Популярные вопросы
Популярные вопросы
КИИ и ПД
Кто может являться оператором персональных данных?
В соответствии п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
При этом операторами указанные органы и лица являются независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор.
Является ли веб-сайт информационной системой обработки персональных данных?
Согласно пункту 9 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств. В случае соответствия веб-сайта указанным требованиям он является информационной системой.
Как документально оформить факт уничтожения персональных данных субъекта?
Порядок документальной фиксации уничтожения персональных данных субъекта определяется оператором персональных данных самостоятельно. Уничтожение персональных данных субъекта осуществляется комиссией, либо иным должностным лицом, созданной (уполномоченным) на основании приказа Оператора. Наиболее распространенными способами документальной фиксации уничтожения персональных данных субъекта является оформление соответствующего акта о прекращении обработки персональных данных либо регистрация факта уничтожения персональных данных в специальном журнале. Типовая форма акта и журнала утверждаются самим Оператором.
Нужно ли согласие субъекта персональных данных, если они обрабатываются в рамках исполнения договора?
Часто компании задаются вопросом, нужно ли отдельно получать согласие, если персональные данные обрабатываются с целью выполнения обязательств по договору, или договор сам по себе является правовым основанием для обработки.
Что говорит законодательство?
В ст. 6 Закона № 152-ФЗ говорится, что обработка персональных данных допускается:
- для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект будет являться выгодоприобретателем или поручителем.
Что рекомендует Роскомнадзор?
На официальном сайте Роскомнадзора размещена информация о том, что согласие не требуется, если обработка персональных данных необходима для исполнения договора.
Что говорит судебная практика?
Рассмотрим два примера с противоположными решениями суда.
В пятом арбитражном апелляционном суде Владивостока рассматривался случай обработки персональных данных собственников помещения ресурсоснабжающей организацией. Судебная коллегия определила, что при наличии договора согласие субъекта на обработку данных не требуется, поскольку она необходима для исполнения договора (постановление Пятого арбитражного апелляционного суда от 3 апреля 2019 г. № 05АП-367/19 по делу № А51-19080/2018).
В другом деле апелляционный суд Воронежа установил, что подписание договора не может считаться согласием собственника помещения многоквартирного дома на обработку персональных данных (постановление Девятнадцатого арбитражного апелляционного суда от 27 декабря 2018 г. № 19АП-8727/18). Согласие должно быть выражено с соблюдением требований ст. 9 Закона № 152-ФЗ с обязательным указанием сроков обработки персональных данных.
Выводы: В судебной практике есть пример, где наличие договора не является согласием. Роскомнадзор тоже не требует согласия, если персональные данные обрабатываются с целью исполнения договора, но проверяет выполнение условий, приведенных выше.
Какой перечень документов должен иметь оператор ПДн во исполнение требований законодательства в области ПДн?
У нас разработаны шаблоны более 100 организационно-распорядительной документации (ОРД), но необходимый перечень зависит от структуры компании, категории обрабатываемых персональных данных, других параметров и подбирается в индивидуальном порядке для каждой компании.
Какие нарушения в отношении персональных данных встречаются чаще всего?
Среди наиболее частых встречаются следующие:
- неполучение у гражданина согласия на обработку его персональных данных;
- неполучение согласия на передачу его персональных данных для обработки третьим лицам;
- неполучение согласия на трансграничную (за пределы РФ) передачу персональных данных;
- неполучение согласия на обработку биометрических персональных данных;
- нарушение правил и требований к обработке (хранение, передача, защита, уничтожение и т. д.) персональных данных.
Какие штрафы за нарушение законодательства о персональных данных?