Персональные данные

Тема запроса: Обработка персональных данных, уведомление Роскомнадзора, согласие субъектов ПДн Текст запроса: Здравствуйте. Нужна консультация по соблюдению требований Федерального закона №152-ФЗ «О персональных данных» с учетом изменений, вступающих в силу 30 мая 2025 года, а также КоАП РФ (новая редакция ст. 13.11). Наша компания оказывает B2B-услуги и обрабатывает персональные данные физических лиц в следующих случаях: 1. Форма обратной связи на сайте. Посетители оставляют свои данные (ФИО, телефон, email), чтобы получить бесплатную консультацию. В форме присутствует текст: «Нажимая кнопку, вы даёте согласие на обработку персональных данных». ► Вопрос: достаточно ли этого для соблюдения закона, или требуется отдельная форма согласия/чек-бокс/письменная форма? 2. Клиенту А оказываем услугу по управлению корпоративной мобильной связью. Обрабатываем персональные данные сотрудников клиента. В договоре есть пункт о праве обработки ПДн, но сотрудники клиента не дают нам отдельного согласия. ► Вопрос: требуется ли согласие сотрудников клиента или достаточно договора между нами и клиентом? 3. Клиенту Б оказываем услуги по выплате компенсаций физлицам в рамках договора комиссии. Ранее мы включали в договор условие, что клиент (комитент) обязан получить согласие физлиц на передачу и обработку их данных. Но юрист клиента вычеркнул этот пункт, указав, что согласие не требуется, ссылаясь на п.5 ст.6 152-ФЗ (гражданско-правовой договор). ► Вопрос: действительно ли в этом случае не требуется согласие субъектов ПДн, если мы, как комиссионер, взаимодействуем с ними опосредованно? 4. Отдельно: наша бухгалтерия ведется на аутсорсе. Передаем ПДн физлиц (ФИО, ИНН, реквизиты карт) аутсорсинговой компании для формирования и отправки платежей. ► Вопрос: нужно ли получать отдельное согласие на такую передачу и заключать договор обработки ПДн с бухгалтерией? 5. Нужно ли нам подавать уведомление о намерении обрабатывать ПДн в Роскомнадзор? Если да — как правильно его оформить и какие риски при отсутствии? Благодарю заранее. Готов предоставить образцы договоров и скриншоты форм по запросу. Посмотрите ТЗ обязательно перед тем как формулировать ответ.

Самозанятый оказывает услуги ИП. Персональные данные с использованием средств автоматизации не обрабатывает. Но при выставлении чека в приложении мой налог указывает ИНН ИП. Должен ли в данном случае самозанятый регистрироваться и подавать уведомления в роскомнадзор

Здравствуйте я ИП у меня розничная торговля мебель бы овая техника сотрудников нет бывает ч о заказ и я могу написать в тетради телефон клиента мне нужно подовать персональные данные в роспреднадзор

Здравствуйте. Командование просит собрать личные персональные данные всех родственников, ссылаясь на заполнение какой-то таблицы касаемо службы, причем никто из родственников не является работником данной сферы и данной организации. Данные просят собрать и отправить им через мессенджер, это инн, снилс, фио, дата рождения, профессия, паспортные данные. Согласия из родственников естественно никто не даёт на передачу такой информации. Как отказать в данном вопросе, на какие статьи ссылаться? Заранее спасибо.

Добрый день! Ип работает по договору оказания услуг с несколькими копаниями на постоянной основе. Персональные данные директора, с которым подписан договор третьим лицам не передаются. Другие персональные данные не собираются. Подписан договор, выставляются счета и акты. Нужно ли подавать уведомление об обработке пд в ркн? Если да, то число начала обработки дата оформления договора? Нужно ли отдельно подписывать согласие на обработку пд с директором компании? Нужно ли включать согласие об обработке пд текстом в договор?

Добрый день! Подскажите пожалуйста, должен ли должник отправлять почтой России копию заявления о повороте судебного приказа взыскателю? Если да, то каким законом это регламентировано? И можно ли отправить копию заявления по электронной почте на адрес взыскателя? Будет ли это считаться, что я его уведомила должным образом, если по эл. Почте отправить? В заявлении содержатся мои персональные данные и я не хотела бы их отправлять кому-нибудь. В канцелярии суда мне сказали, что необязательно отправлять, т.к это не исковое заявление. Правы ли они?

Мне написала компания с предложением поработать с ними, в качестве сотрудника (контракт на аутсорсинг), у них есть часть моих данных (контактная информация). После оказалось, что для прохождения стажировки в их компании им надо заплатить сумму издержки 1100р, точная сумма в контракте не была указана, и в целом законом не предусматривается плата за работу в компании. После отказа начали поступать угрозы: Пример последнего сообщения: Если вы отказываетесь работать,в таком случае мы выложим все данные которые вы предоставляли ранее в общим доступ и отдельно кардерам,благо мы сразу сохраняем все данные.Это результат вашего отношения. Как поступить?

Добрый день. Подскажите пожалуйста, нужно ли отправлять копию заявления о повороте судебного приказа взыскателю? В заявлении содержатся мои персональные данные и я не хотела бы его отправлять. В канцелярии суда, мне сказали, что необязательно отправлять данное заявление, если оно не исковое. Суд и так уведомляет все стороны о предстоящих заседаниях. Правы ли они? Какие последствия меня ждут, если я не отправлю копию заявления взыскателю? Можно ли отправить заявление по эл. Почте или только почтой России?

Как правильно организовать обработку персональных данных у ИП в сфере общепита (кофейня, изготовление кондитерской продукции на заказ, продажа кондитерских изделий в кофейне). ИП получает следующие данные клиентов для изготовления кондитерской продукции (телефон, имя, адрес доставки), для этой цели необходимо согласие субъекта персональных данных или нет? ИП обрабатывает персональные данные сотрудников? Что должно быть для этого? ИП через СБИС оформляет карты лояльности для клиентов (обрабатывает фио, дату рождения, телефон), какие документы необходимы для организации такой обработки?

Сегодня поступил звонок с № +79892039389 о замене электросчётчика. Я опрометчиво дал согласие и даже сообщил № паспорта. Телефон звонившего не отвечает. Помогите пожалуйста, мне 90 лет. Леонид Павлович

поступил звонок с № +79892033989 с предложением заменить электросчётчик. Слишком поздно сообразил, что это мошенники. Передал данные. Помогите, как быть? Лернид Павлович 90 лет

Здравствуйте! Согласно п.1 ст.19 ФЗ-152 Оператор при обработке персональных данных обязан принимать необходимые технические меры для их защиты. В соответствии с п.4 ст.19 ФЗ-152 утвержден Приказ ФСТЭК №21 от 18.02.2013 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", который описывает довольно сложные для реализации меры по определению уровня угроз и их устранения. Вопрос: если Оператором является самозанятый, который имеет свой собственный сайт с формами и базами данных, находящимися в дата-центре хостинга на территории РФ, он тоже должен выполнять все требования Приказа №2, или эти требования будут относиться к дата-центру хостинга? Может ли невыполнение технических мер приказа 21 расцениваться как незаконные использование компьютерной информации, содержащей персональные данные, и наказываться согласно ст. 272.1 УК РФ?