность обработки таких данных и обязательное их уничтожение = уничтожение всех носителей, т.е. и договора ...

Не увидел в чем противоречие, поясни

Еще раз ... Получение согласия в письменной форме требуется тока в случаях прямо предусмотренных законом ... во всех остальных случаях - ты сам должен доказать легальность обработки и получения этих персональных данных ... кстати если вести речь про договор и содержащиеся в нем персданные ... то подтверждением легальности их получения - будет подпись лица на договоре .. этой подписи достаточно ... чтобы в дальнейшем (пока действует договор) обрабатывать эти данные в целях исполнения договора, если эти данные используются в иных целях .. то согласие требуется получить на такое другое использование.

_________________
"Никто не любит адвокатов, пока они не становятся нужны." © 2008 | К.Ф. Бакли | "Boomsday"

да проблема в том что ниодного офиц комментария нету по этому ФЗ, хотя в моём случае прихожу к выводу что даже в силу договора и наличия п.2 ст.6 такое согласие необходимо ибо есть еще спец закон.. хотя мне кажется как раз в спец законе должны были быть сделаны поправки, но их нет.

ну тогда у тебя вопрос должен возникнуть не о противоречии статей ФЗ о ПД друг другу .. а о сопоставимости ФЗ о ПД и спец закона ...

_________________
"Никто не любит адвокатов, пока они не становятся нужны." © 2008 | К.Ф. Бакли | "Boomsday"

да Дим в итоге так и получается, хотя я всё-таки полагаю они забыли в спец закон внести изменения, понятное дело что фз о пд был с целью обощить подобные моменты чтобы в других законах их не указывать..) ладно всё как всегда.

Не согласен, Вы верно основываетесь на п.3 ст.9 Закона, но Форму надлежащего уведомления (если оно не письменное) Закон не учтанавливает. Я сдеалю 5 строк согласия на сайте и рядом галочку. ФЛ жмет галочку... что отображается во всей моей комп системе.
Если приходит уполномоченный орган, я иду к нотариусу и делаю с ним заверение моего сайта = 5 строк и наличие места для галочки + несу в качестве док-ва выписку из моей внутренней системы, что такое то ФЛ внесло данные и зарегилось тода-то. Доказательство?
Хотя нет док-ва, что субъект вбил данные сам...



Хорошая мысль! (п.5 ст. 21)



Прошу прощения, о каком спец законе речь? В моем понимании - есть договор => нет письменного согласия.

Спасибо

Вот Вы сами же и подтвердили мою т.з.


Уверен, что корректнее вопрос: "о каком спец законе речь?" стоит адресовать автору упоминание сего .. т.е. к СтрелаКом

_________________
"Никто не любит адвокатов, пока они не становятся нужны." © 2008 | К.Ф. Бакли | "Boomsday"

Так это совсем тогда беда,
НУ КАК ЕСЛИ ЛЮДИ ПОКУПАЮТ товары через интернет или используют всякие бонусты типа МАМБЫ, МАЛИНЫ и т.д....
как доказать что согласие получено если оно не письменное!?
НИКАК!

а это означает, что в любой момент может быть большая проблема...

народ, а кто-нибудь у же направлял уведомление п.3 ст.22 Закона?