Защита персональных данных

Добрый день! Подскажите, пожалуйста, какие могут быть юридические риски и последствия у создателей общедоступного реестра в сети интернет, в котором размещаются персональные данные физических лиц (только ФИО и фото)? Стоит отметить, что указанные данные размещаются без согласия субъекта (их предоставляют третьи лица) и более того - наличие данных в указанном реестре, может быть воспринято субъектом, как оскорбление его чести и достоинства. Какова возможная ответственность? Есть ли варианты ухода/переноса или смягчения ответственности?

Добрый день,по поводу закона о персональных данных от 1 сентября 2015,мы являемся интернет магазином на территории Италии,наши сервера на территории Италии,интернет магазин имеет русскую версию сайта и мы работаем очень хорошо с русскими пользователями. Закон очень неясен,к примеру В законе «О персональных данных» уже существовала статья 12 под названием «Трансграничная передача персональных данных». И согласно первому пункту статьи, персональные данные граждан могут отправляться в те страны, которые приняли конвенцию Совета Европы о защите этих самых данных, а также в страны, не являющиеся стороной конвенции, но обеспечивающие адекватную защиту прав субъектов персональных данных.или к примеру исключение из правил:Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Может ли это быть аргументом,чтобы не переносить русскую версию сайта?

Добрый день. Имею сайт, описывающий условия различных организаций, предоставляющих услуги по кредитам и займам (текстовое описание % ставок, сроков выдачи, необходимых документов и тд). Получил письмо, следующего содержания: В Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор) поступило обращение (*ФИО) по вопросу возможного нарушения законодательства в области персональных данных. В своем обращении Председатель Правления (*название БАНКА) сообщает о несанкционированном сборе персональных данных граждан производящимся в форме заполнения он-лайн заявления на выдачу кредита данным банком. Руководствуясь ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Роскомнадзор просит в сроки, предусмотренные ч. 4 ст. 20 указанного федерального закона, представить следующую информацию: - правовые основания обработки персональных данных; - сведения о порядке и условиях обработки персональных данных; - объем персональных данных, подлежащих обработке; - сведения о поручении (*название банка) производить обработку, в том числе сбор персональных данных граждан. Одновременно разъясняем, что в случае непредставления или несвоевременного представления в государственный орган сведений, представление которых предусмотрено законом и необходимо для осуществления этим органом его законной деятельности, а равно представление в государственный орган таких сведений в неполном объеме или в искаженном виде, предусматривается административная ответственность в соответствии со ст. 19.7. Кодекса Российской Федерации об административных правонарушениях. На сайте нет никаких форм заполнения каких-либо заявок. Вопрос: являются ли данные на сайте - персональными? Можно ли их собирать и агрегировать таких образом на сайте? Как лучше и правильно ответить? PS: Название сайта в прикрепленном файле и название банка, от которого было заявление.

Здравствуйте! Брала кота из приюта, когда он заболел, мы с мужем попросили её о помощи, так как у нас не было материальных средств лечить. Она согласилась. Но кот не выжил. И она на своей странице в соц.сети, выложила запись, где говорит, что мы изверги и нелюди, также выложила адреса наших страниц в контакте и номера сотовых телефонов. Теперь нам сутками приходят сообщения с угрозами и оскорблениями в нецензурной форме. Скажите, есть ли статья за предоставление персональных данных без ведома владельца

Я отвечаю в организации за обработку и хранение персональных данных. При аттестации рабочих мест регистрационно-аттестационным центром передавались снилс сотрудников. Письменные согласия были собраны не со всеx. Я увольняюсь. Будут ли для меня какие то последствия материальные, административные, уголовные при проверке организации?

Допустим, есть база телефонных номеров и емэйл адресов, полученная без согласия на обработку персональных данных, от лиц, входящих в ее состав. Интересуют следующие вопросы: 1. Если я позвоню человеку из этой базы и спрошу его согласие на обработку ПД, после чего предложу свой рекламный продукт, то не возникнет ли проблем с тем, откуда у меня его номер и буду ли я нести ответственность за это, в случае подачи соответствующего заявления, являясь юр лицом?/физ лицом? 2.Может ли компания, клиентами которой являюся лица, входящие в состав этой базы, сама подать заявление о неправомерной обработке ПД, или такое заявление может подать только лицо, чьи контактные данные были неправомерно использованы? 3. Если я совершаю звонок на телефонный номер, не имея прав на обработку этих данных и перед началом презентации услуг задаю вопрос о согласии абонента на обработку ПД, то является ли факт данного телефонного разговора нарушением закона о ПД и понесу ли я за это ответственнсть, в случае подачи соответствующего заявления? 4. Возможно ли каким-то образом, не нарушая законодательство РФ, получить разрешение(избежать ответственности) на обработку уже имеющихся персональных данных, полученных без согласия абонента? если нет, то: 5. Будет ли возможно привлечение к ответственности за обработку ПД в нашей стране, если обзвонить людей, входящих в эту базу от лица оффшорной компании, зарегистрированной, скажем, на БВО (Британо Виргинские Острова)? 6. Будет ли законодательная система БВО рассматривать жалобы от неграждан бво в адрес компании, зарегистрированной на бво? (применительно к обработке ПД)

Добрый день я работаю в детской больнице занимаюсь защитой персональных данных. Сейчас появился вопрос как нам отправлять пациентам выписки из историй болезней на электронный адрес, который они указывают при поступлении в согласии на обработку персональных данных. В самом согласии я не указывал что мы имеем право на отправку выписок по открытой почте. Как мне быть в данной ситуации?

На нашем сайте, размещённом в Евросоюзе, размещена информация о том, что мы можем выслать бесплатно набор наших красок. После обращения к нам по электронной почте, опубликованной на сайте, мы планируем высылать анкеты, в которых будем запрашивать личные данные. Такие как, имя, возраст, род деятельности, наличие дипломов художественных школ и др. Не противоречат ли такие запросы законодательству Евросоюза о защите личных данных? Если да, то какие вопросы можно высылать?

Добрый день! Меня интересует следующий вопрос. Я администрирую электронную доску объявлений, где пользователи публикуют информацию о продаже объектов недвижимости. При регистрации пользователи заполняют форму, в которой указывают минимальные сведения о себе: имя, адрес электронной почты, логин, пароль. Т.е. данные остаются обезличенными. Мне не нужно знать фамилию пользователей, а также нет необходимости идентифицировать их тем или иным образом. Единственное назначение формы регистрации — обеспечить пользователям доступ в личный кабинет. Таким образом, данные из формы относятся к категории 4, к которой предъявляются минимальные требования по хранению и обработке персональных данных. Меня это вполне устраивает. Однако при добавлении объявления на сайт пользователь может указать номер телефона для связи, свой email и произвольное имя для обращения к нему (в форме это поле называется «Как к Вам обратиться?»). Соответственно, если пользователь, к примеру, указывает свой номер телефона и имя «Евгений Петрович» или «Оксана» (фамилию пока ещё не написал никто) в тексте объявления, то эти данные вместе с его адресом электронной почты становятся общедоступными на сайте. И вот я задался вопросами: а) С того момента, как пользователь сообщает помимо имени и email'а также свой номер телефона, повышается ли категория персональных данных до 3-й? б) При регистрации пользователь должен принять условия соглашения о пользовании сервисом, которое включает политику в отношении персональных данных, где прописано, что его данные собираются в целях предоставления ему услуг публикации его объявлений и т. д., а также что он даёт согласие на то, что сообщённые им данные таким образом становятся общедоступными. Противоречит ли это действующему законодательству в области защиты персональных данных? Повышает ли публикация имени и отчества вместе адресом электронной почты и телефоном категорию персональных данных до 3-й? Подлинность данных в настоящий момент никак не проверяется. Благодарю Вас.

День добрый. Возник вопрос по следующей проблеме, у меня взломали личную переписку с мужем в социальной сети, часть из которой была удалена, и не была доступны даже нам. В данной переписке были фотографии и сканы документов (паспорта, ПТС). Неизвестный мне гражданин у мужа требовал деньги за неразмещение этих данных в сети, после отказа, он распространяет эти данные по соцсети (по знакомым и друзьям, а может и не только). Как я могу остановить эти действи и к какой ответственности могу привлечь нарушителя.

Добрый день, Задержали платеж по кредиту в банке Русский Стандарт. Сегодня звонит какая-то девушка (на вопрос "А вы кто?" назвала только своё имя) и стала требовать от меня передать информацию "должнику" (моему мужу) и "помочь ему". Мне кажется, что передача личных данных (а именно: контактов, имен, и номеров телефонов родственников (мне звонили на мобильный - кто им, спрашивается, разрешал разбазаривать мои данные, я лично им вообще ничего не должна)) должника третьим лицам - незаконна. Могу ли я куда-то обратиться с жалобой по этому поводу?