Вопросы по закону о «Персональных данных»

Question

[Михаил]

У меня есть база данных для риэлторской конторы, которая содержит набор объявлений, собранных с газет. Информацией могут пользоваться только сотрудники организации, сервер физически находится в той же конторе. Попадает ли все это под закон о «Персональных данных»?

Answer 1

[Роман Сопов]

Любые ПДн попадают под этот закон. Неважно где вы их взяли, главное, что они у вас хранятся.

Comments

[Михаил]

тогда как можно минимальными потерями все реализовать?

[Роман Сопов]

Попробуйте b-152.ru/pricing/

[Sergey]

не хранятся, а обрабатываются.

[lubezniy]

И что? Хранение по закону также является обработкой.

[Sergey]

Не вполне. Читай закон внимательнее.

[lubezniy]

И?
3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Answer 2

[edogs]

Тут главное «набор объявлений, собранных с газет» (с).
Почитайте ФЗ на тему «общедоступности» данных, особо обратите внимание на 9.3
Статья 9. Согласие субъекта персональных данных на обработку своих персональных данных
3.… случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора.

Второстепенное тут то, что объявления в газетах могут быть только с натяжкой отнесены к ПД. Там нет прямого и однозначного идентификации человека.

Comments

[Михаил]

Прочел, тоесть, если я докажу что эти данные были общедоступны, то ко мне не будет претензий?

[edogs]

Ну да, Вам только надо будет доказать, что они были общедоступными.
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
12) общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами НЕ РАСПРОСТРАНЯЕТСЯ требование соблюдения конфиденциальности.

При чем общедоступность развязывает руки совсем и полностью, т.к. даже спец. категории разрешает без оговорок
Статья 10. Специальные категории персональных данных
1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:
2) персональные данные являются ОБЩЕДОСТУПНЫМИ;

[lubezniy]

Вообще-то норма касается специальных категорий из ч. 1 ст. 10 и к другим ПДн отношения не имеет. Как-то сомневаюсь, что под эту категорию подпадают объявления из газет.

[lubezniy]

Я имею в виду обработку специальных категорий ПДн, регулируемую ст. 10. Объявления в газете вряд ли попадают под эти специальные категории.
Что касается общедоступности информации, то и здесь, на мой взгляд, тоже есть заковыка. Заказчик объявления дал согласие на публикацию конкретных данных в газете — т. е., открыл доступ неопределённому кругу читателей этой газеты. Могу ошибаться, но ИМХО это отнюдь не значит, что все подряд вправе копировать информацию из этой газеты (включая объявления) и потом обрабатывать направо и налево. Здесь могут также нарушаться права и законные интересы издателя, которому заказчик поручил разместить это объявление.

[edogs]

lubezniy, ссылка на ст. 10 была что бы показать, что _даже в случае_ таких чувствительных данных как раса и вера, общедоступность информации развязывает руки. Если посмотреть по статье закона поиском по «общедоступн», то кроме достаточно четкого определения и режима использования — там везде проходит красной чертой, что и об обработке таких данных не надо сообщать и класс обработки наименьший и так далее.
В общем общедоступности (которую можешь доказать) самой по себе более чем достаточно.