Обработка персональных данных, куда давать инфу?

Question

[colorkid]

Всем привет. Вот вступил в силу закон, о Обработке персональных данных. Если кто знающий по нему, подскажите.
1. У меня есть лэнд, table.zastolami.ru - Там на каждый товар есть форма, так что под каждую форму пилить ссылку пользовательское соглашение?
2. Про инфу о сборе куков не совсем понял, нужно нет ее размещать? Видел что какие то сайты размещают, но все таки это еденицы

Answer 1

[Елена]

Почитайте здесь и здесь. Этот сервис может тоже пригодиться.

Answer 2

[other_letter]

Не хотите нанимать специалиста - почитайте сами.
Нигде не требуется отдельной формы. Оператор один? Значит и соглашение одно. Оставьте в FAQ или где-то в футере ссылку и всего делов.
По кукам - ХЗ что Вы там храните. Если ПДн есть - значит, надо. Если нету - зачем?
И почитайте внимательно что именно имеется ввиду под ПДн. Если у Вас простая форма обратной связи - заморачиваться не стоит. Можете даже сократить до одного поля "имя" и всё. Игорь с номером телефона - не ПДн

Comments

[Александр Синицын]

А я понял так, что любые данные по которым можно идентифицировать персону - это и есть персональные данные. Телефон выдается по паспорту, т.е. напрямую указывает на человека... или не так?

[Николай]

Александр Синицын: да, вы правы. А вот автор ответа сильно заблуждается.

[Boris Köln]

Игорь с номером телефона - не ПДн

Неправда. Это ПД

[other_letter]

Boris Korobkov: обоснуйте

[other_letter]

Александр Синицын: Николай: нет, не так. Для установления личности по номеру телефона требуется доступ к неким БД. Обычный человек с улицы этого сделать не может. Как и, например, удостовериться в соответствии имени и номера телефона.

[Boris Köln]

other_letter: https://journal.tinkoff.ru/slozhno/personal-data/ (п. 6)
Если для вас это не доказательство - открывайте № 152-ФЗ, № 13-ФЗ

[Николай]

other_letter: при чём здесь доступ к неким БД?)

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

( с )

[other_letter]

Boris Korobkov: ну, этот пункт можно свести к фразу "мы не знаем, но больше бумаги - чище задница". То, что закон можно довести до абсурда мне прекрасно известно: пример с надписью "мигалка" на ведёрке и судебной практикой, считающей ЭТО транспорантом весьма красочен.

[Александр Синицын]

other_letter: Если вы оставите на сайте ник other_letter, то чтобы вас найти, придется попыхтеть. Имя Иван, найти будет тоже сложно... фамилию Иванов... вариантов меньше, но все-равно до... как много. А если оставите номер телефона, то каждый желающий с этого сайта позвонить вам прямо сейчас и позвонит именно вам, а не кому-то ещё - это и есть персональные данные )))

[other_letter]

Александр Синицын: интересное толкование. Даже не знаю чем возразить. Я по-прежнему при своём мнении, но логика у Вас, безусловно, есть. И если такая же логика будет у чиновника - так и будет работать.

[Вячеслав Бобров]

Имя и номер телефона это не ПДн. Так как они не могу ни прямо ,ни косвено указать на субъект ПДн. Ведь можно указать любое имя. А номер телефона может быть и не номер телефона субъекта. И даже если имя и телефон настоящие то определить субъект все равно не всиле. Вы же не знаете как он выглядит, его рост, место проживания и т.д. А по номеру телефона это будет сделать проблемотично.

[other_letter]

Вячеслав Бобров: Я тоже так полагал и в целом при этом же мнении. Но попробуйте взглянуть на вопрос через призму правоприменения.

[Александр Синицын]

Вячеслав Бобров: По-моему единственно полезные применения этого закона
это:

• Прописанная политика использования ПД, т.е. пользователь знает для чего он заполняет форму. Хотя тут все-равно концов не найдешь, только если не использовать на разных сайтах разные контакты или ФИО, чтобы, получив не то-что прописано, было понятно откуда данные таки уплыли )
  
• ограничения вывода ПД на сайте, чтобы их не могли собрать спам-боты
  
• передаче третьим лицам, чтобы не начать получить спам на почту или рекламные смс на телефон
  

Спамерам глубоко ... на ваш рост, цвет кожи, место проживания. Мне вот приходят регулярные смс от магазина семян о новых поступлениях, но я не садовод и никогда им телефон не оставлял... откуда они его взяли... хз ))

Но это ладно, а могут оставить номер телефона при оформлении кредитной карты банка Т. тогда вам будут регулярно звонить коллекторы и спрашивать "Не знаете ли вы Васю Пупкина из деревни Гадюкино? Он, гадюкин сын, потратил всю карту и потерялся. И нам все-равно, что вы его не знаете, мы будем вам звонить, пока он не найдется и не уберет этот номер из своей анкеты, потому как сделать это может только он и никто кроме него"... уже не так смешно...