Обсуждение статьи: Ответственность за нарушение требований по защите персональных данных - Форум по вопросам информационной безопасности

Что то я сомневаюсь, что регистрация ребенка незаконченная. Почитайте нормативку о создании системы. Зачастую под согласие на обработку ПДн можно подписать что, что, например, вы отдали ребенка на обучение в школу (отдали на основании какой то нормативки, устава школы, всяких положений и т.п.)
Если очень хотите, напишите запрос в Роскомнадзор. Вам растолкуют что да как.

Здравствуйте!
Я военнослужащий, в части под предлогом учета питания в столовой поставили аппаратуру идентификации по отпечаткам пальцев. Теперь все должны сканировать пальцы на спец оборудовании. Ответственности за хранение таких данных в части никто не несет. Но под страхом репрессий всех обязывают это делать.
Как аргументировано можно от этого отказаться?

> Ответственности за хранение таких данных в части никто не несет.

Для этого есть Роскомнадзор, который реагирует на подобные жалобы

> Но под страхом репрессий всех обязывают это делать. Как аргументировано можно от этого отказаться?

"Право командира (начальника) отдавать приказ и обязанность подчиненного беспрекословно повиноваться являются основными принципами единоначалия." (Дисциплинарный Устав ВС РФ)

Участковый ОП МО МВД, желая искусственно предрешить приемлемость заявления стороны в мировом суде(ст.147 УП.РФ.), использовал свой пароль для входа в интегрированную базу данных ИЦ. Получил информацию о моих персональных данных( отчество и год рождения), и проинформировал противоположную сторону, для внесения данных в заявление. Тем самым равнозначно нарушил и Закон О защите информации номер 24-ФЗ.
КПК быть?

Добрый день. Некая организация.без моего ведома,выставила на своём сайте данные о моей предпринимательской деятельности.в частности,некоторе решения судов и выставила таблицу в % соотношения.выгрышы и проигрышы в судах. Я считаю это нарушения законодательства,т.к. вредит моей работе. Как можно привлчечь к ответственности данное ООО,т.к. на мои просбьы убрать всю информацию,они бездействуют и не желают ладе разговаривать. Спасибо

Мне постоянно звонят на домашний телефон спрашивая неизвестную мне женщину. Только однажды сказав что звонят из коллекторского агенства. Я уже говорила что не имею никакого отношения ни к этой женщине ни тем более к кредиту(к слову у меня их,кредитов, вообще нет). Что мне делать,что отвечать я не знаю. Помогите решить эту проблему

> Я считаю это нарушения законодательства,т.к. вредит моей работе.

Конституция гарантирует вам свободу мнения и его выражения :)

А законодательство говорит, что судебные решения, включая фамилии и инициалы истца и ответчика, подлежат обязательной публикации и являются общедоступной информацией. То же самое законодательство предоставляет любому лицу право свободно использовать эти сведения.

Если считаете, что это самое лицо злоупотребляет своим правом, да еще и причиняет вам убытки, - ну так для того римляне и создали судебную систему, пользуйтесь :)

> Помогите решить эту проблему

Это непросто.

Формально, любой человек имеет право без вашего согласия связаться с вами, чтобы получить или сообщить информацию (за исключением случаев рекламы, которая без вашего согласия запрещена). Но любое право заканчивается, когда им начинают злоупотреблять. На вашем месте я бы поступил так:

1. Запрашиваете название агентства <опционально, но с названием лучше>

2. Если удалось узнать название, пробиваете в поисковике юридический адрес агентства

3. Запрашиваете у оператора детализацию звонков, определяете номер, с которого вам звонили

4. Отправляете по этому в адрес агентства заказное письмо, в котором:
- утверждаете что телефонный номер зарегистрирован на вас лично (письмо лучше писать от имени человека, на которого зарегистрирован номер)
- утверждаете, что вам постоянно звонит сотрудник агентства (детализация звонков прилагается)
- в связи с этим на основании части 7 статьи 14 ФЗ "О персональных данных " требуете сообщить вам:
а) цель обработки ваших персональных данных и ее правовое основание
б) предполагаемых пользователей персональных данных в процессе их обработки
в) источник получения ваших персональных данных.

Письмо должно быть заказным, так как такое письмо в течение, по-моему, 20 дней с момента его отправления автоматически признается доставленным.

5. Ждете 45-60 дней (максимальный срок доставки письма плюс максимальный срок доставки ответа плюс время на подготовку ответа, сколько вам не жалко)

6. Если ответ не получен, отправляете в Роскомнадзор сообщение, о том что агентство нарушило:
а) ч. 1 статьи 14 ФЗ "О персональных данных" (не ответило на запрос)
б) ч. 3 той же статьи (получив ваши данные не от вас, не уведомило вас о начале их обработки/)

В связи с чем просите провести проверку деятельности агентства и привлечь его к административной ответственности по статье 13.11 КоАП РФ.

6. Через 30 дней ждете официальный ответ от Роскомнадзора

З.Ы. Если название агентства узнать не получилось, алгоритм усложняется.

п. 4 и 5 пропускаете
в п. 6, вместо названия агентства пишете, что установить оператора не можете, звонки идут вот с такого номера
7. Получаете отказ (Роскомнадзор не сможет по номеру узнать, кто им пользуется, поэтому провести проверку не может)
8. Пишете заявление в прокуратуру, о том, что:
- неустановленное коллекторское агентство обрабатывает ваши ПД с нарушением требований законодательства и злоупотребляет своим правом на использование телефонной связи (детализация звонков прилагается);
- уполномоченный орган не может провести проверку законности обработки (отказ прилагается);
- просите установить оператора и провести проверку соблюдения законов РФ при обработке оператором ваших ПД

Есть ситуация: компания сделала массовую рассылку по WhatsApp, создав группу и включив в эту группу телефонные номера разных людей таким образом, что каждый получатель рассылки имеет возможность видеть телефонные номера других пользователей. Кроме того, в WhatsApp у ряда пользователей в качестве аватарки установлены фотографии. Имея телефон и фотографию, в общем-то нетрудно найти человека в других соцсетях и собрать о нем массу информации. То есть, как я понимаю, компания-организатор такой рассылки предоставила неправомерный доступ к персональным данным получателей этой рассылки. Прав ли я? Если прав, то какая ответственность для такой компании предусмотрена согласно действующего законодательства и как правильно призвать такую компанию к ответу?