Региональная спортивная федерация хочет создать телеграм канал для публикации документов, новостей, итогов соревнований с протоколами и фотографиями. Нужно ли для этого согласие на обработку персональных данных и как его правильно сформулировать?
Здравствуйте!
Для создания телеграм-канала, где будут публиковаться документы, новости, итоги соревнований, протоколы и фотографии, действительно потребуется получение согласия на обработку персональных данных. Это связано с тем, что такая информация попадает под понятие персональных данных в соответствии с п. 1 ст. 3 Федерального закона № 152-ФЗ «О персональных данных».
www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/
Согласие на обработку персональных данных должно быть оформлено в письменной форме или, если оно дается в электронной форме, подтверждено с использованием средств, обеспечивающих достоверность его получения (ст. 9 Закона № 152-ФЗ). В тексте согласия необходимо указать, какие именно данные обрабатываются, цели обработки (например, публикация в телеграм-канале), способы обработки, а также указать лицо, ответственное за обработку данных (региональную спортивную федерацию).
www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/
Формулировка согласия может выглядеть следующим образом:
Я, ФИО, даю свое согласие (наименование федерации) на обработку моих персональных данных, включая имя, фамилию, изображение (фотографии, видеоматериалы), а также иную информацию, связанную с участием в спортивных мероприятиях, в целях публикации на официальных ресурсах, включая телеграм-канал. Настоящее согласие действует до его отзыва и может быть отозвано путем направления письменного заявления по адресу (адрес федерации).
Такое согласие можно отозвать в любое время (п. 2 ст. 9 Закона № 152-ФЗ), а сама обработка данных должна соответствовать заявленным целям.
Кроме того, размещение информации без согласия может быть расценено как нарушение законодательства о защите персональных данных, что влечет административную ответственность по статье 13.11 КоАП РФ.
КоАП РФ Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных
1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, -
влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц — от десяти тысяч до двадцати тысяч рублей; на юридических лиц — от шестидесяти тысяч до ста тысяч рублей.
Здравствуйте, Иван!
В этом случае речь может идти о распространении персональных данных, например фамилии, имени, отчества неопределенному кругу лиц.
При распространении персональных данных необходимо получить согласие на обработку сведений, которые будут опубликованы.
1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
ст.10.1 Закона №152-ФЗ
Здравствуйте, Иван,
Полагаю, что согласие не требуется.
В силу п. 8 ст. 6 Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) «О персональных данных», где оказано одно из оснований обработки ПД без согласия субъекта ПД:
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/
Согласно ст. 2 Закона РФ от 27.12.1991 N 2124-1 «О средствах массовой информации»:
под средством массовой информации понимается периодическое печатное издание, сетевое издание, телеканал, радиоканал, телепрограмма, радиопрограмма, видеопрограмма, кинохроникальная программа, иная форма периодического распространения массовой информации под постоянным наименованием (названием);
под сетевым изданием понимается сайт в информационно-телекоммуникационной сети «Интернет», зарегистрированный в качестве средства массовой информации в соответствии с настоящим Законом;
https://www.consultant.ru/document/cons_doc_LAW_1511/f977773d5130bdc4b8aa5c541d1fa7ca381b18f4/
Ваш телеграмм-канал не подпадает под определение сетевого издания, если он не зарегистрирован в качестве СМИ.
Однако, его можно определить СМИ — как «иная форма периодического распространения массовой информации под постоянным наименованием (названием)». Или — иная творческая деятельность.
Таким образом, по моему мнению, при обработки ПД (в форме распространения) в телеграмм-канале — согласие субъектов ПД не требуется.
P.S. Полагаю, что такая позиция верна и с практической точки зрения. Уверен, что владельцы ТГ-каналов не получают согласие на обработку ПД субъектов, о которых размещают информацию.
Желаю удачи,
Получение согласия владельца персональных данных обязательно, если будете их распространять
Согласие владельца персональных должно содержать должно содержать
-какие данные он разрешает распространять;
— запрет на передачу тех или иных данных третьим лица;
-условия обработки ПД или запрет на их обработку