Политика конфиденциальности

Мы организация дополнительного профессионального образования. И на сайте есть форма обратной связи, где пользователь указывает фио, тел почту для связи, а также есть подписка на новости и запись на программы обучения.

Добрый день, уважаемые юристы! Заполняю Уведомление в РосКомНадзор и столкнулся с вопросом, что именно писать в следующие поля: 1. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных» 2. Средства обеспечения безопасности. 3. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ -------------------------- Немного о нашем проекте: У нас Интернет сервис по сбору анкетных данных от пользователей, у каждого Пользователя сайта есть личный кабинет, он имеет доступ к своей базе пользователей. У нас выделенный сервер и расположен он в России. На сервере есть антивирус и постоянно наш технический специалист следит за сервером и актуальностью ПО. Подскажите пожалуйста, что именно нужно написать в эти поля.

Добрый день! Помогите разобраться в требованиях нового закона, а конкретнее в части хранения персональных данных на территории России. Имеем интернет-сайт, который в данный момент находится на хостинге в Европе, в первую очередь по причине стоимости хостинга и уровню поддержки. В России хостинг с аналогичными характеристиками и уровнем сервиса стоит ровно в 10 раз дороже. На сайте хранятся объявления от пользователей, либо агрегаторов подобных объявлений, в которых они указали свои контактные данные, например это могут быть объявления об аренде недвижимости, в них указаны и телефоны и имена и емейлы, поэтому судя по всему под закон такой сайт точно попадает. Однозначного ответа на свой вопрос нигде найти не смог, несмотря на множество ссылок на разные тонкости в законе, например, то что касается п.12 о трансграничной передаче данных. Вопрос собственно в следующем: могу ли я продолжить хранить свой сайт в Европе, но при этом хранить копию базы данных с персональными данными на российском сервере?

Добрый день, в нашу компанию пришло письмо от рекрутингового сайта hh.ru, в котором компания hh.ru требует предоставить трудовые книжки и трудовые договора работников зарегистрированных в нашей учетной записи на сайте hh.ru. Дополнение: При оплате услуг данного сайта нужно согласиться с договором-офертой, где есть вот эти 2 строчки: 3.6. Заказчик обязан по запросу Администрации Сайта в течение 2 (двух) рабочих дней с момента заключения договора либо с момента получения запроса в любом виде (включая, но не ограничивая: в письменном виде, по электронной почте, по факсу или иным способом) предоставлять документы, подтверждающие правовой статус своих Пользователей, иных лиц, объединенных в одной Регистрации, получивших на Сайте Учетную информацию в Регистрации Заказчика, и иные данные, предоставленные Заказчиком при регистрации на Сайте. 3.7. В случае непредоставления или предоставления Заказчиком не всех подтверждающих документов, указанных в п. 3.6 настоящих Условий, Заказчиком, а также в иных случаях Администрация Сайта вправе: - отказать в регистрации на Сайте до момента предоставления Заказчиком всех необходимых документов; - зарегистрировать по иному Типу регистрации, отличному от заявленного Заказчиком при регистрации, при этом в качестве наименования регистрации Заказчика на Сайте Администрация Сайта вправе указать Фамилию и Имя Пользователя, производившего регистрацию на Сайте или производившего оплату каких-либо услуг и сервисов Сайта (Фамилия и Имя плательщика) для их последующего получения с помощью Учетной информации Заказчика; - блокировать возможность использования Сайта для Заказчика путем удаления Учетной информации всех Пользователей Заказчика и Регистрации (включая страницы с описанием компании) Заказчика, а также вправе в одностороннем порядке расторгнуть имеющийся между Администрацией Сайта и Заказчиком Договор на оказание услуг и потребовать уплаты штрафа в соответствии с условиями заключенного Договора. Правомерно ли данное требование сайта с учетом, что есть закон о персональных данных работников?

Здравствуйте! Подскажите, можно ли согласие на обработку персональных данных в организации на сотрудников полностью заполнить на компьютере, с указанием их данных, т.е. пропечатаны фамилия, имя отчество и паспортные данные, а сотрудники только подпишут, или эти данные они обязаны указывать от руки?

Рядом с окошком подписи текст: "Я принимаю условия Программы Лояльности «Программа» и даю согласие на обработку персональных данных и получение информации по SMS и E-mail.* " Нижняя шапка маленьким шрифтом: "Вся личная информация об участнике программы не подлежит разглашению третьим лицам. * Я даю своё согласие ООО «ООО» на обработку моих персональных данных, указанных в настоящей Анкете-заявлении в соответствии с требованиями Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных». Я согласен получать информационные и рекламные рассылки по SMS и E-mail. Я подтверждаю, что все указанные в настоящей анкете данные верны. Подробнее: сайт.ru" На интернет-странице с Программой лояльности помимо регламента будет текст: "Настоящее согласие действует до истечения сроков хранения соответствующей информации или документов, содержащих мои персональные данные, устанавливаемых в соответствии с законодательством Российской Федерации, и может быть отозвано мною на основании письменного заявления." Порядок отзыва согласия на обработку персональных данных: "Для отзыва согласия на обработку персональных данных необходимо подать соответствующее заявление в письменной форме по месту нахождения Компании не менее чем за 30 дней до момента отзыва соответствующего согласия. После отзыва согласия персональные данные используются только в целях, предусмотренных законодательством."

Здравствуйте! Разъясните, пожалуйста, ситуацию с Федеральным законом «О персональных данных». Есть сайт с базой зарегистрированных фрилансеров, которым выплачиваются гонорары по договору оферты. При регистрации собираются персональные данные фрилансеров (для выплаты денег): паспортные данные, ФИО, год рождения и т.д. Персональные данные в дальнейшем никуда не передаются (за исключением органов исполнительной власти, по официальному запросу), никак не распространяются и хранятся в зашифрованном виде в базе данных проекта. Необходимо ли в этом случае уведомить Роскомнадзор о начале обработки персональных данных и регистрировать проект как оператора персональных данных?

Добрый день. Возник следующий вопрос. Планируем создавать веб-сервис, связанный рекомендациями. В процессе использования ресурса, пользователи будут заполнять опросы, связанные с предоставленными услугами со стороны 3-х лиц (организации и частные лица). Предполагается что в собираемой информации (предназначенной для последующей публикации в интернете), будут такие данные как: ФИО, контактный телефон, паспортные данные и отзыв о предоставленной услуге. Будут ли подобные действия являться противозаконными?

При устройстве на работу попросили предоставить документ в качестве подтверждения гражданства. После чего забрали паспортчтобы сделать ксерокопию без моего разрешения. Документа не было на руках около 10 минут. Когда девушка вернулась с ксерокопией она сказала что у всех сотрудников забирают документы на весь рабочий день и что если я откажусь ей их оставить то ни о какой работе не может быть и речи. После того как я согласился оставить документы на целый день женщина сказала что работы не будет. Возможно ли что это мошенничество?

Здравствуйте! Существует ли закон, регулирующий публикацию картинок (скаченных из Интернета) на официальной странице компании (юр. лица) в социальных сетях? (ВКонтакте и Facebook). Заранее спасибо за ответ!

Нужна консультация юриста в сфере защиты информации У нас есть интернет-магазин, и есть база клиентов, которые делали заказ давно, через телефон, а не через сайт. Можем ли мы делать таким клиентам смс-рассылку рекламную? Не противоречит ли это закону о рекламе? И еще вопрос - действует ли в этой ситуации закон обратной силы? То есть есть ли ответственность за рассылку по старым контактам, которые появились у нас до принятия последней редакции закона? Что нам нужно узнать, чтобы мы знали каким контактам мы не можем делать рассылку?

Добрый день. У нас сервис по оказанию бытовых услуг населению. Если к нам позвонил клиент с обращением на оказание услуг, а мы в свою очередь передали его данные (имя, телефон, адрес и его пожелания) нашему сотруднику (мастеру), это попадает под "Передача персональных данных третьим лицам", ведь по закону передача персональных данных по телефону недопустима. Поясните пожалуйста.