Как не попасть на бабки, обрабатывая с персональные данные?

Question

[Александр]

Вопрос собственно в заголовке. Есть система для работы с клиентами, только администратор может добавить клиента в базу, предварительно спросив необходимые данные у клиента. Список данных:

1. ФИО
   
2. Телефон
   
3. Дата рождения
   
4. Емайл
   
5. Пол
   
6. Фото
   

На сайте предусмотрен функционал, который по номеру телефона позволит клиенту посмотреть данные о своих допустим покупках.

Comments

[Сергей Герасимов]

Не показывать персональные данные, только данные о покупках.
Не просить персональные данные
При совершении покупки / выдачи доступа подписывать соглашение об обработки персональных данных.

Answer 1

[Максим Шишкин]

Минимально - заставлять оставлять согласие на обработку ПД.
Максимально - вставать на учет как оператор ПД в роскомнадзоре.

Comments

[Александр]

Типо как обычно мы подписываем в банках и т.д? и собирать их в папку?)

[other_letter]

Александр, самое простое - это первая строчка совета. Сделайте.

[Максим Шишкин]

Александр, опять же минимум - согласие в виде клика на кнопку рядом с сообщением об обработке пд.

Answer 2

[Sanes]

По этим данным нельзя однозначно идентифицировать человека.

Comments

[Довольный Айтишникъ]

Да ладно, по ФИО и фото не однозначность возникает???

[Sanes]

Вечно Голодный, И что вам это даст? Однозначно можно идентифицировать только по документам.

[Довольный Айтишникъ]

Sanes, не буду спорить, но посмотрел бы как при проверке (вдруг) вы это аргументируете)))

[Sanes]

Вечно Голодный,
Это скорее публичные общедоступные данные. Есть такая категория. Вроде, как и не обязывает заморачиться с ними.

[Максим Шишкин]

Sanes, бред говорите.

[Sanes]

Максим Шишкин, Обратитесь к юристу. Всё, что не документ, вроде паспорта, филькина грамота из полей формы. Мало того, вы не можете отвечать за их достоверность, т.к. не являетесь обработчиком перс. данных.