8 499 938-65-20
Мы — ваш онлайн-юрист 👨🏻‍⚖️
Объясним пошагово, что делать в вашей ситуации. Разработаем документы и ответим на любой вопрос, даже самый маленький.

Все это — онлайн, с заботой о вас и по отличным ценам.

Является ли в данном случае IT-компания оператором по обработке персональных данных

Между расчетным центром и IT-компанией заключен договор на сопровождение личного кабинета для жителей МКД. Личный кабинет разрабатывался и создавался IT-компанией ей принадлежит Веб-сайт, а личный кабинет жителя - это страница Сайта, для входа на которую требуется уникальная авторизация для каждого пользователя Сайта. Является ли в данном случае IT-компания оператором по обработке персональных данных. Нужно ли в данном случае предусмотреть в личном кабинете кликабельную ссылку на (политику в отношении обработки персональных данных или согласие на обработку персональныых данных и т.д.) и кому в данном случае жители должны давать согласие на обработку персональных данных : IT-компании или расчетному центру.

Показать полностью
, Марина Гомзина, г. Тольятти
Ренат Пименов
Ренат Пименов
Юрист, г. Пермь

Здравствуйте!

Согласно ст. 3 Федеральный закон от 27.07.2006 N 152-ФЗ  «О персональных данных»

оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В вашем случае IT- компания осуществляет обработку персональных данных и поэтому необходимо согласие на обработку лиц, которые регистрируются на сайте. Должна быть ссылка на дачу своего согласия на обработку.

Если мой ответ Вас устроил, поставьте "+".

0
0
0
0
Татьяна Минакова
Татьяна Минакова
Юрист, г. Санкт-Петербург

Здравствуйте, Уважаемый пользователь сайта.

 На основании,

Федерального закона от 27.07.2006 N 149-ФЗ  «Об информации, информационных технологиях и о защите информации»

В соответствии с ч.4 ст.16 комментируемого Закона обладатель информации в случаях, установленных законодательством РФ, обязаны обеспечить: 1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации; 2) своевременное обнаружение фактов несанкционированного доступа к информации; 3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации; 4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование; 5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней; 6) постоянный контроль за обеспечением уровня защищенности информации; 7) нахождение на территории РФ баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ;

....

нарушение прав субъектов персональных данных, и, во-вторых, предусмотрена возможность приостановления или прекращения по требованию уполномоченного органа по защите прав субъектов персональных данных размещения информации в форме открытых данных в случаях, когда размещение информации в форме открытых данных осуществляется с нарушением требований Федерального закона «О персональных данных».

Таким образом норма права нам говорит о том, что для защиты прав сторон, Вам необходимо на основании статьи 9 Федерального закона от 27.07.2006 N 152-ФЗ  «О персональных данных»  получать согласие на обработку персональных данных, разрешенных самим субъектом персональных данных для хранения, обработки… Согласие на обработку персональных данных со ссылками на закон, должны быть установлены на Вашем сайте, для соблюдения норм права о персональных данных и о защите информации.

Доброго Вам дня.

0
0
0
0
Похожие вопросы
Уголовное право
Является ли прекращение уголовного преследования в данном случае несудимостью или нет?
Добрый день, заказал справку на гос услугах о не судимости, там имеется информация такого рода, отсюда и вопрос. Является ли прекращение уголовного преследования в данном случае несудимостью или нет?
, вопрос №4852251, артур Фамилия, г. Москва
Административное право
Что дальше делать в таком случае?
Я подал жалобу в ФАС на незаконную рекламу, т.к. год назад отправлял заявление на отзыв согласия на обработку персональных данных. Сначала ФАС возбудил производство по делу, а потом прекратил, аргументируя, что "Заявитель направлял в адрес ООО отзыв согласия на обработку персональных данных, отзыва согласия на получение рекламной информации не было". Что дальше делать в таком случае?
, вопрос №4851497, Максим, г. Москва
Защита прав потребителей
Такие слова как конторка, являются ли оскорблением?
Я являюсь ИП,ко мне в магазин обратился клиент,купил у нас дверь с терморазрывом,мы ее установили,через 2 месяца она начала у него конденсировать,мы выезжали на гарантии,все осматривали,поправляли.У него новострой с повышенной влагой,когда он проветривает,ни чего не конденсирует. его это не устраивает. он написал претензию на возврат денег. мы дали ему оф.ответ,с тех заключением,что заводского брака нет и мы не можем вернуть деньги. после этого он с женой начал нам писать на сайте вот такого рода отзывы: Заказали в данной канторе дверь с терморазрывом в частный дом. Через два месяца она заржавела и вся течет и промерзает.Обратились в кантору, на что получили отказ и обвинения в свой адрес, что виноваты мы а не продавец.Не рекомендую данную конторку.Черевато последствиями и судебными тяжбами.Отвратительный магазин и ужасная продукция эконом вариант. Подскажите пожалуйста,как поступить в данной ситуации? тут имеется клевета,что мы дали отказ и обвинили,мы выезжали два раза на осмотры и регулировку,дали рекомендации. Его оценочное мнение что продукция эконом. Такие слова как конторка,являются ли оскорблением? Г.Иваново
, вопрос №4849787, ип Рожкова ою, г. Иваново
Защита прав потребителей
Является ли передача ему email клиента для отправки доступа и чека нарушением?
Здравствуйте! Прошу проконсультировать по вопросу обработки персональных данных при продаже цифровых товаров. Суть:Я продаю цифровые продукты (файлы, доступы) через сайт. Форма заказа собирает два поля: 1. Email (обязательно)— для отправки купленного товара и кассового чека. 2. Имя (необязательно) — для персонализированного обращения в сопроводительных письмах. Цель обработки: Исключительно исполнение договора купли-продажи (публичной оферты), который клиент заключает по своей инициативе, нажимая «Купить». Вопросы: 1. Обязан ли я получать отдельное согласие (отдельный чекбокс) на обработку персональных данных в этой форме? *Для email: По моему пониманию, обработка необходима для исполнения договора, что является самостоятельным основанием по п. 4 ч. 1 ст. 6 152-ФЗ, и отдельное согласие субъекта не требуется. Верно ли это? *Для имени: Поскольку имя не является технически необходимым для отправки файла, попадает ли его обработка под то же основание? Если нет, достаточно ли для легитимности его обработки: * а) Того, что поле «Имя» является необязательным, * б) И того, что в принимаемой клиентом публичной оферте прямо указано, что предоставление и обработка имени предназначены для персонализации сервиса и являются частью договора? 2. Соответствует ли закону практика оформления согласия *одним* чекбоксом, объединяющим принятие оферты и согласие с Политикой конфиденциальности (как это делают многие)? Или в моём случае достаточно *только* галочки о принятии оферты, так как обработка email основана на п. 4 ст. 6? 3. Дополнительно: Для технической отправки писем я использую сервис для автоматической отправки письма с доступом к продукту после оплаты (сервис российский). Является ли передача ему email клиента для отправки доступа и чека нарушением? На мой взгляд, это подпадает под ч. 2 ст. 6 152-ФЗ (привлечение оператора по договору). Прошу дать разъяснения с ссылками на конкретные нормы 152-ФЗ и актуальную правоприменительную практику (в т.ч. Роскомнадзора) для каждого пункта. Цель — выстроить абсолютно корректную с юридической точки зрения форму заказа, минимизирующую риски.
, вопрос №4849659, Артур, г. Казань
1150 ₽
Вопрос решен
Трудовое право
Как нам действовать в данном случае?
Доброго дня! При приеме на работу (трудовой договор) сотрудник не предупредил о прошлом месте работы. Кадровик провел оформление как первое место работы и не взял, а соотвественно и не отправил в сфр, заявление о переходе на этк. При этом данные в СФР подавались регулярно, все отчеты приняты. Сотрудник уволился у нас и при поступлении на новое место работы пришел с вопросом о заявлении и поданных данных. Как нам действовать в данном случае? Подать заявление мы уже не можем, трудовые книжки на физическом носителе не ведем по техническим причинам. Какие могут быть последствия?
, вопрос №4848624, Ирина, г. Воронеж
Дата обновления страницы 23.05.2022