Главная - Статьи - Персональные данные фио и дата рождения

Персональные данные фио и дата рождения


Персональные данные в 13 вопросах и ответах


Получение согласия по телефону или с помощью СМС-сообщений законом не предусмотрено. Как следует из Роскомнадзора в отношении интернет-магазинов, при заполнении формы заявки на покупку товара на сайте критерием, свидетельствующим о получении оператором согласия на обработку персональных данных, является файл электронной цифровой подписи.

Да, но на это также нужно получить согласие лица, чьи данные обрабатываются.

В частности, интересным представляется случай привлечения к административной ответственности крупной медийной компании, передававшей на обработку третьему лицу персональные данные соискателей на вакантные должности без получения у них соответствующего согласия. Арбитражные суды встали на сторону Роскомнадзора, посчитавшего такую практику нарушением закона ( постановление Арбитражного суда Московского округа от 15.01.2018 №Ф05–18981/2017 по делу №А40–81171/17–149–793). Да, закон дает лицу такую возможность без каких-либо дополнительных условий.

Данные подлежат уничтожению в срок до 30 дней. В настоящее время уже завершена разработка в ст.

21 закона, призванных унифицировать правила уничтожения персональных данных после завершения обработки либо отзыва согласия на их обработку. В случае их одобрения Госдумой конкретные требования будут разработаны Роскомнадзором.

Ст. 14 закона «О персональных данных» дает лицу право получать подтверждение самого факта обработки его данных, информацию об источнике данных, целях и способах обработки, сроках, операторе (наименование и место нахождения), работающем с данными.

Эти права могут быть ограничены при обстоятельствах, перечисленных в п. 8 ст. 14. В частности, если персональные данные получены в результате оперативно-разыскной, разведывательной или контрразведывательной деятельности, используются для противодействия легализации доходов или противодействия финансированию терроризма, субъект подозревается или обвиняется в совершении уголовного преступления и прочее. Как пояснил партнер юридической фирмы Law

Персональные данные сотрудника: как с ними работать

На этапе собеседования работодателю может потребоваться уточнение некоторых данных о работнике или получение дополнительной информации у прежних работодателей.

Для этого ему обязательно нужно заручиться согласием соискателя.

Трудовое законодательство определяет перечень документов, которые работодатель запрашивает у работника при приеме на работу.
На этом этапе, согласно , запрашиваются:

  1. при необходимости: документы воинского учета, документ об образовании и (или) о квалификации или наличии специальных знаний, справка о наличии (отсутствии) судимости.
  2. паспорт или иной документ, удостоверяющий личность;
  3. трудовая книжка;
  4. документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;

На то, чтобы внести персональные данные из этих документов в трудовой договор, согласие работника не требуется.

Когда он подписывает трудовой договор, то тем самым уже дает свое согласие. Многие организации при приеме на работу оформляют работникам зарплатную карту. В связи с этим может возникнуть вопрос — нужно ли на передачу персональных данных работника банку получать согласие?
Да, нужно. При этом важно, чтобы:

  1. была указана цель для получения персональных данных, а именно — для оформления зарплатной карты.
  2. перечень персональных данных строго соответствовал тому, что передается в банк;
  1. у работодателя есть доверенность на представление интересов работника при заключении договора с банком на выпуск карты и её обслуживание;
  2. соответствующая форма и система оплаты труда прописана в коллективном договоре ().
  3. договор на выпуск банковской карты заключался напрямую с работником и в его тексте прямо предусмотрены положения о передаче данных работника;

Стоит учесть, что работник может отказаться подписать согласие на передачу данных банку, с которым работает компания.

У него могут быть уже открыты счета и карты в другом банке, и поэтому для него удобнее продолжать обслуживаться в своем банке.

152-ФЗ: как совладать с персональными данными

14 ноября 2019276 прочитали626 просмотров публикацииУникальные посетители страницы276 прочитали до концаЭто 44% от открывших публикацию2 минуты — среднее время чтенияВ детстве нас учили не говорить незнакомым людям, как нас зовут и где мы живем.

А сейчас мы не задумываясь регистрируемся на непонятных сайтах и пишем данные паспорта в странных бланках.

Чтобы вашими персональными данными не завладели те самые незнакомые люди, нужно внимательно отнестись к оператору, которому вы их передаете.В законе есть три ключевых понятия: персональные данные, оператор и обработка персональных данных.Персональные данные — это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).Оператор — тот, кто организует и обрабатывает персональные данные.
Чтобы вашими персональными данными не завладели те самые незнакомые люди, нужно внимательно отнестись к оператору, которому вы их передаете.В законе есть три ключевых понятия: персональные данные, оператор и обработка персональных данных.Персональные данные — это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).Оператор — тот, кто организует и обрабатывает персональные данные.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, обновление, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.Важно еще понять, что относится к самим персональным данным. В законе нет прямой формулировки, но к ним относят:

  • ФИО (в любых комбинациях);
  • дату рождения;
  • адрес;
  • телефон;
  • e-mail;
  • фотографии;
  • ссылку на персональный сайт;
  • ссылку на профиль в социальных сетях.

Другими словами, персданные — это та информация, по которой можно идентифицировать человека.

Если вы каким-то образом получаете такие данные в любом сочетании, то являетесь оператором персональных данных.Все просто — нужно зарегистрироваться в Роскомнадзоре.

Для этого необходимо подать об обработке персональных данных. Оператор заполняет на Портале персональных данных Роскомнадзора.

После того, как уведомление отправлено в систему, нужно распечатать его бумажную копию.

Она заверяется подписью и печатью организации, после чего отправляется в территориальный орган Роскомнадзора по месту регистрации компании-оператора.К операторам относятся физлица, ИП, юрлица, муниципальные органы, государственные органы. Эти категории влияют на размер штрафов. Список ситуаций, когда не нужно отправлять уведомление, прописан в .

Оператор не должен регистрироваться, если персональные данные:

  • относятся к субъектам, которых связывают с оператором трудовые отношения;
  • используются оператором исключительно для исполнения договора;
  • являются общедоступными данными;
  • включают только ФИО субъектов;
  • нужны для однократного пропуска субъекта на территорию, на которой находится оператор;
  • включены в федеральные автоматизированные информационные системы и государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка;
  • обрабатываются без использования средств автоматизации.

Логично, что персональные данные должны быть надежно защищены.

Для этого создаются регламенты и настраивается система безопасности. Но не все данные нужно охранять одинаково.В статье закона прописаны правила, когда обеспечение конфиденциальности персональных данных не требуется:

  • если данные обезличены — по ним невозможно определить принадлежность информации к конкретному лицу;
  • если данные общедоступны;
  • если данные включают только фамилии, имена и отчества субъектов персональных данных;
  • если нужно оформить пропуск на территорию, на которой находится оператор;
  • если данные получены оператором в связи с заключением договора;
  • если данные относятся к членам общественного объединения или религиозной организации и обрабатываются для достижения законных целей.

Для всех остальных случаев нужно составить политику конфиденциальности.Утвержденной законом формы этого документа нет, но есть перечень сведений, которые обязательно должны в нем быть:

  • основание и цель сбора персональных данных;
  • наименование, контактные данные и адрес;
  • информация о том, кто обрабатывает данные.

    Если этим занимается другая компания, то вписывается информация о третьих лицах, у которых есть доступ к данным;.

  • виды данных для обработки и источники их получения;
  • сроки обработки и хранения персональных данных;
  • способ соблюдения прав субъекта, предусмотренных законом «О персональных данных»;
  • информация о передаче данных за пределы России.

Всю эту информацию можно изложить в свободной форме.

Требование одно — субъект должен понимать, куда отправляются его персональные данные, как их используют и охраняют.

В больницах, школах, визовых центрах, при трудоустройстве приходится заполнять согласие на обработку персональных данных.Это письменное разрешение, которое дает разрешение на получение, сбор, хранение и использование персональных сведений о себе.Согласие пишется в произвольной форме или по шаблону, который разработан и утвержден внутри организации.

В бланке обязательно должны быть следующие данные:

  • наименование оператора персональных данных;
  • место и дата составления документа;
  • фамилия, имя, отчество субъекта, его паспортные данные и сведения о месте жительства.

Далее идет информационная часть согласия.

В ней прописывается:

  • каких именно персональных данных касается документ;
  • в каких целях и что именно допустимо с ними делать;
  • срок действия согласия и возможность его отзыва.

Если вам нужен бланк, то его и измените под ваши нужды.Есть , когда согласие субъекта персональных данных не требуется. Такое возможно, когда обработка персональных данных:

  • необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;
  • осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;
  • осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
  • необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
  • необходима для доставки почтовых отправлений и расчетов с организациями почтовой связи;
  • осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности;
  • осуществляется в отношении данных, подлежащих опубликованию — например, данные лиц занимающих государственные должности.

Штраф.

С 1 июля 2017 года действуют поправки в . Помимо штрафов, оператор будет внесен в

«Реестр нарушителей прав субъектов персональных данных»

. А еще придется подготовиться к .

***Отнеситесь к персональным данным с ответственностью, чтобы не стать жертвой мошенников.

Персональные данные

Еще недавно, мы вносили паспортные данные и другую личную информацию где и когда угодно — для розыгрыша мгновенной лотереи, для получения скидочной карты, и много чего еще.

Реалии современного информационного общества диктуют новые требования к безопасности персональных данных, а так же необходимость формирования культуры обращения с нашей информацией. Что же такое персональные данные?

В Российской Федерации на данный момент действует , который объясняет, что такое персональные данные, и как именно нужно обращаться с ними. Итак, персональные данные – любая информация, которая относится к определённому человеку, или информация, которая позволит однозначно определить какого-либо человека.

Если в разговоре со своим другом вы рассказали о каком-то человеке что-либо, что позволит вашему собеседнику узнать, кто это, – вы передали персональные данные.

К персональным данным относятся: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, серия и номер паспорта, и другая информация, содержащаяся в тексте Федерального закона РФ № 152-ФЗ, в статье 3. Если вы регистрируетесь на каком-либо сайте, вводя информацию о себе, или устраиваетесь на работу, заполняя формы в отделе кадров, вы передаёте свои данные операторам персональных данных, будь то владелец сайта, работник отдела кадров или организатор какого-либо опроса.

В том же Федеральном законе сказано, что оператор персональных данных – это государственный орган, муниципальный орган, юридическое или физическое лицо, организующее обработку персональных данных. Представьте, что мы с вами регистрируемся в системе, где нас просят ввести свои Ф.И.О., дату рождения и пол. В этом случае оператором персональных данных выступает организатор данного сайта.

Процесс же обработки наших данных может выглядеть как сам факт сбора этих данных, или как хранение, изменение и удаление этой информации из базы данных сайта, как использование наших данных, например, для того, чтобы предложить нам какой-то товар или услугу, основываясь на том, какого мы возраста и пола и т. д. Текст закона о персональных данных может показаться сложным для восприятия, поэтому давайте постараемся запомнить самое главное: информация, содержащая любые персональные данные, не принадлежит никому кроме нас, и если кто-то хочет её получить, он должен обосновать это желание и получить наше разрешение либо иметь на обработку законные основания.

Кроме того, этот человек (или компания) должен обеспечить безопасность этой информации. Наши персональные данные могут обрабатывать только для чётко определённых целей, никто не может их обрабатывать просто так! Если нас при регистрации на конкурс просят указать свои паспортные данные, то это лишняя информация, которая не требуется для участия в конкурсе, и такой сбор незаконен.

Если нас при регистрации на конкурс просят указать свои паспортные данные, то это лишняя информация, которая не требуется для участия в конкурсе, и такой сбор незаконен.

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

(в ред.

Федерального от 25.07.2011 N 261-ФЗ)(см. текст в предыдущей редакции)Перспективы и риски споров в суде общей юрисдикции. Ситуации, связанные со ст. 3- Гражданин хочет признать незаконными (запретить) сбор и разглашение информации о его частной жизни, удалить ее- Работник требует признать незаконными действия работодателя по обработке (сбору, хранению, использованию, распространению и пр.) персональных данных В целях настоящего Федерального закона используются следующие основные понятия:1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);1.1) персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;(п.

1.1 введен Федеральным от 30.12.2020 N 519-ФЗ)2) оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;4) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;5) распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;6) предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;7) блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);8) уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;9) обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;10) информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;11) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Открыть полный текст документа

Какие сведения считаются персональными данными?

Юридические консультации+3Максим М.23 ноября 2021 · 192,9 KИнтересно23Юриспруденция14,7 K Юрист. Автор статей по юриспруденции.

Консультации watsapp +79529030001 · ПодписатьсяСогласно из определения данного в ФЗ «о персольнальных данных» в статье 31) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); к ним относят:

  1. фамилия, имя, отчество;
  2. год, месяц, дата и место рождения;
  3. адрес места регистрации и проживания;
  4. семейное, социальное, имущественное положение;
  5. образование, профессия, доходы;
  6. паспортные данные;
  7. отношение к религии
  8. национальность
  9. Сведения, которые характеризуют физиологические и биологические особенности человека

Перечень персональных данных расширительный, здесь передоставлены самые популярные.Имеил может в своём названии нести информацию о имени и фамилии человека, например . Почта вымышленная:)Номер телефона (цифры) не являются персональными данными. Номер телефона может являться персональнами данными только в совокупности с ФИО.

Телефон + фамилия достаточно узко сужает круг лиц для того, что бы можно было установить личность, например редкая фамилия (одна в стране или регионе).Насчёт связки имя + телефон или отчество + телефон достаточно спорно установить личность, в таких случаях суд будет решать по обстоятельствам конкретного дела. Другие категории так же могут сочетаться в совокупности, а по отдельности не нести информацию о конкретном лице.Если в совокупности не возможно индифицировать человека по данным то такие персональные данный являются обезличенными.9) обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; И.И.Ивановых в стране сотни тысяч., а вот И.И.

Иванов с +7 111-111-11-11 с конкретным указанным номером телефона такой один.Поставьте палец вверх если ответ вам был полезен, буду вам благодарен. Пишите ваши вопросы в комментариях!4 эксперта подтверждают227993,6 KСкажите, а номер Диплома о высшем образовании является персональными данными или нет?

По сути 152ФЗ вроде как да. Читать дальшеОтветить112Показать ещё 10 комментариевКомментировать ответ…Комментировать…Ещё 7 ответовЮриспруденция146Сотрудник юридической компании. Закон нас защищает! · ПодписатьсяПерсональные данные — это любая информация, прямо или косвенно относящаяся к физическому лицу, и позволяющая его определить. К персональным данным, согласно ФЗ «О персональных данных» от 27.07.2006 № 152-ФЗ относятся: — ФИО; — место, дата рождения; — место регистрации; — биометрические данные и другие.

Но стоит учитывать, что некоторые из этих.

Читать далее1 эксперт подтверждает212,6 KподтверждаетПравильное разъяснение и нормативный актОтветитьКомментировать ответ…Комментировать…7ПодписатьсяСледует учитывать, что персональные данные это прежде всего информация. Объём информации позволяет соотнести её с конкретным физическим лицом (гражданином) и только в этом случае можно утверждать о том, что информация стала персональными данными. Именно об этом говорит закон в термине, а именно, «определяемому физическому лицу».

Т.о. подлежит. Читать далее8110,3 KКомментировать ответ…Комментировать…10ПодписатьсяСведения в ИНН физического лица (ф.и.о. дата, месяц год место рождения), Сведения СНИЛС (ф.и.о. дата месяц год место рождения), Сведения паспорта (ф.и.о.дата, месяц год место рождения, адрес места жительства), Сведения ЕГРН о характеристиках объекта недвижимости с указанием места жительства субъекта недвижимости.429,6 KА нотариально заверенная доверенность (скопированная ,другим лицом )и представленная в жалобе без согласия самого.

Читать дальшеОтветить1Комментировать ответ…Комментировать…2ПодписатьсяСомневаюсь, что номер телефона можно отнести к персональным данным, но многие не пожелали, что бы номер знал кто либо из не знакомых без его согласия. У меня депутат запросил акты, в которых указаны адреса дома, ФИО,даже номер квартиры.

Обязан ли я давать такую информаци человеку-депутату(тем более ко мне не приязненные отношения)?3114,8 KС какой целью депутат сделал такой запрос?

Владельцы персональных данных давали ВАм свое письменное согласие на. Читать дальшеОтветить33Комментировать ответ…Комментировать…47ПодписатьсяСогласно Федеральному закону № 152-ФЗ «О персональных данных» под персональными данными подразумевается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных): · фамилия, имя, отчество; · год, месяц, дата и место рождения; · адрес места регистрации и проживания; ·.

Читать далее501874,1 KвозражаетНе правильно, цифры ( номер телефона) не являются персональными данными. Номер телефона может являться.

Читать дальшеОтветить2Показать ещё 28 комментариевКомментировать ответ…Комментировать…-1Подписатьсяданный закон ,есть закон антинародный . Теперь невозможно будет предотвращать преступления связанные с коррупцией.

Фиксировать на камеру и записывать на диктофон , нарушишь закон.

Это сделали с целью , чтобы люди боялись.

Врачи которые берут , милиция, ГИБДД, прокуратура и.т.д. Теперь видно кто сидит в Гос.Думе и СФ.

Такой закон на руку коррупции и.

Читать далее543,0 KКомментировать ответ…Комментировать…10ПодписатьсяСамые главные персональные данные — это дата, месяц, год, место рождения, которые являются нематериальными благами, сопровождают от рождения до самого конца, никогда не меняются, плавно перетекая из Свидетельства о рождении в СНИЛС, паспорт гражданина, ИНН физического лица, в ЕГРН, если гражданин имеет какое-то недвижимое имущество (в т.ч.

земельные. Читать далее6111,2 KКомментировать ответ…Комментировать…Вы знаете ответ на этот вопрос?Поделитесь своим опытом и знаниями

Является ли ФИО персональными данными

Так, в 2012 году в письме территориального управления по Республике Карелия отмечено, что фамилия и инициалы гражданина – это, несомненно, персональные данные субъекта. С другой стороны, без применения других сведений определить принадлежность ПД частному лицу затруднительно.

Фамилия, имя, отчество наряду со многими другими способами используются для идентификации отдельного человека среди других. По своей природе это составной ключ, идентификатор, основанный на комбинациях трех параметров (фамилии, имени и отчества), на самом деле не идентифицирующий человека однозначно, а лишь сильно сокращающий выборку из тех, кому они могут принадлежать. При этом очевидно, что, если у заинтересованного злоумышленника есть иные данные об объекте, предоставление ему данных ФИО позволит определить субъект, например, по номеру машины узнать данные о ее владельце.

В более поздних разъяснениях, предоставленных в 2017 году в ответ на обращение Казначейства России, регулятор, опираясь на нормы федерального закона о персональных данных, отметил, что ФИО, без сомнения, относятся к этой категории.

Он сообщил, что среди полномочий ведомства нет права давать разъяснения по вопросам толкования норм закона, эта задача относится к сфере компетенции Минсвязи.

Тем не менее из прямого прочтения текста закона вытекает понимание, что имя и инициалы относятся к персональным данным без каких-либо изъятий, за исключением прямо приводимых в законе:

  1. если они используются в целях статистики.
  2. если сведения относятся к общедоступным;

Это значит, что обработка ФИО должна происходить по тем же правилам и с применением тех же технических и программных средств, что и обработка остального массива конфиденциальной информации, прямо или косвенно относящейся к личным сведениям граждан.

Суды неоднократно обращали внимание операторов на невозможность разглашения любых персональных данных без разделения их на группы по степени идентификации личности.

Безусловно признавая отнесение ФИО к

Что относится к персональным данным.

Кому их можно передавать, как хранить и уничтожать

Краткий чек-лист:

  1. Собирать и хранить информацию только для достижения определенных целей, и на определенный срок.
  2. Запрашивать разрешение на сбор и обработку данных у субъектов и не собирать с них лишние данные.
  3. Хранить и защищать ПД по закону, обеспечивать сохранность, тайну и точность данных, не передавая третьим лицам. А если передавать, то только с документальным подтверждением и только аттестованным.
  4. Отвечать на обращения субъектов и предоставлять им всю информацию.
  5. Зарегистрироваться в Роскомнадзоре, как оператор персональных данных.
  6. Уточнять, блокировать или уничтожать ПД по заявлению субъектов или когда достигли целей их сбора.

Может возникнуть ощущение, что уже давно всем работодателям нужно бежать в Роскомнадзор и регистрироваться как оператору персональных данных. Однако это не так. Вот исключения:

  1. обработка персональных данных, находящимся в открытом доступе;
  2. сбор фамилии, имени и отчества граждан без указания телефона, e-mail;
  3. сбор персональных данных проводится с целью однократного пропуска гражданина на территорию оператора, собирающего данные, или в аналогичных случаях;
  4. сбор персональных данных гражданина оператором осуществляется в связи с установлением трудовых отношений;
  5. сбор, обработка и хранение персональных данных осуществляется на бумажных носителях без использования средств автоматизации. Кстати, хранить свой бумажный архив, включая кадровые документы и персональные данные вы можете и . Так можно избежать их утраты и несанкционированного доступа к информации.
  6. персональные данные собираются с целью заключения договора, без последующей передачи и распространения третьим лицам, также предусматривается использование персональных данных только для исполнения договора с гражданином;

Во всех остальных случаях — регистрация обязательна!Не забудьте, что в Делис Архив действует — дарим полезные подарки действующим и будущим клиентам! : Теги: Пост написан пользователем Это авторский материал.

Что такое персональные данные

По его мнению, если владелец сделал персональные данные общедоступными для всех, то они могут содержаться только в общедоступных источниках (ст. 8 Закона № 152-ФЗ). По мнению суда, соцсети не являются такими источниками получения персональных данных, соответственно информация о лице, размещенная в них, не может быть отнесена к общедоступной. В решении суда указано, что в общедоступные источники персональных данных могут включаться фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные их владельца с его письменного согласия и сообщаемые им самим.

Суд пришел к выводу, что владельцы персональных данных не сделали сведения общедоступными, которые обрабатывались бюро кредитных историй в социальных сетях (ч.

3 ст. 22, п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Вышестоящие суды согласились с такими выводами, подчеркнув, что размещение персональных данных в социальных сетях не делает их автоматически общедоступными, следовательно, требуется согласие субъекта на обработку информации (постановление Девятого арбитражного апелляционного суда от 27 июля 2017 года по делу № А40-5250/17; постановление Арбитражного суда Московского округа от 9 ноября 2017 года по делу № А40-5250/2017; Определение ВС РФ от 29 января 2021 года по делу № 305-КГ17-21291).

В Определении Верховного Суда РФ от 1 марта 2006 г.

по делу № 13-В05-13 указано, что ИНН по своему законодательному предназначению подлежит, наряду с другими сведениями, использованию исключительно в целях налогового учета и не заменяет имя человека. В Апелляционном определении Санкт-Петербургского городского суда от 3 февраля 2015 г. № 33-1644/2015 по делу № 2-3097/2014 суд сделал вывод, что ИНН как таковой нельзя причислить к персональным данным.

В обоснование своей позиции суд сослался на Определение Конституционного Суда РФ от 10 июля 2003 г.

№ 287-О, в котором отмечено, что присвоение ИНН, по сути, не нарушает свободы совести и вероисповедания.

Система распознавания лиц

Что относится к персональным данным с точки зрения российского регулятора

В таком случае необходимо сделать раздел в отношении обработки следов в Интернете или сформировать отдельную политику в отношении файлов cookie.

Чтобы понимать, какие данные, содержащие файлы cookie, относятся к персональным данным гражданина по мнению , приведем выписку:

  1. язык браузера.
  2. тип соединения, используемый для передачи данных;
  3. размер окна браузера.
  4. глубина цвета и разрешение экрана;
  5. операционная система;
  6. версия JavaScript, поддерживаемая браузером;
  7. часовой пояс и время браузера в 24-часовом формате;
  8. поддерживает ли браузер и/или включен JavaScript;

Правила, устанавливаемые относительно персональных данных на уровне закона, не только российская тенденция.

Так, 25 мая 2021 года вступил в силу новый европейский регламент GDPR (General Data Protection Regulation) — большой, сложный и подробный закон.

И, в частности, 30 пункт преамбулы к закону обращает внимание на то, чток персональным данным относятся онлайн-идентификаторы, поскольку они ассоциируются с конкретными физическими лицами, к которым относятся адреса интернет-протоколов (IP-адреса), идентификаторы cookies и другие следы, радиочастотные метки, предпочтения по выбору сайтаи так далее.В соответствии с новым европейским регламентом (как и с трактовкой российского регулятора) онлайн-идентификаторы позволяют идентифицировать конкретного интернет-пользователя. В целом же стоит признать, что однозначно определить персональные данные в полном объеме мы не можем, поскольку многие аспекты зависят от соответствующего контекста и контента.Ознакомьтесь с вебинаром:.Следите за новыми материалами первого блога о корпоративном .