Обсуждение статьи: Ответственность за нарушение требований по защите персональных данных - Форум по вопросам информационной безопасности

Адрес документа: http://lib.itsec.ru/forum.php?sub=7259&from=0

К списку тем | Что обсуждаем... | Добавить сообщение


Автор: Евгения, нет | 39231 23.09.2012 10:59
Добрый день. у меня вопрос по этой теме. у нас было ДТП ответчик Росгосстрах, с суммой выплаты мы не согласны, через буквально неделю - две после обращения в страховую, приходит письмо от сторонней организации о предоставлении услуг посредничества участия в суде к страховой компании. на разрешение передачи своих данных мы не подписывали у страховой (причем в ДТП попал муж, а машина на меня, и письмо пришло именно мужу) какая ответственность в данном случае грозит страховой, за распространение конфиденциальной информации?

Автор: malotavr | 39232 23.09.2012 13:22
Никакая.
У вас есть основания считать, что ПД ушли из страховой, но вы не можете это доказать.
Можете только слегка напакостить страховой, обратившись в Роскомнадзор с просьбой провести проверку.,

Автор: Налогоплательщик | 39245 24.09.2012 12:34
А по ЖКХ? Управляющая компания передала долг за коммунальные услуги (менее 5000р., как за 1 мес.) другой конторе. А от той через некоторое время пришло бумага, что они подают в мировой суд для выплаты долга + приплюсовали и их расходы (предполагаемые судебные издержки), что выросла сумма в 2 раза. Имела ли управляющая организация без письменного разрешения передавать персональные данные в другу контору? Как реагировать на уведомление от "выбивателя"? Можно ли требовать уничтожения данных у "выбивателя" как незаконно полученных?

Автор: Евгения | 39247 24.09.2012 12:49
malotavr ну конечно, а кто еще неужели ГИБДД распространяет? я хотела в прокуратуру, полиция наверняка не будет этим заниматься.. надо позв в Роскомнадзор, что они скажут...

Автор: malotavr | 39248 24.09.2012 13:41
Чтобы привлечь страховую к ответственности, нужно доказать, что данные передала именно страховая. "Кто еще?" - это не доказательство. В административном праве действует принцип добросовестности, аналогичный презумпции невиновности в уголовном праве.

> я хотела в прокуратуру, полиция наверняка не будет этим заниматься

Административными правонарушеними пр статье 13.11 КоАП прокуратура и полиция не занимаются, это функция Роскомнадзора.

Автор: malotavr | 39250 24.09.2012 13:54
> Имела ли управляющая организация без письменного разрешения передавать персональные данные в другу контору?

Имела. При передачу требования новому кредитору (статья 382 ГК РФ), вместе с требованием к новому кредитрору автоматически переходят все права старого кредитора (статья 383 ГК РФ), включая имевшееся у него право на обработку персональнызх данных должника. Согласие должника на такую передачу не требуется.

> А от той через некоторое время пришло бумага

В получении расписывались? Если нет, оплатите основную сумму долга управляющей компании. В этом случае новый крелитор лишается права требовать с вас какие-либо дополительные издержки (ч. 3 статьи 382 ГК РФ).

Автор: Евгения | 39255 24.09.2012 14:18
malotavr спасибо.

Автор: Налогоплательщик | 39263 24.09.2012 16:41
malotavr,
так ведь ФЗ выше ГК? И в самой ст. 382 ГК РФ ч.2. "Для перехода к другому лицу прав кредитора не требуется согласие должника, если иное не предусмотрено законом или договором." , а в ФЗ "не разрешается".

Автор: malotavr | 39266 24.09.2012 19:25
> так ведь ФЗ выше ГК?

Нет. ГК - федеральный закон. Более того, в силу п. 2 статьи 3 ГК РФ, нормы гражданского права, установленные ГК РФ, не могут быть исзменены или отменены другими федеральными законами.

> а в ФЗ "не разрешается"

Нет такого в ФЗ. Там сказано, что обработка ПД допускается в следующизх случаях(статья 6):
1) с согласия субъекта
2) обработка персональных данных необходима ... для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
...
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных
...
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц

Коллектор действует в соответствии с пунктами 2, 5 и 7 одновременно. Они не требуют чьего-либо согласия.

Кроме того, даже если бы по недосмотру законодателя для передачи ПД обязательно требовалось бы ваше согласие, в вашем случае вы злоупотребили бы им, пытаясь воспользоваться им для уклонения от исполнения законных обязанностей. В силу абзаца 1 статьи 10 ГК РФ это право стало бы ничтожным.

Прошло около недели

Автор: Елена | 39455 04.10.2012 03:56
Здравствуйте! Будет ли юридическое лицо (должностное лицо) привлечено к ответственности за нарушение требований федерального закона о персональных данных если после вступления закона в силу необходимые локальные акты и меры юрлицом не приняты, а до проверки Роскомназдором все приведено в соответствие с ФЗ (Положение о персональных данных с октября 2012). Спасибо.

Автор: Ирина | 39470 04.10.2012 21:51
Здравствуйте! Такая ситуация. Мой личный номер сотового телефона каким то образом оказался в рекламе одного Общества с ограниченной ответственностью. Мало того, что я уже в течении 2-х лет принимаю звонки с вопросами о данном Обществе, так сейчас в интернете появилась реклама с указанием моего номера телефона. Можно ли и как привлечь к ответственности директора данного ООО?

Автор: Алёна | 39471 05.10.2012 05:46
Девушка, это не юридический форум! Если Вы действительно и всерьёз надумаю привлечь к ответственности кого-то, а не просто поговорить, то обратитесь к юристам.

Прошла пара месяцев

Автор: Ксения, ОУ | 40572 30.11.2012 11:15
Добрый день! Подскажите пожалуйста, является ли нарушением публикация фотографии ученика с подписью Ф.И.О. в местной газете нашей школы или на сайте нашей школы. Фото посвящено спортивным соревнованиям или культурным поездкам в театр, наша газета освящает жизнь нашей школы, наши мероприятия с участием учеников и ни для кого не является секретом, личные или порочащие сведения ни в коем случае не распространяются. Но возник конфликт по самому факту, хотелось бы ясности. Помогите, спасибо

Автор: Adelina | 40632 04.12.2012 11:20
Ксения, ФЗ 152:
Статья 8. Общедоступные источники персональных данных
1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.

Т.е. в газете могут с писм. согласия субъекта размещаться его фото, фио и т.д.

НО

без согласия могут обрабатываться ПДн
Статья 6. Условия обработки персональных данных
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

Какая у вас ситуация - трудно сказать, если не нарушаются права субъекта, то всё в порядке.

Прошел месяц

Автор: Юлия | 41172 03.01.2013 21:56
Добрый день!

Подскажите, пожалуйста. Мой бывший работодатель разместил в интернете данные моего паспорта без моего ведома. Я совершенно случайно обнаружила свой паспорт в интернете. Является ли это нарушением закона о персональных данных? спасибо.

Прошел месяц

Автор: Денис, нет | 41689 01.02.2013 20:56
Доброго времени суток! У меня такой вопрос.
Мне звонит на сотовый телефон не известный мне СПА-салон и предлагает услуги раза по 2 в день, называя меня по имени отчеству. На каком основании и куда я могу идти жаловаться? Возможно ли салон привлечь к ответственности?
За ранее, спасибо!!!

Автор: Прохожий | 41694 02.02.2013 16:15
Денис 41689
Нет административных вариантов - всем лень таким...заниматься.
У Вас есть их тф. потратьте свое время около часа звоните, зовите администратора и очень ласково затрахайте вопросами уточняющими процедуру СПА и наличием скидок лично для вас как для абонета N ....т.к получили адресную СПАМ рекламу,после часового лечения они поймут...может быть
не поймут - повторяйте до их полного экстаза используйте автодозвон наговорите их-же рекламу

Прошла пара месяцев

Автор: Лариса, нет | 43417 24.04.2013 12:04
Здравствуйте!
У ребенка в школе собирали данные о родителях - заполняли анкету, в которой были также указаны номера мобильных телефонов для связи с родителями. Классный руководитель моего ребёнка дала мой номер телефона другим родителям, не предупреждая об этом меня и не интересуясь, согласна ли я. (А я как раз-таки и не согласна, чтобы номер моего мобильного раздавали направо и налево). Является ли это нарушением законодательства?

Автор: Алексей | 43442 25.04.2013 16:55
Я конечно не юрист, но если в Анкете или в форме согласия на обработку ваших ПДн была фраза о предоставлении их третьим лицам без вашего согласия, то все. подписав данное согласие вы предоставили им право передачи своих ПДн.

Автор: Алексей | 43443 25.04.2013 16:59
Кстати, если данные взяли у вашего ребенка - скорее всего это незаконно. Так как вашего согласия они точно не спрашивали.

Прошло несколько недель

Автор: Виктор, Дом | 43835 20.05.2013 22:02
Здравствуйте!
Неизвестное лицо скопировало мои фото и создало страничку на сайте с женским именем но моими личными фото. На мою просьбу удалить страницу администратор отказался. Автор страницы на мои просьбы отвечает нецензурно но удалять не собирается. Расскажите пожалуйста как можно повлиять на администратора сайта либо на этого "автора". Заранее благодарю.

Прошла пара месяцев

Автор: Людмила | 45307 09.08.2013 00:43
Здравствуйте!
Мою дочь осудили по ч.3 ст 30, п."г" ч. 3 ст 228.1.
Прокуратура города передала информацию в местные газеты. Одна из газет напечатала статью, .указав только иницициалы осужденной, другая же газета расписала полностью фамилию. имя отчество. В городе проживает семья осужденной - мать и ее ребенок. Является ли это нарушением прав человека? и по отношению к семье и к ней?

Прошла пара недель

Автор: элла | 45647 25.08.2013 20:30
Добрый день.
Мой конкурент на постороннем сайте написал на меня плохой отзыв ,обвиняя в мошенничестве, и разместив мои полные фио, и номера сот. телефонов. Сайт удалять личные данные отказывается. что делать?

Прошло несколько недель

Автор: Светлана Владимировна | 46346 19.09.2013 12:16
Здравствуйте! Ситуация такая: в школе установили турникет и выдали детям персональные карточки для прохождения. Когда ребёнок выходит из школы (входит в школу), на большом телевизоре на входе отображаются его Ф.И.О, Таким образом, любой посторонний человек, даже не входя в школу, может стоять у входа и через стекло наблюдать, кто именно выходит сейчас из дверей школы. Не является ли такая доступная для всех идентификация ребёнка нарушением закона о персональных данных?

Прошла пара месяцев

Автор: КСана, Управляющая компания | 47307 13.11.2013 08:45
Управляющая компания указывает в выписке лицевого счета полностью мо фамелию имя отчетство, и при этом бросают ее в почтовый ящик. Так же они сказали жильцам из квартиры напротив кто собственник жилого помещения.
Хочу знать где имеено в законе пропиманно об нарушении (а это нарушение прав!!)

Автор: maloavr | 47309 13.11.2013 13:07
"– А где было сражение?
Внезапно голова, украшавшая стол, дернулась и явила обществу глаза цвета мутного спирта.
– Сражение! Сраж-ж-жение… В Грифеле. В г-го-лове его высочества. Вот тут. – Гонец неуверенно поднял руку и похлопал себя по макушке, как бы демонстрируя, в какой именно области головы происходило сражение."

Нет никакого нарушения. Обработка ПД именно таким образом является исполнением договора с субъектом и не требует его согласия. Вы еще почте предъявите претензии за то, что на конверте имя получателя фигурирует.

Прошло около недели

Автор: malotavr | 47476 20.11.2013 14:35
Текст согласия вы прочитали? Прочитали. Цель обработки поняли? Поняли. Кто кого и в чем ввел в заблуждение?

Согласие на обработку ПД может быть в любой момент в отозвано субъектом (часть 2 статьи 9 ФЗ). Даете согласие в этой анкете, оформляете договор кредитования, после чего направляете в банк заказное письмо с уведомлением об отзыве согласия. С этого момента банк вправе обрабатывать ваши ПД только в объеме, необходимом для исполнения договора кредитования, но не вправе, например, рекламировать вам свои услуги.

Автор: Геннадий | 47477 20.11.2013 15:22
Спасибо за ответ.
В том и дело, что я прочитал и согласия не дал. Не устроило меня такое сокрытие и завуалированность по сбору согласия. А выбора нет с возможностью отказаться или принять по частям. Политика отзыва известна и понятна. Еще раз спасибо за мнение.

Прошла пара недель

Автор: Дмитрий, неважно | 47766 09.12.2013 16:36
В 14 году обещают передать личные данные мобильных операторов метрополитену, является ли это нарушением законодательства, если согласие на это не давал, какая ответственность и какой моральный ущерб можно требовать в мобильного оператора ?

Автор: malotavr | 47768 09.12.2013 18:32
>...какой моральный ущерб можно требовать

"Буду краток - за#%^ли" (c)

100500 млн. рублей. Как только докажете, что вам причинены моральные страдание и что эти страдания стоят именно столько.

Прошла пара месяцев

Автор: Ольга | 50928 27.02.2014 12:47
Добрый день! На меня возложены функции секретаря и отчасти - кадрового работника (но они ограничены - на работу принимать людей я не имею права). При этом меня хотят сделать ответственной за организацию защиты персональных данных. Наша организация имеет дело с обработкой данных о клиентах (по большей части они необходимы для решения конфликтных ситуаций). Конечно присутствует обработка персональных данных сотрудников. Побаиваюсь брать на себя такую ответственность - вдруг произойдет слив информации (не через меня). Подскажите, чем чревата данная ответственность.

Автор: я | 50954 28.02.2014 12:02
нет никакой ответстенности!
два года назад написал в ркн - помогите.
в суде рассматривается факт нарушения моих прав субьекта перда.
суд говорит - обойдемся без сопливых.
нафиг нам ркн и не привлек их как третью сторону.
ркн вообще не ответил.
Мин связи - куда я пожаловался прислал ответ от какого-то дворника в чине нач.департамента по радиочастотам - типа да. они нам подчинены но независимы.
Радуюсь.
Суду оно пофиг. Не знают они 152 и пп 687 и 1119 - нет там ни какой ответственности!!!
Греми о ЛЕВО_НАЗАД_Судие!

Автор: Cpx | 50962 28.02.2014 14:27
Я, +1 ответственности нет, даже РКН пофиг...

Автор: Стас, ооо | 50970 02.03.2014 18:10
Скажите пожалуйста к какой ответственности можно привлечь бухгалтер , давшего копию финансового документа обычному физическому лицу, не имеющего отношения к этому документу

Прошло несколько месяцев

Автор: Иван | 53088 19.08.2014 15:21
Столкнулся с ситуацией, что некое частное детективное агентство предлагает услуги по поиску информации о физ. лице. В частности - по ФИО и дате рождения предлагают с помощью запроса в пенсионный фонд выяснить его место работы. Нарушает ли данная деятельность закон о защите персональных данных? Если да - к какой ответственности можно привлечь это агентство? А также можно ли привлечь к ответственности заказчика подобной услуги?

Автор: malotavr | 53089 19.08.2014 15:47
Строго говоря - нарушает, как следствие - нарушает требования ФЗ "О частной охранной и детективной деятельности". Теоретически за это наказывают лишением лицензии. Но вы же понимаете, что никогда не сможете доказать, что данные были получены именно с помощью запроса в пенсионный фонд. А "устный опрос граждан и должностных лиц (с их согласия), наведение справок, изучение предметов и документов (с письменного согласия их владельцев)" законом допускаются.

Прошла пара недель

Автор: Татьяна | 53361 04.09.2014 06:50
Здравствуйте! Помогите разобраться в ситуации. Правление общества садоводов вывесило списки должников с указанием номера участка, фамилий собственников и суммы долга. Замечу, что сверки расчетов предварительно проведено не было, потому информация в списках не всегда верная. Скажите пожалуйста, нарушили ли члены правления 152-ФЗ "О персональных данных" вывесив подобные списки? Заранее спасибо за ответ.

Прошла пара месяцев

Автор: елена | 54147 24.10.2014 15:07
здравствуйте, интересен вопрос : сделала снимок студентов в аудитории, во время занятий, перед этим попросила отвернуться не желающих попасть в кадр студентов, на меня подала жалобу студентка группы в администрацию вуза, якобы я нарушила закон о персональных данных. заявление на обработку данных имеется этой студентки. вопрос? не ужели нарушила закон, сейчас пишу объяснительную

Автор: Практик | 54152 24.10.2014 16:52
2 елена

В жалобе групповой снимок в общественном месте (без ФИО персонажей) сочтён биометрическими ПДн?
Или факт учебы является семейной и медицинской тайной?! Какие ПДн Вы получили)))

Посылайте смело в РКН за разъяснениями, какого рода ПДн были распространены и подлежат ли они защите. Выясните, нет ли ограничения на съемку в правилах внутреннего распорядка ВУЗа - уже не ПДн, но Ваша вина
Возможны, конечно, личные обстоятельства (девушка не хочет афишировать нахождение в этом месте в это время), это решается не через ректорат!

"согласие не требуется в случаях, когда:
«1) использование изображения осуществляется в государственных, общественных или иных публичных интересах;
2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования;
3) гражданин позировал за плату».

Вот при использовании снимка в СМИ, а тем более в рекламных и прочих изданиях, согласие крайне желательно, но это не совсем другая тема.

Автор: елена | 54153 24.10.2014 17:13
статья 11.часть1 и статья 19 часть 4, 152-ФЗ о защите персональных данных, поясните пожалуйста что такое РКН, шел зачет по предмету. за пять минут до зачета ей внесли грудного ребенка я сделала замечание, и пошло в итоге все против меня.

Автор: malotavr | 54160 25.10.2014 00:48
Елена, не волнуйтесь, ничего вы не нарушили, хотя поступок, мягко говоря, странный.

Пишите в объяснительной, как было на самом деле: нарушался порядок во время зачета, вы сделали замечание и зафиксировали нарушение, чтобы иметь объективное подтвердение. Добавьте к этому, что фотосъемка в общественном месте не запрещена никакими нормативными актами и не требует согласия присутствующих, а рассмотрение вопроса о том, были ли при этом нарушены права студентки как субъекта ПД, является исключительно прерогативой Роскомнадзора.

Фотография человека не содержит персональных данный (за исколючением фотографий, который деляются специально для установления личноти человека - на этой тему есть специальное разъяснение Роскомнадзора). На даже если и содержали бы, закон разрешает вам обработывать ПД других людей без их согласия, если это не нарушает их прав и делается для защиты ваших собственных прав и законных интересов. Вопрос кто чьи права нарушил сильнее - очень тонкий и решается судом, но никак не руководством организации. Более того, закон о ПД по определению не распространяется на одиночные действия с ПД отдельного человека.

Единственный момент - могут существовать правила внтурненнего распорядка, которые могут запрещать фотосъемку на территории ВУЗа без специального распоряжения руководства. И хотя этот запрет юрибически ничтожен, нервы в этом случае вам могут помотать. При необходимости образайтесь в трудовую инспекцию.

Автор: елена | 54161 25.10.2014 06:17
большое спасибо, за консультацию, и за внимательное отношение сейчас попробую все систематизировать.

Прошел месяц

Автор: Наталья | 54589 26.11.2014 15:03
Добрый день!

При поступлении в одну московскую школу давали согласие на обработку персональных данных. В согласии значится, что школа может передавать данные Департаменту Образования г.Москвы (своему учредителю).
Поскольку сейчас в Москве идет волна слияний школ, с нарушением процедур и вопреки здравому смыслу (нашу школу физ-мат объединяют со школами для умственно-отсталых и девиантных детей), родители ищут любые юр. зацепки, чтобы остановить слияние.

Могут ли передать наши персональные данные - другой школе, которая нас присоединяет - без согласия родителей. И чем это грозит Департаменту, если передача данных без согласия родителей- незаконна?

Автор: malotavr | 54593 26.11.2014 21:39
> И чем это грозит Департаменту, если передача данных без согласия родителей- незаконна?

Могут. Согласие родителей не требуется. В вашей школе у вас его брали просто на всякий случай.
И вы как-то определитесь: tckb слияние идет с нарушением процедур, то какие еще зацепки вы ищете?

Автор: Наталья | 54645 01.12.2014 00:16
Спасибо за ответ!
Зацепки также - на всякий случай )
Чем больше нарушений и зацепок - тем больше рычагов.

Наше правительство затыкает законом о персональных данных те запросы граждан, на которые не хочется отвечать. Судиться по таким нарушениям - сил не хватает, и наказание для чиновников предусмотрено смешное.
Подумалось, почему бы и нам не воспользоваться данным Законом в целях защиты?


А согласие не требуется, т.к. Департамент имеет право передавать его в любые свои подразделения, если я правильно поняла?

Еще раз спасибо.
Не буду больше тратить время на эту "зацепку".

Автор: malotavr | 54653 02.12.2014 12:42
> А согласие не требуется, т.к. Департамент имеет право передавать его в любые свои подразделения, если я правильно поняла?

Cогласие не требуется, например, потому что "обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей"

Прошла пара месяцев

Автор: надежда | 56018 27.02.2015 15:17
У меня конфликт с управляющей компанией,которая не исполняет добросовестно свои обязанности. Вчера на мой мобильный телефон с угрозами пришло сообщение и звонок от незнакомого человека, который пообещал расправиться если я не прекращу направлять жалобы. Мои данные известны были только управ. компании.
каким образом я могу привлечь их к ответственности.

Прошла пара месяцев

Автор: Сергей | 56686 21.04.2015 22:18
Здравствуйте! Сосед написал кляузу в полицию на всю мою семью, а чтобы не попасть под клевету, не обвинил ни в чем, а просил дать правовую оценку. Там он указал ФИО всех, степень родства, место жительства, места настоящей и предыдущей регистрации, сообщил о пользовании газом и водой в отсутствие счетчиков расхода, фио собственника квартиры (1 из членов семьи). До этого рассказывал эту информацию жильцам многоквартирного дома и работникам ЖЭУ и коммунальных служб. Является ли это вмешательством в частную жизнь? Нарушил ли он закон и что мы можем предпринять?

Автор: Сергей | 56687 21.04.2015 22:18
Здравствуйте! Сосед написал кляузу в полицию на всю мою семью, а чтобы не попасть под клевету, не обвинил ни в чем, а просил дать правовую оценку. Там он указал ФИО всех, степень родства, место жительства, места настоящей и предыдущей регистрации, сообщил о пользовании газом и водой в отсутствие счетчиков расхода, фио собственника квартиры (1 из членов семьи). До этого рассказывал эту информацию жильцам многоквартирного дома и работникам ЖЭУ и коммунальных служб. Является ли это вмешательством в частную жизнь? Нарушил ли он закон и что мы можем предпринять?

Автор: malotavr | 56688 21.04.2015 23:06
> Является ли это вмешательством в частную жизнь?

Является

> Нарушил ли он закон и что мы можем предпринять?

Не нарушил.

Человек имеет право на правовую защиту своих законных интересов, в том числе и путем обраения в правоохранительные и надзорные органы. Более того, он имеет гражданскую обязанность сообщить в правоохранительные органы о своих подозрениях на совершаемое преступление или административное правонарушение. Судя по перечисленному вами, он не указал ничего лишнего, все перечисленные категории данных существенны для проведения проверки. Единственное, свою жалобу он направил не по адресу. Тем не менее, в этой части он кристально чист.

Если результаты проверки не подтвердят сообщенные им факты, а ваши соседи готовы свидетельствовать в суде, что он действительно это рассказывал, можете привлечь его к гражданской ответственности по статье 152 ГК РФ. В этом случае он должен будет точно так же всем им рассказать, что был неправ, плюс выполатить компенсацию морального вреда - она обычно бывает небольшой.

Автор: Сергей | 56689 22.04.2015 00:55
Cпасибо

Прошла пара недель

Автор: Akim, собственник жилья | 56895 06.05.2015 14:23
Могла ли управляющая компания использовать мои персональные данные и данные моего несовершеннолетнего ребенка (данные ФИО, адрес, прописка, данные о собственности жилого помещения) без заключения договора и моего согласия на обработку персональных данных?

Автор: malotavr | 56899 06.05.2015 17:30
Смотря для чего :)

Автор: Cpx | 56906 07.05.2015 17:39
Ни какой ответственности, если повезет то выпишут штраф на 2-5к рублей и все.

Автор: Сергей | 56916 12.05.2015 22:39
Жилец нашего подъезда (за 60 лет) подкарауливает нашу дочь (ей12 лет), пытается ее хватать и показывал ей член. Сосед видел это но без подробностей, так что подтверждать нигде не хочет - боится, что это все равно недоказуемо. Как нам поступить, если кроме наших слов у нас нечего ему предъявить.

Автор: Игорь | 56917 13.05.2015 08:57
Поскольку член вряд ли можно отнести к биометрическим персональным данным, то лучше обратиться в полицию, а не на форум по информационной безопасности

Прошло несколько месяцев

Автор: алексей | 58728 22.09.2015 22:32
Мне звонит человек и говорит что у него 60 листов информации на меня, при этом указывая кто из моих родственников где работает, какое имущество(видимое и недвижимое )на кого зарегистрированно, сколько раз к кому скорая приезжала, какие у кого кредиты имеются, кто кому когда звонил по мобильной и стационарной связи и т.д. Вопрос куда по данному факту жаловаться, на сколько я понимаю, большая часть информации предоставляется только по запросам , и при получении данной информации должны оставаться данные кто и на каком основании эту информацию получал, поясните куда обратиться с жалобой чтобы ее действительно рассмотрели. СПАСИБО.

Автор: malotavr | 58729 22.09.2015 23:29
А вы как себе свою жалобу представляете? "Накажите его, он слишком много обо мне знает"?
Скорее всего, информация действительно получена неправомерно, но пытки нынче считаются преступлением против человечности, а иного способа узнать, откуда он эту информацию раздобыл, я не вижу.

Если человек вам угроджает или вымогает деньги - вам в полицию. Если просто обеспокоены нарушением ваших прав - в прокуратуру. Но, куда бы вы не обратились, не вижу способа, которым вам могли бы помочь. Мне очень жаль, извините.



Прошло около недели

Автор: Я | 58821 29.09.2015 23:31
Алексей, по этому поводу надо писать заявление в Роспотребнадзор с просьбой разобраться, откуда у него вся эта информация. Можно просить привлечь его к уголовной ответственности в случае установления фактов незаконного сбора и распространения ваших персональных данных. Он отвертится, конечно, но объяснять ему все это придется.

Прошел месяц

Автор: Евгения | 59508 05.11.2015 22:45
Здравствуйте!
В школе я, как родитель не подписывала согласие на обработку и т.д. персональных данных. Мой ребенок внесен в реестр МРКО и получает оценки в электронный дневник, хотя я не захожу в него. Какую ответственность может понести администрация школы в связи с незаконной регистрацией ребенка в базах МРКО?

Автор: Hamm3rMan | 59511 06.11.2015 00:13
Что то я сомневаюсь, что регистрация ребенка незаконченная. Почитайте нормативку о создании системы. Зачастую под согласие на обработку ПДн можно подписать что, что, например, вы отдали ребенка на обучение в школу (отдали на основании какой то нормативки, устава школы, всяких положений и т.п.)
Если очень хотите, напишите запрос в Роскомнадзор. Вам растолкуют что да как.

Прошло несколько недель

Автор: Константин, Военнослужащий | 59856 27.11.2015 10:52
Здравствуйте!
Я военнослужащий, в части под предлогом учета питания в столовой поставили аппаратуру идентификации по отпечаткам пальцев. Теперь все должны сканировать пальцы на спец оборудовании. Ответственности за хранение таких данных в части никто не несет. Но под страхом репрессий всех обязывают это делать.
Как аргументировано можно от этого отказаться?

Автор: malotavr | 59875 27.11.2015 17:29
> Ответственности за хранение таких данных в части никто не несет.

Для этого есть Роскомнадзор, который реагирует на подобные жалобы

> Но под страхом репрессий всех обязывают это делать. Как аргументировано можно от этого отказаться?

"Право командира (начальника) отдавать приказ и обязанность подчиненного беспрекословно повиноваться являются основными принципами единоначалия." (Дисциплинарный Устав ВС РФ)

Прошла пара недель

Автор: Баринов Р И, Физ.лицо | 60176 13.12.2015 14:20
Участковый ОП МО МВД, желая искусственно предрешить приемлемость заявления стороны в мировом суде(ст.147 УП.РФ.), использовал свой пароль для входа в интегрированную базу данных ИЦ. Получил информацию о моих персональных данных( отчество и год рождения), и проинформировал противоположную сторону, для внесения данных в заявление. Тем самым равнозначно нарушил и Закон О защите информации номер 24-ФЗ.
КПК быть?

Прошла пара недель

Автор: Виктор, ИП | 60385 25.12.2015 09:44
Добрый день. Некая организация.без моего ведома,выставила на своём сайте данные о моей предпринимательской деятельности.в частности,некоторе решения судов и выставила таблицу в % соотношения.выгрышы и проигрышы в судах. Я считаю это нарушения законодательства,т.к. вредит моей работе. Как можно привлчечь к ответственности данное ООО,т.к. на мои просбьы убрать всю информацию,они бездействуют и не желают ладе разговаривать. Спасибо

Автор: Петрова Ирина | 60400 25.12.2015 15:22
Мне постоянно звонят на домашний телефон спрашивая неизвестную мне женщину. Только однажды сказав что звонят из коллекторского агенства. Я уже говорила что не имею никакого отношения ни к этой женщине ни тем более к кредиту(к слову у меня их,кредитов, вообще нет). Что мне делать,что отвечать я не знаю. Помогите решить эту проблему

Автор: malotavr | 60403 25.12.2015 16:16
> Я считаю это нарушения законодательства,т.к. вредит моей работе.

Конституция гарантирует вам свободу мнения и его выражения :)

А законодательство говорит, что судебные решения, включая фамилии и инициалы истца и ответчика, подлежат обязательной публикации и являются общедоступной информацией. То же самое законодательство предоставляет любому лицу право свободно использовать эти сведения.

Если считаете, что это самое лицо злоупотребляет своим правом, да еще и причиняет вам убытки, - ну так для того римляне и создали судебную систему, пользуйтесь :)

Автор: malotavr | 60405 25.12.2015 16:45
> Помогите решить эту проблему

Это непросто.

Формально, любой человек имеет право без вашего согласия связаться с вами, чтобы получить или сообщить информацию (за исключением случаев рекламы, которая без вашего согласия запрещена). Но любое право заканчивается, когда им начинают злоупотреблять. На вашем месте я бы поступил так:

1. Запрашиваете название агентства <опционально, но с названием лучше>

2. Если удалось узнать название, пробиваете в поисковике юридический адрес агентства

3. Запрашиваете у оператора детализацию звонков, определяете номер, с которого вам звонили

4. Отправляете по этому в адрес агентства заказное письмо, в котором:
- утверждаете что телефонный номер зарегистрирован на вас лично (письмо лучше писать от имени человека, на которого зарегистрирован номер)
- утверждаете, что вам постоянно звонит сотрудник агентства (детализация звонков прилагается)
- в связи с этим на основании части 7 статьи 14 ФЗ "О персональных данных " требуете сообщить вам:
а) цель обработки ваших персональных данных и ее правовое основание
б) предполагаемых пользователей персональных данных в процессе их обработки
в) источник получения ваших персональных данных.

Письмо должно быть заказным, так как такое письмо в течение, по-моему, 20 дней с момента его отправления автоматически признается доставленным.

5. Ждете 45-60 дней (максимальный срок доставки письма плюс максимальный срок доставки ответа плюс время на подготовку ответа, сколько вам не жалко)

6. Если ответ не получен, отправляете в Роскомнадзор сообщение, о том что агентство нарушило:
а) ч. 1 статьи 14 ФЗ "О персональных данных" (не ответило на запрос)
б) ч. 3 той же статьи (получив ваши данные не от вас, не уведомило вас о начале их обработки/)

В связи с чем просите провести проверку деятельности агентства и привлечь его к административной ответственности по статье 13.11 КоАП РФ.

6. Через 30 дней ждете официальный ответ от Роскомнадзора

Автор: malotavr | 60406 25.12.2015 16:58
З.Ы. Если название агентства узнать не получилось, алгоритм усложняется.

п. 4 и 5 пропускаете
в п. 6, вместо названия агентства пишете, что установить оператора не можете, звонки идут вот с такого номера
7. Получаете отказ (Роскомнадзор не сможет по номеру узнать, кто им пользуется, поэтому провести проверку не может)
8. Пишете заявление в прокуратуру, о том, что:
- неустановленное коллекторское агентство обрабатывает ваши ПД с нарушением требований законодательства и злоупотребляет своим правом на использование телефонной связи (детализация звонков прилагается);
- уполномоченный орган не может провести проверку законности обработки (отказ прилагается);
- просите установить оператора и провести проверку соблюдения законов РФ при обработке оператором ваших ПД

Прошла пара недель

Автор: Заинтересованный | 60553 15.01.2016 12:47
Есть ситуация: компания сделала массовую рассылку по WhatsApp, создав группу и включив в эту группу телефонные номера разных людей таким образом, что каждый получатель рассылки имеет возможность видеть телефонные номера других пользователей. Кроме того, в WhatsApp у ряда пользователей в качестве аватарки установлены фотографии. Имея телефон и фотографию, в общем-то нетрудно найти человека в других соцсетях и собрать о нем массу информации. То есть, как я понимаю, компания-организатор такой рассылки предоставила неправомерный доступ к персональным данным получателей этой рассылки. Прав ли я? Если прав, то какая ответственность для такой компании предусмотрена согласно действующего законодательства и как правильно призвать такую компанию к ответу?

Прошло около недели

Автор: Кирилл, Физ лицо | 60656 23.01.2016 11:23
Добрый день у меня такой вопрос. Мой давний знакомый с которым уже давно не общаюсь. Взял займ в компании деньги сразу или деньги мигом. Так когда он их брал мне звонили со службы безопасности спросили мол такого знаете я сказал да а потом когда начили спрашивать про его платежеспособности я сказал что я ничего говорить не буду так как давно с ним не общаюсь и попросил удалить мой номер из базы данных. Прошло время мне начали приходить смс о его задолженности а потом и звонки. Я несколько раз просил меня не беспокоить меня по этому поводу и удалить номер из базы на что получил ответ что удалять не будут. Вопрос как я могу на уровне законов пригрозить им удалить мои персональные данные. А то они говорят только заемщик может это сделать. А я согласие на обработку персональных данных не давал

Автор: Автор | 60664 25.01.2016 06:33
В роскомнадзор жалобу напишите о смсках и звонках. А по поводу перс данных, там может быть только ваш номер и имя и отчество.

Прошел месяц

Автор: Сергей, личный | 61239 03.03.2016 22:20
можно ли классифицировать отказ в обслуживании сайтом (организацией) без предоставления номера мобильного телефона не законным?
Например, в некоторых социальных сетях и магазинах не удается зарегистрироваться без указания номера мобильного телефона?

Автор: oko | 61241 04.03.2016 00:31
Можно ли идентифицировать субъекта только по номеру мобильного телефона, если идентификацией занимается не сотрудник телефонной компании / лицо, имеющее доступ к такой информации по факту службы / знакомый самого субъекта / иное лицо (физ. или юр.), которому субъект давал ранее свой номер? Является ли в наш век технологий номер мобильного телефона только персональной информацией, доступ к которой контролируется субъектом от и до? Вопросы, в целом, как риторические, так и давние (как и 152-ФЗ)...

Прошла пара недель

Автор: Brain321, ТЗИ | 61726 20.03.2016 22:49
Здравствуйте! У меня такая ситуация: главбух в нашей воинской части передал сканированные паспорта солдат срочной службы в банк через свой электронный почтовый ящик на Mail.ru. Является ли это нарушением и какая ответственность за это грозит? Заранее спасибо за помощь!!!

Прошло несколько недель

Автор: владимир | 62434 12.04.2016 19:26
Банк через суд взыскал с меня задолжность( я выплатил) а позже узнал что этот де долг был продан коллекторскому агентству. Чек об уплате долга через судебных приставов в пользу банка у меня есть. А теперь спустя полгода у меня ещё появилась бумага со всеми реквизатами от коллекторского агенства с требованием погасить задолжность ))) вот думаю как бы поступить. Может посоветуете? Тем более что в ближайшем будущем мне ещё один кредит в том же банке закрыть будет нужно

Автор: malotavr | 62457 13.04.2016 14:41
> А теперь спустя полгода у меня ещё появилась бумага со всеми реквизатами от коллекторского агенства с требованием погасить задолжность )))

Вопрос не для этого форума, вам лучше в ЮрКлуб. Самый правильный путь - подать иск о признании недействительным договора цессии между банком и коллекторским агентством ввиду того, что ваше денежного обязательство уже исполнено. Подробнее не посоветую, потому что у вас ситуация странная, может быть масса нюансов.

К законодательству о персональных данных этот вопрос не именет отношения совсем.

Автор: владимир | 62461 13.04.2016 15:14
не знаю . по мне как то это странно . то есть банк повел себя практически как мошенник а я должен просто просить суд признать недействительным их соглашение?вы точно не являетесь представителем сбербанка россии? как по мне то банк слишком сильно преступил закон. и персональные данные не самый большой их промах. своими действиями банк а точнее агенство благодаря банку внесли очень большие коррективы в моей жизни которые будут иметь последствия еще очень долгое время. а вы говорите подать иск о непризнании недействительным договора между банком и агенством. точно нет

Автор: malotavr | 62467 13.04.2016 20:48
> То есть банк повел себя практически как мошенник а я должен просто просить суд признать недействительным их соглашение?

Вы спросили "как лучше", я вам в меру своей компетентности в вопросах права ответил, как бы я поступил на вашем месте.

У вас есть ровно четыре варианта дальнейших действий:
1. Сидеть на попе ровно. Коллекторское агентство будет считать (и имеет на это все основания), что у вас есть неисполненное денежное обязательство, которое они выкупили у банка, и будут добиваться от вас его исполнения законными, полузаконными и иными способами. Хотите попробовать - дело ваше.
2. Написать в надзорный орган. На действия банка можете пожаловаться в ЦБ, на коллекторское агентство - в прокуратуру. Если (что не факт, надзорные органы обычно не разбегаются проводить проверку, хоть и должны). Примерный ответ могу рассказать прямо сейчас: вопрос о том, исполнили ли вы денежное обязательство в полном объемеили нет, и если нет - имел ли банк право уступить его агентству, относится к компетении судебной системы РФ. Пока будет длиться переписка, вы будете сидеть на попе ровно, далее см. п. 1
3. Написать в коллекторскоое агентство и объяснить ситуацию. Но у агентства есть договор цессии, который они оплатили из своих средств, и нет оснований верить вам. Пока вы будете бодаться с агентством, будете сидеть на попе ровно, далее см. п. 1
4. Обратиться в суд с исковым заявлением о признании недействительным договора цессии.

Меня вариант "сидеть на попе ровно" не устроил бы, но если вам хочется испытать его прелести - флаг вам в руки. Недовольны ответом - могу подсказать вам, куда именно вы можете засунуть свое недовольство.

Прошла пара недель

Автор: Галина | 62668 26.04.2016 19:31
Кому: "info@mts.ru"

Здравствуйте, я получила на мое имя извещение на оплату долга по номеру тел. 912 28 98 012 в сумме 378 руб. 80 коп. от 17 марта 2016 года за лицевым № 266381898127.
Такого номера телефона у меня никогда не было, прошу внимательно разобраться с этим письмом. Я всегда стараюсь платить во время по моему настоящему номеру. И прошу дать мне ответ на мой электронный адрес, т.к. я постоянно проживаю за границей уже в течение 7 лет.
С уважением, Галина
Ответ: Добрый день, Галина.
Благодарим Вас за обращение в Центр Клиентского Сервиса МТС.
В том случае, если Вы не заключали договор по номеру 9122898012, направьте, пожалуйста, отсканированное заполненное заявление о непричастности к договору и копию паспорта (страницы 2,3,5) на адрес info@mts.ru. Бланк заявления находится во вложенном файле. В заявлении о непричастности к договору обязательно указание следующих данных:
- Фамилия имя, отчество;
- Паспортные данные: серия, номер, кем и когда выдан, дата и место рождения, адрес прописки (с указанием почтового индекса), дата регистрации, данные о ранее выданных паспортах (при наличии);
- Номер, от заключения договора по которому Вы отказываетесь;
- Номера, которые признаете оформленными на Ваше имя;
- Контактный телефон;
- Подпись и собственноручная расшифровка подписи;
- Дата заполнения заявления.
Для оформления заявления о непричастности к договору владелец номера может обратиться в салон-магазин МТС с паспортом. В случае обращения в салон-магазин МТС представителя, кроме паспорта необходима нотариально заверенная доверенность или доверенность МТС.
По Вашему обращению будет проведена тщательная проверка. Если в ходе проверки будет установлено, что лицевой счет не имеет к Вам никакого отношения, то договор будет признан фиктивным, задолженность по нему будет ликвидирована. О результате рассмотрения заявления Вы будете проинформированы в течение 30 дней.
Мы всегда будем рады Вам помочь в решении любых вопросов, связанных с обслуживанием в нашей Компании.
С уважением, Марина Манучарян.
ПАО "МТС"
Используйте Личный кабинет МТС для самостоятельного управления номером: lk.mts.ru
Мой вопрос: почему МТС не хочет разобраться в своих бумагах, а требует от меня пересылки моих персональных данных через интернет?

Автор: oko | 62669 26.04.2016 20:26
Приветствую!
Через Интернет не обязательно - так просто быстрее и удобнее. Они же сами предложили с паспортом явиться в любой салон-магазин.
Не хотят разбираться, потому что им нужно основание для проведения проверки. За это, скорее всего, ответственны другие люди, а не М. Манучарян. + ротация менеджеров не дает возможности однозначно установить, какой конкретно человек со стороны МТС ответственен за заключение договора 9122898012. + если посмотреть с их стороны, то, допустимо, что договор есть, заключен на персону, которая пишет им на e-mail, но оная персона или, как вариант, некто третий, прикрываясь именем и e-mail данной персоны, пытается их обмануть (уверен, что такие ситуации встречаются часто в практике любого оператора проводной и мобильной связи). Следовательно, им необходимо удостовериться в личности персоны, чтобы в дальнейшем принять обоснованное решение и не попасть на судебное разбирательство. Сумма, конечно, малая, никто за такое судиться не будет. Но для компании важно сохранить лицо в любой ситуации (надеюсь).

P.S. Меня больше интересует вопрос правомочности использования паспортных данных в данном деле и вообще при оформлении договоров подобного типа. Даже скорее их сохранности при передаче и использовании на стороне оператора-Оператора (извиняюсь за каламбур). Но это совсем другая история, можно сказать, масштаба всей страны и всея закона...

Автор: Галина | 62670 26.04.2016 20:39
Благодарю вас за ответ, но письмо пришло на мой адрес в России и на мое имя конкретно, но поскольку я не проживаю долгое время ( 7 лет) в России. И у меня нет соответственно возможности посетить офис МТС. Как я должна поступить в данной ситуации? А самое главное как могла возникнуть такая ситуация?

Автор: oko | 62681 27.04.2016 12:09
По вопросу, как могла возникнуть - вариантов слишком много. Начиная от ошибки в базе данных МТС, заканчивая чьей-то аферой.
В вашей ситуации лучшее решение - обратиться в салон МТС через представителя, имеющего на руках доверенность и свой паспорт (не ваш). Если же такой возможности нет - тогда да, передача указанного скана документа через Интернет. Фактически, передача ПДн через незащищенный канал. Но доказать нарушение ФЗ-152 и нормативной документации в части безопасности информации со стороны МТС будет практически не реально.

Автор: Практик | 62713 27.04.2016 23:46
"Фактически, передача ПДн через незащищенный канал. Но доказать нарушение ФЗ-152 и нормативной документации в части безопасности информации со стороны МТС будет практически не реально."

Смешнее!
Вы - владелец своих ПДн и имеете право их пересылать как угодно и куда угодно, а также выложить на всеобщее обозрение.
А МТС, как оператор (которому Вы передаёте)), просто не запрещает Вам реализовать Ваши права. Факт принуждения и, фактически, вымогательства с их стороны, останется за рамками обсуждения исполнения законодательства о ПДн.
То есть "закон нарушится сам, по Вашей инициативе"

Автор: Практик | 62714 27.04.2016 23:46
"Фактически, передача ПДн через незащищенный канал. Но доказать нарушение ФЗ-152 и нормативной документации в части безопасности информации со стороны МТС будет практически не реально."

Смешнее!
Вы - владелец своих ПДн и имеете право их пересылать как угодно и куда угодно, а также выложить на всеобщее обозрение.
А МТС, как оператор (которому Вы передаёте)), просто не запрещает Вам реализовать Ваши права. Факт принуждения и, фактически, вымогательства с их стороны, останется за рамками обсуждения исполнения законодательства о ПДн.
То есть "закон нарушится сам, по Вашей инициативе"

Автор: oko | 62744 28.04.2016 11:47
Во исполнение закона они должны обеспечивать защиту ПДн на этапах приема/обработки/хранения. Предложение переслать скан в незащищенном виде - фактическое нарушение. Никто не спорит, что в случае такой передачи вся ответственность в итоге будет спихнута на конечного субъекта ПДн. Но юридически можно взглянуть на проблему иначе: если у МТС имеется возможность предоставить субъекту ПДн защищенный канал передачи, то почему в первую голову они это не предлагают? умышленное нарушение законодательства, чтобы не тратить ресурсы на защиту? А если же такого "защищенного канала" нет, то на каком основании они вообще эти ПДн требуют для передачи?
Но, поскольку на ФЗ-152 в большинстве своем всем ... (в глобальном смысле, конечно), постольку никто никому ничего не должен доказывать, увы...

Автор: malotavr | 62779 28.04.2016 12:46
> Во исполнение закона они должны...
> Но, поскольку на ФЗ-152 в большинстве своем всем ... (в глобальном смысле, конечно), постольку никто никому ничего не должен доказывать, увы...

Спасибо, хорошая шутка :)

Внимательно почитайте исходную переписку. Абонент сам просит общаться по электронной почте. Если вы захотите мне письмо отправить, тоже заявите, что я вам обязан предоставить защищенный сервис электронной почты? :)

Автор: Галина | 62802 28.04.2016 14:39
Здравствуйте всем! Я прошу службу МТС внимательно изучить документы, оформленные от моего имени и разобраться с возникшей проблемой, т.е. от куда и кода взялся этот номер и как он оказался зарегистрированным на мое имя? Ведь так получается, что никто из нас не защищен от подобной ситуации и если не найти правильного грамотного решения возникшей для меня проблемы, то это "опыт" будет расширяться по принципу: "Вы должник", а значит - платите и попробуйте докажите обратное!!!
С уважением ко всем принявшим участие в обсуждении, Галина

Автор: oko | 62804 28.04.2016 14:53
Избирательная какая-то "внимательность" у вас получается, тов. malotavr...
"И прошу дать мне ответ на мой электронный адрес, т.к. я постоянно проживаю за границей уже в течение 7 лет."
Абонент ожидает через e-mail ответ как действовать дальше, а не предложение передать охраняемые законом сведения через международные сети связи. Списать ситуацию на недопонимание сотрудников МТС нельзя, ибо, как уже сказал выше, по закону должна быть обеспечена защита (конфиденциальность, целостность и т.п., ага) пересылаемой информации. Подход типа "человек предложил общаться через мыло - сам виноват - пусть через мыло нам все и пришлет" не освобождает от ответственности за нарушение закона. Хотя бы предупреждение выслали бы, дескать, "пересылая нам данный скан, вы подтверждаете свое согласие..." и т.д. и т.п.
И, кстати, если бы вы предоставляли мне услуги по обработке защищаемой информации в своей системе в режиме он-лайн, то я бы требовал защищенного канала связи. Иначе получается абсурдная ситуация. Не спорю, в стране она таковой и является сплошь и рядом - на что выше уже указал в явном виде...
Ладно, все пустое. Я всего лишь хотел ответить на два вопроса: что должен был сделать Оператор и почему он посчитал, что этого делать не надо (а обошелся более простыми методами).

Автор: malotavr | 62826 29.04.2016 00:53
> И, кстати, если бы вы предоставляли мне услуги по обработке защищаемой информации в своей системе в режиме он-лайн, то я бы требовал защищенного канала связи.

А с какого перепуга предложение "пришшлите мне сообщение по электронной почте" стало "оказанием услуги по обработке защищаемой информации в режиме онлайн"?

Автор: malotavr | 62827 29.04.2016 01:10
Галина,

а. Вы задали вопрос о гражданско-правовом споре на форуме по информационной беопасности. Это примерно то же самое, как просить медицинских советов на строительном форуме.

б. От вас никто не требует "платите или докажте обратное". Оператор запросил у вас ровно ту информацию, которая необходима для того, чтобы убедиться, что автор письма про "номер не мой, платить не буду" действительно тот человек, за которого себя выдает. Разумеется, вы не обязаны эту информаци предоставлять - вы уже сообщили оператору исчерпывающие сведения, на основании которыз он может поднять первичные документы и убедиться, что накосячил. Не понравилась реакция оператора - напишите обращение в Роскомнадзор (о нарушении оператором паравил предоставления услуг связи) или Роспотренадзор (о нарушении прав потребителя при прелоставлении услуг связи).

Автор: oko | 62833 29.04.2016 10:30
to malotavr
Как-то в тупик разговор зашел. Уже ведь указали, что Галина просила МТС общаться с ней через мыло, ответ на ее вопрос дать через мыло. Оператор же ответ дал, но также предложил через мыло передать информацию ограниченного доступа, ага. И вот этот факт меня, лично, заинтересовал. Ибо для такой передачи уже неплохо бы защиту организовать (или хотя бы классическую отмазку-отметку "Вы подтверждаете свое согласие...", которая у нас в стране, судя по всему, снимает с организаций всякую ответственность за требования ФЗ-152 и проч. НМД в области ПДн).
Вы же обсуждаете сам факт общения через мыло (коий метод удобен Галине по факту отсутствия других средств связи с Оператором - не на домашний же телефон в РФ звонить им), что в контексте не имеет смысла. Пример: когда я говорю сотруднику банка, что их предложения готов услышать по телефону в пятницу с 10:00 до 15:00 по Москве, это же не означает автоматически, что я буду по телефону заключать договор, диктовать свои паспортные данные и т.п. Просто мне удобен такой способ коммуникации, чтобы выслушать предложения/ответы нужной мне организации. Не более...

to Галина
Спасибо, ситуация была понятна (лично мне) с самого начала. Но выход из нее (на мой скромный взгляд, разумеется) уже указал ранее. К сожалению, иного способа не вижу. А обращаться из-за границы в Роскомнадзор или Роспотребнадзор, увы, смысла мало. Ибо это затянется на долгий срок, потребует не менее "интересной" переписки и, возможно, приведет к увеличению "долга", который накрутит Оператор, за этот срок.

Автор: malotavr | 62837 29.04.2016 12:54
> К примеру, если "Крепкие Дяди" придут в дом моей мамы ( ей почти 89 лет и она плохо ходит) и будут требовать возврата долга да еще с процентами за их "услуги"..

Это не сюда, это к психиатру.

Автор: malotavr | 62838 29.04.2016 12:58
> Ибо для такой передачи уже неплохо бы защиту организовать..

"Неплохо" и "обязан" - две большие разницы. Если я предложу вам прислать мне письмо по электронной почте, с какого перепуга это превратится в мою обязанность предоставить вам сервис защищенной электронной почты? Можете привести конкретные нормы законов, из которых вытекает эта обязанность, без словоблудия?

Автор: oko | 62840 29.04.2016 15:28
to malotavr
Извиняюсь, конечно, но словоблудие наблюдается у вас...
Ответ на вопрос: если вы предлагаете как частное лицо - ничего вас ничем не обязывает. Если вы организация, профиль которой связан с получением/обработкой/хранением ПДн физ.лиц - вас обязывает 152-ФЗ и, как следствие, требования 21 Приказа ФСТЭК. Прикинем примерный УЗ для такой конторы как МТС (пусть и филиала какого-нибудь)? Не важно - УПД.13 одинаково к исполнению во всех ИСПДн. Т.е. сбор должен осуществляться через защищенное соединение, ибо присутствует передача через внешние ИТКС.
"Неплохо", потому что есть альтернатива, которую я уже сколько раз упомянул (и сколько раз возвел очи горе, что такая "альтернатива" вообще имеет место быть). А защита нужна, потому что в этом письме-по-электронной почте содержится ИОД.

Автор: malotavr | 62849 29.04.2016 23:16
> Если вы предлагаете как частное лицо - ничего вас ничем не обязывает

Понятно. ФЗ не читали, но очень любим фантазировать. Прочитайте хотя бы статью 1, убедитесь, что закон прелъявляет одинаковые треования и к организациям, и к физическим лицам, и вооружившись этим знанием попробуйте все-таки ответить на заданный вопрос.

Автор: Практик | 62850 30.04.2016 08:39
malotavr

Вы не путаете оператора и владельца данных и требования к ним?
Если частное лицо - оператор (ИП, например), то Вы безусловно правы. А если я _собственные_ перс. данные написал в соцсепти, или разрешил в гостинице ли банке снять копию с первой страницы паспорта, то _Я_ ничего не нарушил.

Автор: oko | 62874 30.04.2016 22:21
to malotavr
Странно это... Вначале спрашивать, зачем предоставлять защиту, а затем самому отвечать, что ФЗ-152 обязывает всех и каждого обеспечивать конфиденциальность ПДн...
ФЗ знаю неплохо. Возможно, выражаюсь некорректно - тогда прошу прощения. Но под "частным лицом" обычно понимается "личный" аспект работы с информацией (как в случае "частной перепиской"). Для всего остального есть (зачеркнуто, Master Card, зачеркнуто) термин "стороннее лицо" или "третьи лица" , ага. Так вот, читаем п. 1 ст. 1 ФЗ-152 и понимаем, что "частное лицо" в таком ключе ничего не обязывает. Кроме, разумеется, случая, когда это "частное лицо" умышленно нарушает права субъектов, ПДн которых оно ("частное лицо") заполучает.

Автор: malotavr | 62893 03.05.2016 00:26
oko, я правильно понимаю, что ответить на заданный вопрос вы не можете? Мне несложно, я повторю его еще раз: "Если я попросил вас прислать мне по почте ваши персональные данные, с какого перепуга это означает что я должен предоставить вам сервис защищенной электронной почты?"

Если затрудняетесь, я отвечу за вас. В рассматриваемой ситуации МТС предоставляет абоненту два защищенных канала передачи ПД: передать данные на бумаге при личном визите в офис и отправить эти данные обычной почтой. Если абонента ни один из этих вариантов не устраивает, сверх этого опаратор ему ничего больше не должен.

Автор: malotavr | 62894 03.05.2016 00:35
> Вы не путаете оператора и владельца данных и требования к ним?

Как я могу что-то напутать, когда всего лишь задал вопрос? :) Оператор (в вопросе Галины - МТС, в моем вопросе - я) просит субъекта ПД прислать данные. Коллега утверждает, что кто-то из операторов (МТС) в этом случае обязан предоставить защищенный канал связи, а кто-то (я) - нет. Вот и интересуюсь источником сей занимательной фантазии :)

Автор: oko | 62904 03.05.2016 18:36
to malotavr
"Обычной почтой" (электронной, ага) = "защищенный канал"? Тогда ясно, почему мы не можем понять друг друга.

Про "себя" как Оператора ПДн, вы, тов. malotavr, ничего не говорили, когда задавали вопрос. Вы придрались к упомянутому мной термину "частное лицо" и раскатали воду на киселе. На всякий случай повторюсь: ФЗ-152 не распространяется на случай, когда один субъект предлагает операции с ПДн другого субъекта любым способом, который этих субъектов, первое, устраивает, и, второе, не нарушает их прав и действующего законодательства РФ. Например, просьба субъекта ПДн к другу, обладающему копировальной техникой, сделать скан-копию паспорта. Поэтому ответить на ваш встречный вопрос (развить ситуацию нашего с вами обмена ПДн) однозначно нельзя - мы вроде как ни о чем не договаривались заранее, да и вообще особо не знакомы :)
В то же время эта ситуация разительно отличается от случая, описанного Галиной. МТС - однозначно Оператор ПДн в полном соответствии с терминологией ФЗ-152. И, далее, в соответствии с пунктами ФЗ-152 (об обеспечении конфиденциальности) и Приказа 21 ФСТЭК России (о необходимости реализации защищенного доступа к объектам ИСПДн через внешние ИТКС - в нашей ситуации, читай, базе данных или памяти ПЭВМ, куда будут занесены все полученные от Галины сведения) - МТС никак не должен для сбора ПДн использовать публичные и незащищенные каналы и сервисы. Теперь comprendo? :)

Автор: oko | 62914 04.05.2016 13:29
Принципиальное соответствие законодательной базе и судебная практика - две большие разницы. Особенно в вопросе ПДн. Никто, собственно, не спорит, что у нас на 152-ФЗ (и иже с ним) кладут с прибором, когда вопрос доходит до конкретики. Частные случаи реального привлечения к ответственности есть, но они - лишь исключение, увы, подтверждающее "правило"...

Прошла пара месяцев

Автор: Светлана, нет | 63906 21.06.2016 14:41
При оформлении в банке кредита мы даем согласие на обработку своих персональных данных. Данное согласие действует на всех родственников и знакомых. Имеет ли банковские работники право брать персональные данные на этих граждан и звонить им по сотовым телефонам.

Прошел месяц

Автор: Алексей | 64577 23.07.2016 22:37
Здравствуйте, у меня такой вопрос.
Должностное лицо имеющий чин, воспользовался своим должностным положением и узнал мои персональные данные в своих корыстных целях.
Можно ли его привлечь за это

Автор: oko | 64578 23.07.2016 23:11
Если докажете факт превышения служебных полномочий и, главное, корыстных целей, - привлечь можно будет далеко не за ПДн (в смысле, не только и не столько в ключе 152ФЗ)... И тут вам лучше к юристам обратиться за консультацией, а не на форум безопасников...

Прошло несколько недель

Автор: Наталья | 64941 15.08.2016 11:37
Сотрудники сбербанка звонят по телефону насчет моей задолженности им в Храм, прихожанкой которого я являюсь (при этом игнорируя мою с ними переписку). Я работала в Храме в 2010-2012г.г. Брала кредит в 2014г. Звонившие говорят сотрудникам Храма, что я дала этот номер как контактный. Предполагаю, что данные взяты с переписи населения 2010 года (именно там со мной общались переписчики). Как можно привлечь банк к ответственности за разглашение моей личной жизни. Тем более, я не скрываюсь. Постоянно пишу заказные письма в банк. Адрес тоже не меняла.

Прошла пара месяцев

Автор: Анна | 66042 05.10.2016 03:44
А если человек давал копии просто мужчине,который очень нравился,он,допустим ,так засрал голову,а девушка была не в курсе вообще всего этого,и без всякого вознаграждения без всего ,просто дал копий7-8 ему,что б того ублажить и все,какое наказание может быть??

Прошел месяц

Автор: Виктор | 66695 07.11.2016 09:37
День добрый!Подскажите такой момент,продавец интернет магазина выложил скрин переписки в интернете ,с полными моими данными вплоть до номера телефона и тп, в открытый доступ в сети,что ему за это грозит и как его можно наказать за это?

Автор: oko | 66705 07.11.2016 12:14
Обратитесь в Роскомнадзор. Они любят сайты закрывать...

Прошла пара недель

Автор: Марина | 67102 20.11.2016 14:20
Здравствуйте!
Проблема у нас такая:при постановке на учёт в налоговой инспекции инспектор допустила ошибку(указала другое отчество),в связи с чем возникло очень много проблем:отменили льготу на транспортный налог,отказали в выплате налогового вычета за покупку недвижимости и ещё не известно с какими проблемами придётся столкнуться в будущем.Можем ли мы привлечь к ответственности этог инспектора?

Прошла пара недель

Автор: Владимир | 67284 07.12.2016 19:09
В соц сетях выложен оскорбительный мем с фотографией человека не зарегистрированного в ней, следовательно никакого разрешения на использование фото он не давал.К какой категории нарушений это относится?

Прошла пара недель

Автор: Сергей | 67712 21.12.2016 08:35
Здравствуйте,пропал интернет,звонили в ростелеком,телефонисты пришли все восстановили,но обнаружили что нашим паролем и логином пользовался другой совершенно человек с другого адреса,хочу этого наказать в соответствии закона,как мне быть,спасибо

Автор: oko | 67716 21.12.2016 12:59
*в сторону* ждем вопросов аля "как наказать человека в соответствии с положениями 152-ФЗ за использование моих учетных данных в соц.сетях". В ту же степь и вопросы про злословные комментарии в Сети через призму ст. 128.1 УК РФ...

Автор: Александр | 67784 22.12.2016 20:26
Добрый вечер!

Подскажите, пожалуйста, по какой статье КоАП должна нести ответственность компания, позвонившая на номер моего моб. тел. с рекламной акцией? Оператор сказал, что нашёл мой номер на "Авито"

Автор: Катерина | 67835 25.12.2016 22:46
Здравствуйте!
Неделю назад на домашний телефон позвонил мужчина. Назвал меня по имени-отчеству, представился Алексеем. Сказал что живет неподалеку, и проходя мимо моего дома увидел подростков взламывающих багажник моего автомобиля. сказал что он их шуганул и предложил купить мой. А мои данные ему "пробили" его друзья- сотрудники ГИБДД. Сегодня он снова звонил. Причём у машины крутились уже четверо. Я в шоке: у него все данные- и фио и телефон и адрес

Прошла пара месяцев

Автор: анастасия | 69316 02.03.2017 12:39
вчера работница жилкомсервиса приходившая в наш дом по заявлению жильцов о текущей канализации уведомила соседей о сумме задолженности за кв-ру(15 тыс руб)сообщила им номер нашей кв-ры и фамилию.за день соседи(а это практически все старые люди с массой свободного времени просто меня замучили хождениями и звонками не смотря на то что знают что у меня грудной ребенок ).когда я спросила работника жилкомсервиса знает ли она что нарушает закон она мне ответила что они всегда так делают и вообще я могу идти жаловаться мол таких умников вагон ей все равно ни чего не будет.нарушила ли работница закон и могу ли я привлечь ее к ответственности

Прошло около недели

Автор: Rohan | 69553 10.03.2017 10:16
Вопрос по ПД в учебном заведении.
На внутренний портал выложены фотографии преподавателей и их имя, фамилия, отчество. Надо ли это защищать и как регулировать порядок опубликования этих сведений. С одной стороны ФИО - это ПД. С другой - в расписании занятий всё равно это указывается.

Автор: o-lo-lo | 69557 10.03.2017 11:49
анастасия | 69316

Определение из ФЗ - 152.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Из-за отсутствия четкого определения персональных данных все вопросы носят философский характер.
Лучше подавать в суд, на моральный вред + сослаться на фз 152.

Прошла пара месяцев

Автор: Мария | 71258 24.04.2017 16:07
Имел ли право бывший работодатель направлять письмо почтой на прежнее место прописки (копия паспорта и информация о новой прописке у него имеется в отделе кадров) с указанием моих ФИО и номера агентского договора, заключенного с организацией. По указанному адресу не проживаю уже 4 года.

Прошла пара месяцев

Автор: Станислав | 72567 10.06.2017 10:24
Здравствуйте!
Вопрос следующего характера. В фитнес центре у супруги произошёл конфликт с тренеров в ходе которого он нецензурно оскорблял супругу пытался запугать нанося удары по стене рядом с супругой в районе головы наносил удары по тренажёрам на которых она занималась в попытке запугать когда супруга указала на недопустимость хамского обращения к ней. В ФЦ ведётся видеозапись того что происходит в зале и на территории фц администрация фц отказывается предоставить видеозаписи ссылаясь на их регламенты и тайну личной жизни посетителей и тд когда супруга затребовала записи только с участием Ее и тренера а именно видеозаписи инцидента.
Подскажите что нарушает руководство фитнес центра и в какие органы стоит обратиться для отстаивания своих интересов так как я не юрист но мне кажется что как минимум фз о персональных данных нарушается грубейшим образом а именно отказ предоставлять необходимую информацию.
Спасибо.

Автор: oko | 72572 10.06.2017 15:09
ФЗ-152 как раз не нарушается... А обратиться стоит в МВД с соответствующим заявлением. Как минимум имеется ст. 119, хотя подтянуть и доказать будет сложно. Зато МВД как раз и справится с задачей изъятия видео (если сочтет нужным этим заниматься, ага)...

Прошло около недели

Автор: Евгений Сотников, частное лицо | 72914 18.06.2017 19:43
Добрый день!
На отчётно-выборном собрании ЖСК секретарём был выбран не член ЖСК и не собственник.
Протокол собрания был составлен и подписан этим секретарём. Все документы собрания - списки членов ЖСК с информацией о собственниках, доверенности на голосования, т.д. были в распоряжении этого секретаря продолжительное время (больше двух недель).
Допустил ли председатель правления ЖСК нарушения к требованиям по защите персональных данных?

Автор: Любовь | 72918 19.06.2017 10:53
Какие виды дисциплинарной и гражданско-правовой ответственности есть, с примерами? За несоблюдения правил работы с персональными данными?

Прошло несколько месяцев

Автор: Юлия | 78637 07.10.2017 18:11
Здравствуйте! Подскажите, пожалуйста! Коммунальщики ходили по подъезду и опрашивали моих соседей проживаю ли я и члены моей семьи в моей квартире, всё это происходило без моего участия и согласия. Насколько всё это законно и что с ними делать, в случае если они не имели на это права?

Прошло несколько месяцев

Автор: Лариса | 86049 31.01.2018 11:58
Могу ли я на страничке своего мини-сайта для моей аттестации разместить грамоты детей, т.е. результаты своего труда с конкретным ребенком?(где указано ФИ ребенка и ФИО учителя)

Прошло около недели

Автор: Ольга | 86826 09.02.2018 09:51
Добрый день, я обратилась в роспотребнадзор с жалобой, сотрудники данной организации сообщили мои ФИО и мой номер телефона организации на которую я жаловалась.Существует ли за данное нарушение какое то наказание?

Автор: Неольга | 86835 09.02.2018 10:48
Для Ольги
КоАП РФ Статья 13.11.
Будете жаловаться на тех, кому жаловались?

Автор: Марина | 87071 12.02.2018 17:00
Правомерно ли требования работадателя супруга (УВД) ссылаясь на 273-ФЗ О противодействии корупции, требовать у супруги данные (фио, паспортные данные, данные о счетах и доходе, и пр.). С работодателем супруга соглашение об обработке персональных данных не подписывала. Нарушаеься ли в данном случае ФЗ-152 О персональных данных. Получается два закона противоречат друг другу?

Автор: malotavr | 87076 12.02.2018 20:49
Нет, не противоречат. В ФЗ-152 русским по белому написано, что в случаях, установленных федеральными законами, согласие/несогласие субъекта на обработку его ПД никого не интересует.

Прошел месяц

Автор: Анжелика | 90266 25.03.2018 13:05
Следователь запросила код подтверждение из смс, что должна была придти на мой телефон. Я не зная что за кол, ей продиктовала. Потом она пояснила, что она хочет взять детализацию звонков. Это законно? Она может делать это без моего на то разрешения? А если уголовное дело возбуждёно?

Прошла пара месяцев

Автор: Софья | 93599 21.05.2018 14:14
Добрый день! подскажите пожалуйста может ли физическое лицо у которого имеется скан моего паспорта, передавать эти данные третьему лицу без моего согласия и разрешения. и как пр ивлечь за это к ответственности

Автор: Artem, CRB | 93621 22.05.2018 07:56
to Софья
а это "физическое лицо у которого имеется скан моего паспорта", он кто это сотрудник какой-то организации? или просто частное лицо?
а так смотрите КоАП Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных
ну и с заявлением в полицию или прокуратуру, но доказать факт что передал ваши ПДн именно он будет Очень сложно, только если его "за руку" не поймают

Прошло несколько месяцев

Автор: Виктория | 100939 02.09.2018 09:58
Добрый день!Куда я могу обратиться,подать заявление за разглашение личных данных?!

Автор: Виктория | 100940 02.09.2018 10:01
При этом без моего согласия мои данные разглашает сотрудник полиции,но у меня нет его ФИО

Автор: Андрей Бею, РКН | 101105 08.09.2018 10:02
Извините пожалуйста меня

Автор: Артем Шкарупин К16.1, ВТСТ | 101106 08.09.2018 10:03
Я не извиняю Андрея

Автор: Павел Веденеев, КГБ | 101107 08.09.2018 10:04
Завтра вас всех заберем

Автор: Дмитрий Щеголев, Сельхоз | 101108 08.09.2018 10:05
Завтра привезем вам зерна как и договаривались

Прошло несколько месяцев

Автор: Ольга | 105375 18.12.2018 01:00
Здравствуйте,подскажите пожалуйста в соц.сетях вконтакте у меня по отцу фамилия и номере телефона там нет,я его не указывала. На фейсбуке у меня по бывшему мужу фамилия указанна,она и является по документам там указан номер телефона. И сим карту я оформляла на эту фамилию много лет назад. Мне очень,я просто не давно добавила в друзья вконтакте молодого человека мы общаемся в сети 2 дня всего лишь. Он не чего особо не знает,какая у меня фамилия. Его бывшая мне позвонила в ватцапе. Как она узнала мой номер??? Я выяснила то что у нее есть знакомая в компании теле2. Каким образом она смогла узнать мой номер телефона???? Фамилия моя вконтакте старая,номер зарегестрирован на другую фамилию. Аккаунты не привязанны к друг другу. Данные она от него не могла получить. Когда мы с ним созвонились,я ему с сообщениях не писала номер. Написал он мне свой.

Просмотров темы: 103857


Copyright © 2004-2019, ООО "ГРОТЕК"

Rambler's Top100 Rambler's Top100