При составлении трудового договора работодатель получает доступ к персональным данным своего работника. Речь идет о фамилии, имени, отчестве работника, реквизитах паспорта, дате и месте рождения и другой информации. Часть из них требуется менеджерам интернет-магазинов. Существуют и другие ситуации, в которых граждане сообщают постороннему лицу личную информацию.
На защите этих сведений стоит Федеральный закон 152-ФЗ от 27.07.2006. В законе нет полного перечня данных, которые относятся к персональным. Речь идет об обработке и использовании информации. С сентября 2015 года личная информация должна храниться на серверах, расположенных на территории России. Это требование предъявляется к оператору данных — тому лицу, которое собирает и хранит подобную информацию. Для выполнения этого требования создается Реестр нарушителей прав субъектов персональных данных.
Юристы Правовед.RU могут разъяснить полномочия по использованию и рассказать о возможных мероприятиях по защите личной информации и о том, как защитить свои интересы. Спрашивайте!
Добрый день!
Просьба проконсультировать по вопросу подачи уведомления в Роскомнадзор об обработке персональных данных.
Вводные:
ООО зарегистрировано ранее в 2024 году. Фактически деятельность была ограниченной: сайт с формами заявок не функционировал, заявок через сайт не собиралось, массовых рассылок и клиентских баз не велось. В компании числится один генеральный директор. По компании велась бухгалтерская и налоговая отчетность, в том числе с использованием 1С / электронных сервисов отчетности. Зарплата генеральному директору в отдельные периоды не начислялась / не выплачивалась. В2025 сменился ГД - ему уже зп начислялась.
Сейчас компания запускает сайт и приводит документы по персональным данным в порядок: подготовлена Политика обработки персональных данных, согласие для формы сайта, внутренние документы. Планируем подать уведомление в Роскомнадзор.
Просим дать правовую позицию по следующим вопросам:
Возникала ли у ООО обязанность подать уведомление в Роскомнадзор ранее, если фактически сайт не работал и данные посетителей / клиентов через сайт не собирались, но велась бухгалтерская и налоговая отчетность по ООО и генеральному директору с использованием 1С / электронных сервисов?
Можно ли считать такую обработку автоматизированной обработкой персональных данных, если в электронных системах обрабатывались данные генерального директора / подписанта отчетности / работника?
Какую дату начала обработки персональных данных корректнее указать в уведомлении Роскомнадзора:
— дату регистрации ООО;
— дату назначения генерального директора;
— дату начала ведения данных в 1С / электронной отчетности;
— дату запуска сайта;
— текущую дату подачи уведомления?
Нужно ли дополнительно оформлять какие-либо внутренние документы или пояснения в связи с тем, что уведомление подается сейчас?
Ключевой вопрос: Какие риски могут возникнуть, если уведомление подается сейчас, при том что отдельные персональные данные генерального директора / работника могли обрабатываться ранее? Какая в этой части практика? Штрафует ли РКН в аналогичных случаях?
Буду благодарна за практическую рекомендацию по заполнению уведомления и снижению рисков привлечения к ответственности.
, вопрос №4984320, Екатерина Евгеньевна, г. Москва
Добрый день!
Я имею основания предполагать, что провайдер, предоставляющий мне услуги проводного интернета, передал мои персональные данные правоохранительным органам в соответствии с их запросом. При этом сам запрос был сделан с превышением служебных полномочий, в личных целях.
Могу ли я потребовать от провайдера предоставить мне сведения о наличии или отсутствии такого запроса, и, в случае, если такой запрос имел место, сообщить, от какого органа он исходил?
В какой форме следует отправлять обращения к провайдеру, бумажной или электронной? На что надо обратить особое внимание при составлении такого обращения? Обязан ли провайдер раскрыть сведения о факте запроса моих персональных данных?
заблокировали карту работающему пенсионеру в Приморском крае г.Находка, который находился в море полгода, тем самым лишив его и его семью средств к существованию. по ст.161 ФЗ, по возвращению из рейса, обращались в отделение сбербанка, отправляли запрос в центробанк и получили отказ, ссылаясь на этот же закон и уголовное дело в Архангельской области, из-за каких-то переводов, в ВТБ и ОЗОН банках (файл прилагаю). также в ФНС посмотрели наличие открытых и закрытых счетов, у пенсионера только заработная карта и пенсионная от сбербанка и АТБ (прилагаю), может ли ФНС Приморского края не владеть сведениями например об открытых кошельках в банке ОЗОН (если кто-то мог украсть персональные данные)?. может ли быть такое, что банк или его работники используют накопления клиента для накрутки себе процентов, пользуясь своим служебным положением и как можно провести проверку? какие действия нужно совершить, чтобы вернуть доступ к средствам? благодарю
Добрый день, очень нужна помощь, расскажу вкратце, но не потеряв сути. В раннем возрасте родителей лишили родительских прав. В дальнейшем отец погиб. И меня и младшего брата взяли под опеку. (Мы значимся как дети-сироты.) Про старшего брата, как мне все говорили, никто не знал, хотя я им много раз об этом заявляла. Мне сейчас 24. И я решила запросить копии из архива своего дела. Мне позвонила опека и сказала, что это очень странно и она не может выслать мне данные на 300 страниц через недостоверный источник (ГОСУСЛУГИ И ПОЧТУ РОССИИ), также сказав, что этот архив не только с моими данными, но и персональные данные других людей (опекаемых родителей) и все затраты, которые проводились, и акты, в которых есть их данные, они не могут отправить.что делать? И что делать если я не хочу встречаться с ними лично .
Здравствуйте ..
Пожалуйста, назовите законы, статьи, кодексы,
действующие к несовршено летним, которые
могут действовать на право на
- репродуктивную деятельность,
- вступление в брак,
- усыновленным, если оно не отменяется после 18 лет,
- опеку и попечительство,
- имущественные права,
- персональные данные,
неопределенно долго
Добрый день! Хотелось бы проконсультироваться по договорной деятельности. Есть ИП, деятельность - аренда фотостудии. Клиенты записываются в онлайн сервисе Yclients, который собирает с них персональные данные и в момент записи клиент проставляет согласие. ИП зарегистрирован как оператор ПД.
Перед оказанием услуги аренды - подписывается договор аренды, содержащий ПД. Фотографии клиента также находятся на оборудовании студии и выкладываются в хранилище студии. Необходимо ли к этому договору аренды прикладывать дополнительное согласие клиента на использование его ПД в договоре?
Также есть приложение к договору на его согласие на использование фотографий в соцсетях и тд, которое похоже на обработку ПД полями. Возможно ли сократить это все до одного договора, добавив это все по тексту с одним указанием ПД, нужно ли в принципе согласие на ПД к договору, или все должно быть как и сейчас в разных документах полным набором?
Здравствуйте! Возникла крайне неприятная ситуация. Классный руководитель потребовала от всего класса, чтобы ребята отправили ей серию и номер своего паспорта/свидетельства о рождении для того, чтобы предоставить эти данные организаторам экскурсий и мероприятий по предприятиям и заводам. Обосновывают они это тем, что там "повышенный уровень ответственности" и типа поэтому требуются данные документов ребят класса. Но они к этому так трепетно отнеслись — как будто это не персональные данные, а просто формальность, обычные циферки на бумажке. И моя жена на это требование классного руководителя повелась и предоставила ей серию и номер паспорта нашего ребенка, отправив ей их в личку. И так произошло со всем классом, ведь от классного руководителя ещё следовал ультиматум: "Если не поделитесь данными — детей не пустят на предприятие на экскурсию". Хотя эти экскурсии — вообще часть учебного плана. То есть неявка туда будет считаться за прогул. Тогда логично предположить, что детей даже в таком случае не имеют права не вести на учебную экскурсию, ведь согласно Конституции и закону «Об образовании» каждый имеет право на образование и дискредитацию по этому поводу недопустима. А мы видим ровно обратное. Подскажите, пожалуйста, что делать?
Мой работодатель, без моего согласия, передал мои персональные данные другому юридическому лицу для прохождения службы безопасности, в дальнейшем, это ооо производило учет контроля количества и качества моего рабочего времени. И это же ооо передавало данные учета рабочего времени третьему юридическому лицу. Это нарушение фз152, я понимаю. Но ведение учета контроля рабочего времени может являться доказательством того, что я практически была трудоустроена у этого ооо и какие последствия у этого могут быть для обеих сторон?
Мои персональные данные были использованы для создания фиктивного трудоустройства, и это подтверждается информацией из справок 2-НДФЛ и индивидуального пенсионного накопления
Вопрос необходимости оформления согласия на обработку персональных данных.
Мы в лице автосервиса обслуживаем автомобили клиентов.
Данные которые мы собираем у клиентов: ФИО владельца автомобиля, ФИО плательщика, номер телефона, данные об автомобиле (пробег, вин номер, госномер). Данные вносятся в
1. Заказ-наряд подписываемый между нами и клиентом
2. Локальную онлайн CRM-систему (autodealer online) для хранения информации об обслуживании автомобиля и произведенных работах
3. Локальную онлайн CRM-систему (YCLIENTS) для хранения информации о дате и времени посещения, а так же для направления напоминаний о записях клиента на услуги
В связи с этим вопрос, обязательно ли требовать согласие на обработку персональных данных? Учитывая п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, смущает что согласие не требуется в случае когда персональные данные требуются для исполнения договора (а именно правильное оформление заказ-наряда)
Второй вопрос: 152-ФЗ регламентирует состав согласия на обработку персональных данных, в котором обязательным пунктом является наличие данных об основном документе удостоверяющий личность. Для нас эти данные избыточны, так как мы их нигде не храним и не обрабатываем, возможно ли обойти заполнение клиентом паспортных данных и адреса регистрации, если для нас эта информация избыточна?
Частный медицинский центр берет согласие на обработку персональных данных от пациентов в письменном виде.
Большинство юристов считают, что этого делать медицинской организации не надо. В основном ссылаются на то, что специальные персональные данные (о состоянии здоровья и т. д.) могут обрабатываться для медицинских целей, постановки диагноза и т. д. без письменно согласия.
Однако, в этом же пункте в законе сказано......... ПРИ Условии, что обработкой таких данных занимается лицо, профессионально занимающиеся медицинской деятельностью.
Внимание, вопрос: обработкой перс данных занимается, в том числе и администратор мед центра, который оформляет документы, работает с в программе. А он ведь не является лицом, профессионально занимающиеся мед деятельностью. А раз условие не выполняется, то и согласие на обработку перс данных брать надо обязательно??????
Здравствуйте, на мою мать наложен арест банковских карт по решению суда по причине за не уплату кредит в размере 500 000 рублей, а она этот кредит вообще не брала и в бюро кредитных истории никакого действующего договора нет, на гос услугах информации о постановлении суда где прописывается какой банк подал иск тоже нет, то есть даже не известно кому она должна и кредитный договор тоже не известно. Есть подозрения или какая-то ошибка произошла у ФССП или кредит оформили мошенники предварительно похитив персональные данные. Мать этот долг не признаёт. Как она мне сказала если обращаться к приставам или у судьи информацию о данной судебного производства, то это автоматически будет считаться, что она этот долг признаёт, по этому нужно сначала написать заявление в полицию. Подскажите какие правельный действия нужно совершить, что бы успешно оспорить этот долг?
Здравствуйте. Я взыскатель, проживаю в приграничном регионе. Мне пришло на Госуслуги постановление пристава о приостановлении ИП следующего содержания.
Судебный пристав-исполнитель (далее идут персональные данные), УСТАНОВИЛ:
если место совершения исполнительных действий или применения мер принудительного исполнения, определяемое в соответствии с частями 1-3 статьи 33 настоящего Федерального закона, находится на территории, на которой введено военное положение, или на территории, в пределах которой введен правовой режим контртеррористической операции. На основании изложенного, руководствуясь ст. 14, ст. 40, ст. 42, ст. 45 ФЗ от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»,
ПОСТАНОВИЛ: 1. Исполнительное производство № ХХХХХХХ/ХХ/ХХХХХ-ИП приостановить (полностью или в части) c 19.02.2026 г. до устранения обстоятельств, послуживших основанием для приостановления исполнительного производства, если место совершения исполнительных действий или применения мер принудительного исполнения, определяемое в соответствии с частями 1-3 статьи 33 настоящего Федерального закона, находится на территории, на которой введено военное положение, или на территории, в пределах которой введен правовой режим контртеррористической операции.
Получается, ИП приостановлено на неопределенный срок, учитывая непредсказуемость внешнеполитической ситуации? Как быть, это нарушает мои гражданские права.