Являются ли данные пользователя в теле сообщения сбором персональных данных?

Question

[Рикардо Санчес]

Возник вопрос:
Попадают ли данные пользователя в теле сообщения сбором персональных данных?

Если на сайте предназначенном для обратной связи нет граф для заполнения таких как ФИО/телефон/е-майл,
а присутствует только поле для сообщения, куда пользователь в теле письма пишет свои данные для связи
(вот так он сам захотел), то эти данные тоже попадут под закон про "сбор и обработку данных"?

Я понимаю, что ситуация комичная и вопрос несколько тупой, но люди напрочь отказались от прописывания каких- либо политик/галочек/звёздочек. Боятся, что основная масса пенсионеров испугается. Решено свести всё к аналогу письму " на деревню дедушке" и если они захотят оставить свои контакты, то напишут их добровольно в письме/сообщении.

Answer 1

[Михаил Р.]

Эх, как не хочется становится оператором ПД ;)

Попадают ли данные пользователя в теле сообщения сбором персональных данных?

На основание 152-ФЗ от 27.07.2006, к персональным данным относятся:
- фамилия, имя, отчество;
- место, дата рождения;
- место постоянной или временной регистрации;
- фотография или видеозапись человека, позволяющие идентифицировать человека;
- сведения о детях, родственниках, семейном положении;
- сведения о заработной плате;
- оценка навыков, личностных качеств;
- индивидуальные личные данные (раса, национальность, политические или религиозные взгляды, философские убеждения; состояние здоровья);
- информация о судимостях, или их отсутствии;
- номер телефона, адрес электронной почты, иные идентификаторы в соц. сетях или мессенджерах;
- паспортные данные, СНИЛС, ИНН (хотя с ИНН вопрос спорный);
биометрические данные;
- любые другие ПД, которые позволяют определить конкретного пользователя.

а присутствует только поле для сообщения, куда пользователь в теле письма пишет свои данные для связи

Если будет поле для комментариев, где будет сказано, чтобы люди не оставляли свои ПД (т.к. такие сообщения будут удаляться автоматически), то это не является ПД по умолчанию и по факту, т.к. сообщение будет удалено, ведь так...? ;)

Я понимаю, что ситуация комичная и вопрос несколько тупой

Не комичная, и не тупой - это реальность, и Вы либо соблюдаете закон, либо соблюдаете его в следующий раз (после уплаты соответствующего штрафа). Однако, Вы еще маркировкой рекламы не занимались, там вообще сок.

Comments

[Рикардо Санчес]

Михаил Р.,

Эх, как не хочется становится оператором ПД ;)

Совершенно) Уже предлагал раз такой замес, то и откажемся от этой идеи. Адрес е-мейла указать куда писать и всё на этом. Но тут тогда встаёт вопрос "зачем тогда вообще этот сайт?" Так то можно и через соцсети е-мейл раздать

[Михаил Р.]

Рикардо Санчес,

Адрес е-мейла указать куда писать и всё на этом

Мыло является ПД.

зачем тогда вообще этот сайт

Форму с комментарием лишь оставьте, а комментирующим объясните, что туда нужно писать, при обращение. Ну и не забудьте уточнить, что все ПД удаляются, если таковы будут замечены... ;)

[Рикардо Санчес]

Михаил Р., спасибо!

[Василий Банников]

Интересный факт, но не про ПД, а про PCI DSS.
По PCI DSS ты обязан маскИровать номера карточек в логах.
А вот в каком месте номер карточки возник - это уже не важно.

По тому, если бы ты логировал сообщения в такой обратной связи, и при этом хотел получить сертификат PCI DSS для всего сайта - тебе пришлось бы проверять текст даже там.

[Рикардо Санчес]

Василий Банников, вот хотели же просто дать бабулькам возможность жаловаться на то и на это, а законами всё так плотно зарегулировано, что чувствую будут они дальше писать письма бумажные в "Вестни недели"))