Роскомнадзор операторы персональных данных - 395 советов адвокатов и юристов

Пришло уведомление с РОСКОМНАДЗОР об проверке относительно выполнения требований закона № 152-ФЗ от 27.07.2006 г.

Наша организация-ООО, не зарегистрирована в реестре операторов персональных данных.

В соответствии с ч. 2 ст. 22 закон, если обработка осуществляется в соответствии с трудовым законодательством, то уведомление не обязательно.

Что делать в данной ситуации? Какой ответ дать в РОСКОМНАДЗОР? Необходимо ли нам подавать данные данные?

Открыт займ в нескольких МФО. В каждую организацию направлен отзыв о взаимодействии с 3 ими лицами. Некоторые из данных организаций в ответ прислали "Согласно части 2 статьи 9 Федерального закона «О персональных данных», от 27.07.2006 г. № 152-ФЗ в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 данного Федерального закона"

Данный ответ расценивается как отказ и в случае выхода в просроченную задолженность будут звонки?

Или нет?

И как правильно запретить звонки на телефоны окружения?

Спасибо.

Я обратился в Росскомнадзор с просьбой прекратить обработку персональных данных по банку Хоум ответ меня удивил Пишут что не могут прекратить обработку даже если пройдет пять лет. Но ведь банк и коллекторы звонят людям которые не брали кредит (контактные лица). Должен ли Росскомнадзор вмешаться и запретить обработку персональных данных?

Необходимо ли нам уведомлять Роскомнадзор о том, что мы собираемся, собирать персональные данные о наших постоянных клиентах. Данные мы будем собирать через планшет и хранить на сервере. Персональные данные будут содержать: ФИО, телефон, e-mail.

Является ли размещение списка студентов-целевиков на сайте минздрава нарушением закона о персональных данных?

Типография в форме ООО. Численность сотрудников 6 чел вместе с учредителем. Обрабатыват только 1) прес. Данные сотрудников (трудовые отношения: выплата зарплаты в т.ч. на карточки, пенсионное страхование, налоги, социальное страхование и т.п. в соответстии с законодательством) и 2) данные клиентов которые исп. только для работы только с ними в рамках договоров и т.п. (Если нужны какие-то дополнительные сведения - предоставлю.)

ВОПРОС: Нужно ли в моем случае в ответ на письмо в Роскомнадзора с требованием об уведомлении подавать это уведомление или ответить письмом, где сослаться на ФЗ О персональных данных N 152 от 27 июля 2006 г. глава 4 статья 22 п.2 ч.1), 2) что уведомлять не обязан.

Ситуация такая: имеется просрочка по кредиту, банк передал во взыскание коллекторам. По 152 ФЗ О персональных данных на момент взыскания коллекторское агентство является оператором персональных данных. На сайте Роскомнадзора имеется реестр операторов, где в том числе указано с какими персональными данными может работать оператор. Данное коллекторское агенство обрабатывает следующие виды персональны данных: ФИО, адрес регистрации и так далее. Телефона и адреса электронной почты там нет.

Вопрос: могу ли я привлечь банк за передачу персональных данных третьим лицам, которые не могут обрабатывать такие персональные данные, как номер сотового телефона и адрес личной электронной почты? Если да, то подпадает ли это под действие Закона о защите прав потребителей?

Банк и коллекторы взаимодействуют по агентской схеме.

Планирую написать венчурный сайт.

Где будут использоваться персональные данные а именно:

Email,

ФИО,

Телефон,

Skype,

ICQ,

Mail Agent

Вконтакте (страница)

Facebook (страница).

Одноклассники (страница) и т.п. человек может сам выбрать доступность (для всех желающих) этих данных на сайте для общего доступа, при этом ввод ФИО и EMAIL к заполнению обязательна но может не отображаться.

Что нужно чтобы деятельность сайта была законна?

Нужно ли получать лицензию на обработку персональных данных?

Юридически могу ли я офертой выставить условия обработки персональных данных или условия нужно заключать только письменно?

Что может быть если сайт взломают (а взламывают абсолютно все, даже что невозможно взломать) и получат эти все персональные данные?

Является ли биометрическими персональными данными показания приборов бесконтактного замера температуры (тепловизора) на входе в школе персональной категорией перс. Данных? Как школе можно избежать получения согласия на обработку таких биометрических персональный данных?

Является ли список членов профсоюза первичной организации персональными данными? Есть ли какие либо особенности передачи документов профсоюзной организации от старого председателя профсоюза-новому?

Заранее благодарен.

У меня уточнение к предыдущему вопросу по персональным данным, что значит этот пункт?

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

…2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;»

Я как работодатель заключаю труд. Договора, отправляю персональные данные работника в налоговую, пенсионный фонд, но ведь работник сам дает на это письменное согласие. Значит ли это что я могу не уведомлять уполномоченный орган и регистрироваться оператором персональных данных в Роскомнадзоре?

Есть ситуация когда организация не подала уведомление в РКН согласно статье 22, 152 ФЗ Уведомление об обработке персональных данных. Но вот что интересно, обязана ли организация подавать уведомление об обработке персональных данных если обработка идет только в отделе кадров, и если организация является например нефтяной? Есть ли четкое определение кто обязан уведомлять РКН?

1 июля 2017 года вступают в силу изменения в законе о персональных данных по 152 ФЗ. Подскажите какие штрафы предусмотрены для физических лиц в случае нарушения каких либо (а их много разных) требований закона? Не могу найти. По юридическим лицам более менее понятно.

а если я уже передала работодателю все свои документы и подписала договор, нужно ли мне подписывать ещё и данный документ?

В снт создали сайт, но чтобы зарегистрироваться в нём нужно в электронном виде подать перс данные (дом. адрес паспортные данные, адрес фактического проживания) правомерно ли это со стороны модератора.

Скажите, пожалуйста, обязан ли проектный институт, занимающийся инженерными изысканиями разрабатывать систему защиты персональных данных согласно ФЗ 152. ? Спасибо!

Компания (ИП) на данный момент внедряет документ: "Согласие работника на обработку персональных данных".

Нам необходимо чтобы в документе были указаны:

- Номер телефона сотрудника;

- ИНН;

- Скан паспорта сотрудника и его паспортные данные соответственно;

Данная информация будет использована для того, что узнавать данные о сотруднике в прочих сервисах по типу «Глаз бога». При этом данные не будет разглашаться сторонним лицам.

Суть вопроса: Тот факт, что мы запрашиваем у сотрудника, эти данные не нарушает ли это требование какие-то права кандидата: конституционные права, законы РФ, трудовой/административный/уголовный кодекс?

И так же, как следует правильно указать эти данные в соглашении.

Микрокредитная компания уведомила через личный кабинет на сайте, что мой долг передан в коллекторское агентство.

Что нужно сделать, что бы защитить свои персональные данные, а именно Я не хочу, что бы коллекторское агенство обрабатывало мои персональные данные. Микрофинансовой компании на момент взятия займа было дано письменное согласие на обработку моих персональных данных и согласие на взаимодействие с третьими лицами.

В ближайшие из прошедших дней я посещала нотариальную контору и Сбербанк. В этих организациях я предъявляла паспорт, где его копировали/сканировали. А сегодня мне целый день названивают банки и макрофинансовые организации с информацией, что я оставила заявку на кредит, обращаясь по имени отчеству. Т.е. мои данные стали достоянием третьих лиц, последствия которого непредсказуемы. Подскажите, пожалуйста, куда стоит подать обращение кроме полиции.

Граждане записались на приём к должностному лицу ФМС (фед. мигр. Служ.) . У неё в кабинете столы стоят традиционно буквой "Т" . На её столе лежала кипа карточек с наклеенными фото лиц граждан и их персональными данными для заполнения паспортов. Видимо, для эргономического удобства. Чем доставать каждую карточку из сейфа или стола... А тут они под рукой. Однако, записи в верхних карточках видны тем, кто записался на приём и вошёл в кабинет. Сдаётся мне, такая организация работы, при которой персональные данные граждан без их согласия становятся визуально доступны для ознакомления третьими лицами, это нарушение ФЗ "О персональных данных" . В связи с этим вопрос, действительно ли это так? Если да, то какие статьи законодательства РФ нарушены? В какие инстанции нужно писать заявления для привлечения данной сотрудницы к ответственности?

Председатель правления СНТ использовал согласие на обработку личных данных переданных ему для заключения договора тех присоединения моего земельного участка в своих корыстных целях т.е. заключил договор между СНТ и сетевой организацией на увеличение максимальной мощности СНТ. Мой участок остался не подключенным. Как правильно подать жалобу в Роскомнадзор о неправомерном использовании моих персональных данных?

Персональные дпнные.

Я писал заявление в управляющую организацию указав свои ФИО и адрес.

Главный инженер дал на письменный ответ копии этого ответа вручил соседям над и под моей квартирой.

Своего согласия на распространение моих данных я ему не давал.

Возможно ли его за это наказать?

, как взаимодействовать с такими собственниками руководителю ТСЖ.

Здрасте!

Вопрос: если написать жалобу в роскомнадзор о нарушении 152 ФЗ работодателем. Кто именно понесет ответственность, лицо ответственное за обработку персональных данных на предприятии (нашел в реестре роскомнадзора) или само предприятие?

На сайт пришли претензия от РКН о "сборе персональных данных"

Ответил им, что ничего не собираю и спросил что именно им нужно.

В итоге они просто пересылают письмо заново.

Возможно ли передача персональных данных (ФИО и будет ли голосовать или нет) в государственные органы (администрацию города) если возможно то необходимо ли согласие работника компании для предоставление ПД государственным органам?

На основании судебного приказа, полученного УК, ССП возбудила исполнительное производство, в ходе которого вынесла Постановление об обращении взыскания на денежные средства должника, Постановление о запрете регистрационных действий и действий по распоряжению в отношении транспортных средств, Постановление о запрете регистрационных действий в отношении объектов недвижимого имущества.

Эти и другие постановления высылаются и должнику и взыскателю. Последнему лишь в качестве отчета о проделанной работе и только.

Судебный приказ отменен, ИП прекращено. Но…. у бывшего взыскателя остались мои персональные данные: ИНН, ОГРН, номер СНИЛС, номера расчетных счетов и в каких банка, денежные сумм на этих счетах, регистрационные данные на транспортные средства и объекты недвижимости, номера мобильных и стационарных телефонов, адреса регистрации и пребывания и.т.д.

Каким-то образом можно запретить ФССП передавать персональные данные взыскателям?

Имеемся в реестре операторов по обработке персональных данных. Уведомление о начале обработки подавалось в 2013 году. В 2018 - письмо о прекращении обработки в связи с прекращением деятельности. Сейчас хотим направить в Роскомнадзор новое письмо об изменении персональных данных, которые обрабатываем, поскольку на данный момент работаем. Однако возникли вопросы:

1) После направления письма о прекращении обработки персональных данных нужно подавать новое уведомление о начале обработки персональных данных с новой датой (на настоящее время) после того как ранее обработка была прекращена на основании заявления или все таки можно обойтись информационным письмом и внести изменения в существующие данные в реестре?

Я никогда не заключала договор на вывоз ТБО, но не понятно откуда вновь появившийся регоператор по мусору взял мои данные: ФИО, адрес и (что очень интересно) общую площадь моего жилья как указано в свидетельстве на регистрацию жилого дома. У нас, что разве это не персональные данные? (вот так живешь-живешь тихонечко, и бац, все все про тебя знают.)

Необходимо проверить страницу сайта "Политика конфиденциальности" на соответствие закону и помочь заполнить онлайн форму уведомления в Роскомнадзор об интернет магазине как операторе по обработке персональных данных.

Как быть в ситуации если сотрудник от себя как физ лицо написал письмо и отправил через почту россии использую персональные данные третьих лиц четвыртым лицам (письмо жалоба). Имел ли он право? Он направил данные в рамках своей деятельности но как физ лицо хотя должен был в пределах организации через спец почту а не как физическое лицо и на конверте он указывает свой домашнй адрес.

Мои фотографии размещены на сайте организации без моего разрешения. Является ли это нарушением моих персональных данных и куда в этом случая я могу обратиться. Спасибо.

На меня был оформлен протокол по статья 12.26 часть 1. После всех манипуляций и подписания протоколов, инспектор ДПС не вызвал эвакуатор как положено, а передал ТС так называемому "трезвому водителю" и при этом передал ему мои документы (СТС). Данные о "трезвом водителе" он прописал в протокол об АП. Вопросы: Могу ли я написать заявление в прокуратуру за передачу Персональных данных третьим лицам? Что за это будет инспектору? Могут ли за это закрыть дело о АП?

Бывший работник организации, обратился с просьбой представить справку о заработной плате за период (1988 - 1994 г.г.). Достаточно ли обращение указанного гражданина посредством заказного письма, или необходимо еще запросить согласие на обработку персональных данных (иную информацию)?

Компания провайдер-интернета, постоянно звонила и предлагала к ним подключиться. В связи с этим написал заявление на запрет использования персональных данных и указал, там, что в случае нарушение запрета требую возместить моральных ущерб в размере 500000 рублей. Заявление в офисе провайдера приняли и подписали. Спустя 3 месяца опять звонок с предложением подключиться, назвали меня по Имени и сказали мой адрес. Как грамотно получить возмещение?

Пришло извещение на получение заказного письма.

Отправитель - посредническая фирма, занимающаяся услугами рассылки директ-мэйлов.

Фирма отказывается сообщить заказчика рассылки, также не сообщая источник моих адресных данных.

Нарушает ли она "Федеральный закон о персональных данных"?

Реально ли наказать ее за это?

Куда жаловаться?

Какие у нее могут быть оправдания?

У нашей управляющей компании (УК) есть подрядчик, который непосредственно производит ремонтные работы в нашем доме по поручению нашей УК. Некоторые представители этого подрядчика от имени ничего не подозревающих собственников нашего МКД развешивали по подъездам МКД объявления о проведении собрания и голосования по выбору председателя МКД, совета дома и т.д., так же они участвовали в собрании нашего МКД (доверенностей от собственников у них нет). Я обзвонил всех собственников которых записали в "инициаторы" этого собрания, они сказали, что ничего не инициировали и первый раз об этом слышат. Так же у этих подрядчиков есть список с фамилиями и телефонами всех собственников нашего МКД. Законны ли действия подрядчиков нашей УК по организации собраний и голосований в нашем МКД? Законно ли наличие у них списка с персональными данными собственников нашего МКД?

Давно покупал симкарты друзьям и родственникам, сейчас у меня судебная задолженность, звонят коллектора с разных номеров всем им, около 4 человек (друзья и родственники) и в том числе мне, я теми номерами ни разу не пользовался и ни где не указывал как контактные, и кроме как в теле 2 не могут знать никто какой номер принадлежит мне. Отсюда вопрос, разглашение персональных данных коллекторам со стороны теле 2, что делать в этой ситуации, как повлиять на это? Это законно?

Здравствуйте, посоветуйте как я могу заставит работников приложения индрайвер, удалить свои персональные данные и фотографии своих документов, которые в обязательном порядке нужно предоставлять им для завершения регистрации в приложении. Я не пользуюсь больше ихним приложением, сам я удалить не могу так-как они технически исключили такую возможность. Я пытался звонить к ним на номер тех. поддержки 88005001442 там мне отказали (мол это не их обязанность).

Отправил сообщение на support@indriver.com там тоже неясно им нужен мой номер телефона, теперь я им должен заявление написать отправить. Я хочу просто заставить их удалить всё обо мне. Как это сделать.

Можно ли отозвать разрешение на использование и передачу персональных данных у банка, при наличии просроченной задолженности? Если да, то каким образом?

Вопрос такой, у меня есть кредит в банке по которому просрочка, могу ли я отозвать обработку своих персональных данных чтобы информация не попала в 3 и лица то есть коллекторы!

Банк передал мои персональные данные (ФИО, домашний адрес, номера домашнего и мобильного телефонов) коллекторам без моего согласия. Насколько помню, недавно было Постановление ВС РФ, признающее незаконным эти действия. Так ли это?

Собственник МКД, где образовано ТСН запросил у председателя ряд документов, среди которых указан реестр собственников, реестр членов ТСН, и бланки голосования (где имеется подпись и прочие персональные данные). По жилищному законодательству это необходимо предоставлять по запросу, но там же есть персональные данные, а так же роспись голосовавших. Как защитить персональные данные граждан и не нарушить норму закона председателю ТСН?

Школа требует подписать согласие на обработку персональных данных, в том числе предоставление их в органы власти и поликлинику; а также форму - разъяснение юридических последствий отзыва согласия или отказа его предоставить. В качестве последствия - невозможность предоставления услуги в полном объеме.

Имеет ли школа право это делать?

Согласно Постановлению правительстваN 1119 от 01.11.2012 в организации должен быть назначен ответственный за обеспечение безопасности персональных данных в информационных системах. Какая ответственность предусмотрена, если такое лицо не назначено.

Я отозвала свои персональные данные у МТС-банка в феврале 2013 г. и он отозвал мои данные у коллекторов.

В январе 2017 г. МТС-банк вновь передал мои данные сразу двум коллекторским агентствам.

Я написала жалобу в Роскомнадзор. Мне ответили как-то странно: сначала пишут, что банк не имеет право без согласия должника передавать персональные данные и тут же, что имеет; банк не имеет право передавать данные двум коллекторским агентствам и тут же, что что банк передал одному агентству и второму. Получается, что ответ сам себе противоречит.

Куда мне теперь писать?

Имеет ли право паспортный стол выдавать справки на физических лиц (должников) с места жительства по запросу юридического лица и в соответствии с заключённым между ними договором, для подачи заявления на внесение судебного приказа на данных должников. Нужно ли согласие от этих физ лиц на обработку персональных данных.

Вот подсказали-подать заявление в Роскомнадзор на МФОСрочно Деньги уничтожить персональные данные клиента. Это право возможно.

Некоторое время назад зарегистрировал и уже закрыл ИП. На некоторых сайтах нашел свои опубликованные ФИО, ИНН, ОГРН и город регистрации. Являются ли эти данные персональными и можно ли добиться удаления этих данных на основании закона о персональных данных?

Подскадите пожалуйста, работодатель в добровольно-принудительном порядке обязывает переходить на зарплатные карты иного банка, при всем этом заставляют подпысывать весьма сомнительный договор о соглассии на передачу персональных данных третьим лицам. Один из пунктов (Я согласен с тем, что мои указаные выше персональные данные будут обрабатываться, храниться, распростроняться и передоваться с использованием сети общего пользования Интернет третьим лицам, в том числе с использованием трансграничной передачи данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субьектов персональных данных. Настоящее согласия мною дается на срок действия Трудового договора с Работодателем) (Подтверждаю что всю ответственность за неблагоприятные последствия беру на себя). Законно ли данное действие работодателя в данном договоре?