152-ФЗ: Что делать, когда пришло письмо из прокуратуры о нарушении закона о персональных данных

речь идет о данных Физ.лиц.

Значит когда я по собственной воле регистрируюсь на сайте, то я должен еще галки ставить и соглашаться с обработкой моих данных, а вот то что по закону мои данные, вплоть до домашнего адреса, должны висеть на торговой точке — это нормально

каталоги организаций не являются персональными данными

ну хоть одна приятная новость (хотя и подозревал, что организации сюда не попадают) хотя на сайтах организаций и указывают и ФИО работников и контактные телефоны.

А если писать Васин Пупкин, но я не Васин Пупкин, есть ответственность за дачу ложных персональных данных? Или есть ответственность у организации за несодержание данных о левых Васях Пупкиных, ведь по сути, это не персональные данные. Очередной закон, никому не нужный, для галочки, типа видите как мы пашем каждый день, не жалея себя. Отдохнуть бы тебе, о России не думать.

Персональные данные — это все, что может идентифицировать конкретное ФИО дать прямой контакт с ним/
В связи с этим любая информация, которая не дает возможности напрямую идентифицировать человека, персональной не является! Потому как он даже не сможет доказать что это действительно его информация.
Все сайты собирающие информацию о людях — ФИО, адреса, номера телефонов, паспортные данные… в соглашениях должны писать, что пользователь дает согласие на обработку его данных и обязуются ее не распространять!
Все остальное — это чьи то хотелки и по ним в судах достаточно доказать, что по предъявленным данным идентификация невозможна.
И конечно же, отдельно стоит распространение регистрационных данных, которые дают доступ к чужому аккаунту.
1. Если такой доступ открывает персональную информацию
2. Доступ чужого лица может привести к хищению средств, закрытой информации, нанесение вреда ресурсам связанных с данным аккаунтом.
3. Если позволяет выполнить мошеннические действия по отношению к 3-им лицам от имени владельца аккаунта.
4. Наверняка что то еще забыл, но в любом случае, распространение регистрационных данных под запретом.

Как и обещал по Яндексу отмазка Роскомнадзора:

Енисейское управление Роскомнадзора рассмотрев Ваше обращение об отсутствии в реестре операторов персональных данных фирмы Яндекс.Деньги (ИНН 7750005725) сообщает следующее.

Роскомнадзор является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.
Кроме того, указанным Положением к полномочиям Роскомнадзора отнесен государственный контроль и надзор за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Согласно ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона. Содержание указанного уведомления регламентируется ч. 3 ст. 22 Закона. Сведения, указанные в уведомлении об обработке персональных данных вносятся в соответствии с ч. 4 ст. 22 Закона в реестр операторов персональных данных.
Обращаем Ваше внимание, что законодательством в области персональных не предусмотрен запрет на обработку (в т.ч. сбор) персональных данных оператором при отсутствии с его стороны уведомления уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.
На основании вышеизложенного, учитывая отсутствие в реестре операторов персональных данных фирмы Яндекс.Деньги (ИНН 7750005725), Управление не находит оснований для принятия соответствующих мер реагирования. Если у Вас имеются сведения об обработке указанным предприятием персональных данных, не подпадающей под исключения, предусмотренные ч. 2 ст. 22 Закона, Вы имеете право обратиться с заявлением в территориальный орган Роскомнадзора, на подведомственной территории которого зарегистрирована данная организация.

ст.22, часть 2
2. Операторвправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

1) обрабатываемых в соответствии с трудовым законодательством;

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;

4) сделанных субъектом персональных данных общедоступными;

5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;

6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;

7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;

9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Поэтому заключайте договора с посетителями если Вам так необходимо их персональные данные держать у себя.

Никогда такого не встречал прикола.К юристу- такие вещи в любом случае

неизвестно на чью сторону встанет суд.

Суд всегда станет на сторону прокуратуры и заявителя. А апелляцию в нашей стране выиграть невозможно — рука руку моет и статистика — 99% отказов в апелляциях.

Убедился на своей шкуре — разместил на сайте фото мерзавца и назвал его мерзавцем. Он подал в суд и выиграл. Хотя мерзавец выступал в публичном месте с микрофоном на презентации нового автомобиля. И согласно ст. 153 публикация данного фото разрешается.

Но к сожалению, наши судьи очень легко подкупаются. И вот 150 тыс. — вынь да положь и не спрячешься, сейчас такие права даны приставам, что они могут не только все карты заблокировать, но без присутствия хозяина квартиру вскрыть и описать.

ermakover, можно чуть подробнее о вашей истории?
Вам предлагалось в досудебном порядке как то урегулировать и убрать фото с обвинениями или сразу в суд и решение на 150 тыр?

ermakover, если есть видео доказательства, то вероятно либо что-то недоговариваете и оскорбления были посерьезнее или же совсем защитой не пользовались.

Любое требование должно быть законным и лицо, которое к Вам предъявляет требования, обязано подтвердить свои полномочия. Все прокуратуры РФ зарегистрированы в налоговой службе РФ как Юридические лица ( коммерческие организации или частные лавочки) имеют ОГРН начинающийся с цифры 1. Для справки Если ОГРН начинается с двойки- это Государственная организация, с тройки- Индивидуальный предприниматель. Соответственно, лицо предъявляющее к Вам требования от имени прокуратуры, должно иметь доверенность от лица, зарегистрированного в документах налоговой службы как" Лицо, имеющее право действовать без доверенности от имени Юридического Лица". Требуйте доверенность. заверенную нотариально. Это для начала. Нет копии нотариальной доверенности- посылайте подальше. Для примера Выписка на прокуратуру Краснодарского Края https://drive.google.com/drive/folders/0B_TxZUDotAUmeEljZksySkpJNTg, также ролик смотреть с 1.43 www.youtube.com/watch?v=Eyn0OWBhPno

Не совсем врубаюсь, кто может простым языком объяснить, нужно ли заморачиваться с данными, которые получаем из формы и при регистрации. Или это все пугалки?

Кстати, а если, домен и хостинг зареган на физ лицо, то можно ли предъявить претензию организации?

Кстати, а если, домен и хостинг зареган на физ лицо, то можно ли предъявить претензию организации?

на каком основании?

Жмут… ботиночки то. Под грохот новых инициатив от маргинальных представителей… Да под потоком лжи. И понимаешь, что если надо — прижмут так, что даже ввод имени в комментарий может стать проблемой. А значит — не лезь, молчи, соглашайся. Была отрасль живая, будут шатать, пока не уйдет в серые схемы полностью.

Там, наверху уже давно поняли, что интернет-пространство — это мощный и влиятельный информационный источник, формирующий общественное мнение у значительной части населения. А в вопросах формирования общественного мнения и пропаганды, наше государство предпочитает быть монополистом. Поэтому, ограничения в Интернете тихой сапой будут вводиться — это без вариантов.

ТВ в России защищено уже полностью, начинают потихоньку Интернет зачищать. Все это будет делаться под внешне благовидными предлогами, но в итоге приведет к тому, что Сеть в России станет унылым говном. Не сегодня, не завтра, но если тенденция сохранится, то уже в недалеком будущем