Задать вопрос
Ответы пользователя по тегу Персональные данные
  • Стоит ли указывать паспортные данные в анкете соискателя?

    Крайне странно предоставлять свои паспортные данные для чего-то кроме составления трудового договора.

    Как-то мне тоже подобную анкету давали, и ещё анкету с инфой по родственникам тоже.
    Я просто спросил "а обязательно их вообще заполнять, а можно отказаться?" Мне сказали, что можно не заполнять и трудоустройству это никак не помешало
    Ответ написан
    Комментировать
  • Безопасно ли отправлять Candidate Data Use Consent Form?

    Равно на столько же безопасно, на сколько безопасно ставить галку в соглашении на обработку персональных данных.

    В общем-то сейчас везде сложилась практика, что на обработку ПД организация обязана явное разрешение просить.
    Ответ написан
    1 комментарий
  • Являюсь ли я оператором персональных данных? Что делать, если да?


    Данные, которые покупатель прописывает в договоре, являются персональными данными? Если я заключаю договоры - я автоматически становлюсь оператором?

    Если ты данные из договора ещё как-то электронно обрабатываешь - да.


    Данные, которые потенциальный покупатель оставляет мне на сайте, чтобы я ему перезвонил или написал письмо - это персональные данные? Если есть кнопка обратного звонка и форма запроса, я уже оператор персональных данных?

    В такой комбинации - скорее всего да.
    Хотя вроде были случаи, когда суд считал, что нет.
    Ключевой момент в том, что пользователь неиронично может захотеть ввести в эти поля свои ПД: личный номер, почту в которой транспортом написаны ФИО, и своё им.
    Я бы уточнил у юриста или в РКН.

    Если после звонка/письма я буду удалять запросы от клиентов - я перестану быть оператором персональных данных (при условии, что на предыдущие вопросы ответ был "Да")?

    Нет, ты всё ещё будешь оператором. Просто в твоём соглашении на обработку ПД ты напишешь, что данные сразу удаляются после звонка.


    Данные клиентов, отправленные покупателями для целей тех.поддержки - это персональные данные и я становлюсь оператором?

    Если в этих данных содержатся сведения, по которым ты можешь определить конкретного человека, то да - клиент должен будет согласиться на обработку ПД и ты будешь оператором.


    Где-то мелькал коммент, что если данные собираются в рамках договора, то это не считается сбором персональных данных - так ли это?

    Это так, но см п1 - если ты захочешь ещё как-то данные из договора использовать - ты станешь оператором.

    Если ты сохранишь на компьютере скан договора - ты тоже будешь оператором.


    Если это так, то я могу в предмете договора все эти случаи прописать и таким образом избежать превращения в оператора персональных данных?

    Не собирай персональные данные.
    В форме обратной связи ты можешь оставить только почту, а в форме обратного звонка - только телефон.
    Тогда эти данные по отдельности нельзя будет считать за ПД.

    Не собирай у клиентов ПД тоже.
    Ответ написан
    2 комментария
  • GDPR сколько хранить персональные данные покупателей?

    Сколько укажешь в своём соглашении на обработку ПД - столько и можно, если это в адекватных рамках.
    Типа если ты пишешь в своём соглашении, что ты будешь хранить персональные данные незарегистрированного клиента ещё 25 лет после выполнения заказа - это очень вероятно посчитают неправомерным.
    Пока клиент к тебе не придёт с желанием их удалить.

    Требования хранить данные не меньше какого-то срока нет.
    Тоесть в принципе, если тебе достаточно для выполнения своей работы продержать данные пару минут - можешь хранить их пару минут.

    Это всётаки не закон яровой)
    Ответ написан
    Комментировать
  • Что значит цель обработки пд достигнута?

    Цель - это то что ты сам, как оператор ПД, задекларировал в своём соглашении на обработку ПД.
    Это то, зачем тебе вообще эти ПД нужны.

    Например тебе нужны ПД клиента чтобы оказать ему какую-то услугу и больше ничего ты не написал (например банки пишут, что они продолжат хранить ПД ещё 15 лет после расторжения договора)
    Как только услуга эта оказана - тебе следует удалить данные.
    Ответ написан
    Комментировать