8 499 938-65-20
Мы — ваш онлайн-юрист 👨🏻‍⚖️
Объясним пошагово, что делать в вашей ситуации. Разработаем документы и ответим на любой вопрос, даже самый маленький.

Все это — онлайн, с заботой о вас и по отличным ценам.

Легален ли сбор персональных данных из открытых источников при разработке ПО?

Здравствуйте! Заказчик заказал програмное обеспечение, которое собирает персональные данные из открытого источника. Подскажите, легально выполнять такой заказ? Легален ли сбор персональных данных из открытого источника?

, Михаил, г. Пермь
Мария Наумова
Мария Наумова
Юрист, г. Новосибирск

Здравствуйте, Михаил!

Считаю, что сбор и обработка персональных данных незаконна:

1. Вашему Заказчику субъекты персональных данных согласие на их обработку в письменном виде не давали. Согласие на обработку персональных данных должно быть в письменном виде с собственноручной подписью или ЭЦП. 

2. Конфиденциальность персональных данных, ст. 7 Закона о персональных данных

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Про общедоступные источники ст. 8 Закона о персональных данных

В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.

Опять же требуется согласие субъекта персональных данных

Показательное дело, дошедшее до Верховного суда Определение ВС РФ от 29.01.

Определение ВС РФ от 29 января 2018 года по делу № 305-КГ17-21291).

Суды исходили из того, что обрабатываемые обществом персональные данные, содержащиеся в открытых источниках (социальных сетях: ВКонтакте, Одноклассники, МойМир, Instragram, Twitter; интернет-порталов Авито и Авто.ру) не являются общедоступными; в нарушение пункта 1 части 1 статьи 6 Закона № 152-ФЗ согласия субъекта на обработку его персональных данных получено не было.

На текущий момент обработка персональных данных допускается в случаях 

п. 10ст. 6 Закона о персональных данных 

осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);

Но с 01.03.2021 данная норма прекратит свое действие (ФЗ 519 от 30.12.2020).

0
0
0
0
Похожие вопросы
Военное право
Квк узнать статус бойца, если вы ему не родственник
Здравствуйте. Квк узнать статус бойца, если вы ему не родственник. Есть только персональные данные. Фио место рождения, дата рожденья.
, вопрос №4852119, Елена, г. Москва
Административное право
Что дальше делать в таком случае?
Я подал жалобу в ФАС на незаконную рекламу, т.к. год назад отправлял заявление на отзыв согласия на обработку персональных данных. Сначала ФАС возбудил производство по делу, а потом прекратил, аргументируя, что "Заявитель направлял в адрес ООО отзыв согласия на обработку персональных данных, отзыва согласия на получение рекламной информации не было". Что дальше делать в таком случае?
, вопрос №4851497, Максим, г. Москва
Интеллектуальная собственность
Вопрос можно чтоб доход был легален на таких действия?
Здравствуйте! Играл в онлайн покер. А так как проблемы с депозитом в руме я через сторонний сайт пополнял счет в игре чтоб поиграть. И вот суть в чем на этом сайте можно заработать на разницы цены при покупке и продажи. Вопрос можно чтоб доход был легален на таких действия?
, вопрос №4850814, Максим, г. Златоуст
Защита прав потребителей
Является ли передача ему email клиента для отправки доступа и чека нарушением?
Здравствуйте! Прошу проконсультировать по вопросу обработки персональных данных при продаже цифровых товаров. Суть:Я продаю цифровые продукты (файлы, доступы) через сайт. Форма заказа собирает два поля: 1. Email (обязательно)— для отправки купленного товара и кассового чека. 2. Имя (необязательно) — для персонализированного обращения в сопроводительных письмах. Цель обработки: Исключительно исполнение договора купли-продажи (публичной оферты), который клиент заключает по своей инициативе, нажимая «Купить». Вопросы: 1. Обязан ли я получать отдельное согласие (отдельный чекбокс) на обработку персональных данных в этой форме? *Для email: По моему пониманию, обработка необходима для исполнения договора, что является самостоятельным основанием по п. 4 ч. 1 ст. 6 152-ФЗ, и отдельное согласие субъекта не требуется. Верно ли это? *Для имени: Поскольку имя не является технически необходимым для отправки файла, попадает ли его обработка под то же основание? Если нет, достаточно ли для легитимности его обработки: * а) Того, что поле «Имя» является необязательным, * б) И того, что в принимаемой клиентом публичной оферте прямо указано, что предоставление и обработка имени предназначены для персонализации сервиса и являются частью договора? 2. Соответствует ли закону практика оформления согласия *одним* чекбоксом, объединяющим принятие оферты и согласие с Политикой конфиденциальности (как это делают многие)? Или в моём случае достаточно *только* галочки о принятии оферты, так как обработка email основана на п. 4 ст. 6? 3. Дополнительно: Для технической отправки писем я использую сервис для автоматической отправки письма с доступом к продукту после оплаты (сервис российский). Является ли передача ему email клиента для отправки доступа и чека нарушением? На мой взгляд, это подпадает под ч. 2 ст. 6 152-ФЗ (привлечение оператора по договору). Прошу дать разъяснения с ссылками на конкретные нормы 152-ФЗ и актуальную правоприменительную практику (в т.ч. Роскомнадзора) для каждого пункта. Цель — выстроить абсолютно корректную с юридической точки зрения форму заказа, минимизирующую риски.
, вопрос №4849659, Артур, г. Казань
Семейное право
Достаточно ли тех данных, которыми я владею, для подачи в суд?
Здравствуйте! Можно ли подать в суд на возмещение ущерба после затопления моей квартиры арендаторами квартиры сверху? После затопления арендаторы покинули квартиру и больше в ней никто не появлялся. Данные собственника (ответчика) - это ФИО и адрес (взяты из квитанции на оплату коммунальных услуг). Ответчик не проживает по указанному адресу. Других контактов собственника нет. Писала заявление в полицию на установление личности, пришел отказ в предоставлении персональных данных. Достаточно ли тех данных, которыми я владею, для подачи в суд?
, вопрос №4848109, Людмила, г. Дубна
Дата обновления страницы 13.01.2021