152 закон о защите персональных данных

Здравствуйте. Скажите, пожалуйста — Если я создам персональный блог в сети интернет. Хостинг компания находится в Москве. Личный кабинет пользователя и обратной связи не будет, а комментарии пользователи будет вставлять обезличенные данные (сгенирированый автоматически логин). Стоит размещать политику конфиденциальности на сайте и становиться оператором ПД? 

Наше ООО осуществляет производство проектно-монтажных работ, является членом СРО, сайта не имеет, с частными лицами не работает, с наличными средствами не работает (онлайн кассы не имеет). В наш адрес поступило следующее письмо: Федеральный центр защиты персональных данных СДС «Росконтроль» Оператор ПДн: № 78-19-006412 Интернет-приемная: rkn.moscow 195248, Санкт-Петербург, пр. Энергетиков, 3-а [Электронное уведомление]1 Исх. № 152_7103501717/1 от 21.04.2020 Об отсутствии ООО "ПМО "ЭЛЕКТРОСВЯЗЬ" в реестре операторов персональных данных3 Руководителю ООО "ПМО "ЭЛЕКТРОСВЯЗЬ" Еганов Сергей Борисович ИНН: 7103501717 ОГРН: 1087154002374 sbe5555@mail.ru2 Направление информации о необходимости принятия мер по защите персональных данных, согласно Федеральному закону № 152-ФЗ (в ред. от 29.07.2017) Уважаемый(ая) Еганов Сергей Борисович! В связи с внесением дополнений от 2 декабря 2019г. в статью 13.11 КоАП РФ «Нарушение законодательства Российской Федерации в области персональных данных», в срочном порядке уведомляем вас об увеличении риска проведения контрольно-надзорных мероприятий по ООО "ПМО "ЭЛЕКТРОСВЯЗЬ", в отношении соответствия требованиям Федерального закона № 152-ФЗ (в ред. от 29.07.2017) "О персональных данных". В силу требований законодательства ООО "ПМО "ЭЛЕКТРОСВЯЗЬ", в любом случае обязана собирать, хранить, передавать и использовать персональных данные своих текущих и уволенных сотрудников, включая руководителя организации, которым является Еганов Сергей Борисович, а так же клиентов, партнеров и других физических лиц, то есть вести их обработку. В связи с этим, ваша организация признается оператором персональных данных, как и любая другая действующая организация или ИП, согласно Статье 3 Федерального закона № 152-ФЗ (в ред. от 29.07.2017) "О персональных данных". На 21.04.2020 в ООО "ПМО "ЭЛЕКТРОСВЯЗЬ" должны быть приняты организационно-технические меры по соответствию требованиям 152-ФЗ "О персональных данных" (в ред. от 29.07.2017), разработаны документы по защите персональных данных и, при необходимости, направлено уведомление об обработке персональных данных в территориальное отделение Роскомнадзора. Почему вы оператор персональных данных? Использование данных руководителя, работников, клиентов и иных физических лиц в профессиональной деятельности (фамилия, имя, отчество, адрес, паспортные данные, ИНН, номер телефона), ведение кадрового и бухгалтерского учета, заключение и оформление договоров, сбор анкет (резюме) кандидатов на работу, направление третьим лицам (органам) списков сотрудников при оформлении им медицинских полисов, перечисление денежных средств на зарплатные счета в банк, предоставление в военный комиссариат списков военнообязанных сотрудников, сбор и использование персональных данных клиентов, осуществление видеонаблюдения, ведение журнала контрольно-пропускного пункта и т.д. в соответствии с п.3 ст. 3 Федерального закона №152-ФЗ является обработкой персональных данных Ст. 22 152-ФЗ освобождает определенные виды организаций только от подачи уведомления, но никак не от разработки необходимых документов в соответствии со ст.18.1. После проверки по ИНН: 7103501717, ООО "ПМО "ЭЛЕКТРОСВЯЗЬ" не была обнаружена в общедоступном реестре операторов персональных данных Роскомнадзора по адресу: https://pd.rkn.gov.ru/operators-registry/operators-list/ что является достаточным поводом проведения Роскомнадзором внеплановой проверки. Основанием для проведения внеплановой проверки могут являться результаты проведения контрольных мероприятий без взаимодействия с ООО "ПМО "ЭЛЕКТРОСВЯЗЬ", согласно постановлению Правительства Российской Федерации от 13.02.2019 № 146. Отсутствие необходимых документов при проверке может повлечь за собой наложение административного штрафа до 5 000 руб. по ст.19.7 КоАП РФ и до 6 млн. руб. по ст. 13.11 КоАП РФ, в зависимости от количества выявленных нарушений при проведении контрольно-надзорных мероприятий. Так как своими силами в установленные законом сроки Вы не устранили изложенные нарушения, вам предлагается в течение 5 (пяти) рабочих дней с момента направления данного уведомления, получить бесплатную консультацию и уточнить все интересующие вас вопросы в области действия Федерального закона № 152-ФЗ (в ред. от 29.07.2017). В случае необходимости - разработать комплект документов, согласно требованиям закона и актуализировать данные в реестре Роскомнадзора. Получить консультацию и справочные материалы, вы можете оставив заявку на сайте: rkn.moscow или нажав на кнопку "Получить консультацию". Получить консультацию 1Данное уведомление является индивидуальной офертой на получение информации от ООО «ЕЦС» ИНН: 7805672696 и может быть акцептировано только руководителем ООО "ПМО "ЭЛЕКТРОСВЯЗЬ", уполномоченным представителем которого является Еганов Сергей Борисович. Уведомление не является автоматической рассылкой. 2Реквизиты и контактные данные ООО "ПМО "ЭЛЕКТРОСВЯЗЬ" (должностного лица) предоставлены государственными информационными системами (ГИС) и являются открытыми и общедоступными (п. 1 ст. 6 Федерального закона от 08.08.2001 № 129-ФЗ). Данные обрабатываются в соответствии с п. 2 ст. 7, согласно Федеральному закону от 27.07.2006 № 149-ФЗ. Копия письма отправлена на ваш юридический адрес. 3В случае, если информация по вашей организации является не актуальной (устаревшей), включая факт ликвидации, принадлежность адреса электронной почты, или наличие в реестре операторов персональных данных, вы можете более не получать информацию по данному вопросу, направив отказ в произвольном виде в ответ. НАШИ ДЕЙСТВИЯ???

Здравствуйте! Являюсь главным бухгалтером в небольшой фирме, занимаемся оптовыми продажами товаров народного потребления. Вчера обнаружил у себя на почте письмо с домена @rkn.moscow и что-то про непрохождение регистрации в Роскомнадзоре. В письме говориться что мы какие-то Операторы, что нас нет в реестре, чуть ли не о том что мы ведём незаконную деятельность. Отправителем указан департамент защиты данных СДС РОСКОНТРОЛЬ. При чем здесь я к защите данных? Подскажите, что надо делать? Письмо от Росконтроля я прикрепил к вопросу. Заранее спасибо!

Заказ товара из другого города, доставка транспортной компанией. У продавца из информации: фамилия, имя и номер телефона. После отправки товара продавец присылает фото накладной ТК, в которой указаны все мои данные: серия номер паспорта, где живу и доп сведения типа все телефоны, по которым меня можно найти. Получается, зная мои ФИО и моб. телефон, любой посторонний желающий, в частности мошенники, без моего ведома и согласия могу получить мои данные от ТК. Обращения в ТК не возымели действия, но и Роскомнадзор встал на сторону ТК, мол, это было необходимо для организации доставки и вообще на накладной Ваша подпись на согласие обработки перс.данных. (а моей подписи там и в помине нет). Где правда и как оспаривать?

Добрый день. Долгое время занимаюсь продажей заявок (лидов) на различные услуги т. е. запускаю рекламу и продаю обращения (заявки, лиды) со своих сайтов партнерам (с некоторыми заключены агентские соглашения на оказание таких видов услуг). У меня вопросы касательно данной деятельности: 1) Возможно ли законно продавать персональные данные клиентов? 2) Как это прописать в политике конфиденциальности? 3) Какую информацию нужно размещать на сайтах для данной деятельности? 4) Какая ответственность за это будет?

Здравствуйте, подскажите пожалуйста, как закон о персональных данных касается меня, если я ИП. Небольшая чебуречная на трассе. Работаю сама, Сотрудников нет. На почту пришло письмо такого содержания: В связи с выходом Постановления правительства от 13.02.2019 № 146 “Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных”, в срочном порядке уведомляем вашу организацию ИП о увеличении риска проверок юридических лиц и индивидуальных предпринимателей по всей России, в отношении соответствия требованиям Федерального закона № 152-ФЗ (в ред. от 03.07.2016) "О персональных данных".Спасибо.

Добрый день! Прошу Вас пояснить, необходимо ли мне,как ИП Шибанов Е.Ю.(,деятельность по сдаче в аренду нежилых помещений,без наемных работников, УСНО-6%.Оплата по Договорам на расчетный счет безналично), РАЗРАБАТЫВАТЬ ДОКУМЕНТАЦИЮ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. С Уважением Шибанов Е.Ю.

Компания занимается оптовыми продажами, есть свой сайт, в настоящее время там размещена политика "в целях эффективного исполнения заказов, договоров и иных обязательств". Больше ничего не указано, хотя есть вкладка размещения резюме для соискателей работы. Новых же сотрудников компании мы знакомим с положением о защите персональных данных. В чем отличие политики обработки персональных данных от положения о защите ПД? Должна ли политика касаться и сотрудников и клиентов?

Здравствуйте! Хотим поместить на сайт форму обратной связи. Не нарушим ли мы закон о персональных данных, если галочка в поле для подтверждения согласия на обработку данных будет стоять по умолчанию (при желании пользователь может ее отключить)?

У нас небольшой сайт-агрегатор, где люди могут найти себе мастера или фирму для строительных работ. После чего заказчик может оставить отзыв о проделанной работе. Сейчас нам пишет мастер, зарегистрированный как ИП, требование удалить о нем все данные. Правомочно ли это требование? Мы выставляем в паблик: ИП с фио, отзывы. У себя храним: телефон, почту, скан свидетельства о регистрации ИП.

Здравствуйте! Запускаю интернет-магазин, хотел бы уточнить некоторые вопросы по фз-152. 1)Уведомление в РКН о том, что я являюсь оператором ПД, высылается 1 раз на все интернет-магазины (допустим их 3 разных) или по 1 уведомлению на каждый? Как я понимаю, я посылаю 1 уведомление на все ИМ, но если они расположены на разных хостингах (серверах), то как быть? В уведомлении дана возможность выбора только одного (указание адреса). 2)С политикой конфиденциальности и всем, что должно быть на сайте, мне ясно, а что по поводу документов, которые необходимо хранить у себя на случай проверки? Для меня, ИП без сотрудников, владельца ИМ с доставкой через курьерскую службу и подключенной системой веб-аналитики Яндекс.Метрика, продажа товара осуществляется физлицам. Какие документы мне нужно подготовить, распечатать и подписать. Находил только огромные расплывчатые списки по 100 документов, прошу написать конкретно, какие документы (приказы) мне нужно иметь, чтобы в случае проверки РКН не получить штраф 3)Если я зарегистрировал ИП 2 года назад, то датой начала обработки указывать дату регистрации ип или дату запуска интернет-магазина? Буду очень благодарен за помощь!

Добрый день. Является ли нарушением закона 152-ФЗ "О персональных данных" перепубликация информации со страницы instagram: https://www.instagram.com/pelle.faust/ сторонними сайтами, например: https://tagugram.com/instagram/pelle.faust/377028638 https://deskgram.org/pelle.faust https://gramigo.com/instagram-pelle.faust/377028638 и прочими.

Собрали базу клиентов в офлайн магазине. Клиент при регистрации называет ФИО и тел. Далие каждая его покупка закрепляется за ним + начисляются баллы. Необходимо ли получить с клиента письменное разрешение на обработку ДАННЫХ? То есть обзвон о новых акциях и предложениях.

Добрый день. От россертификации пришло вот такое письмо "счастья" Предписание о необходимости разработки системы защиты персональных данных, согласно Федеральному закону № 152-ФЗ (в ред. от 03.07.2016) В связи с началом проведения внеплановых проверок, с 1 апреля 2018г., во избежание штрафных санкций, информируем, что все организации Российской Федерации, вне зависимости от формы собственности и организационно-правовой формы, обязаны уведомить Федеральную службу по надзору в сфере связи, информационных технологий и коммуникаций (Роскомнадзор) об обработке персональных данных и разработать комплект документации по информационной безопасности. На момент 03.05.2018г., если Ваша организация Общество с ограниченной ответственностью "Твой Офис" не зарегистрирована в реестре операторов персональных данных, а также не разработан комплект документов по защите персональных данных, ей грозят штрафные санкции в размере от 45 000 руб. до 290 000 руб., в зависимости от количества выявленных нарушений, с возможным приостановлением деятельности предприятия до 90 суток в соответствии c частями статьи 13.11 КоАП РФ, от 30.12.2001 N 195-ФЗ (ред. от 07.02.2017). Роскомнадзор обращает внимание на то, что если организация полагает, что попадает под исключение, тем не менее, она должна дать ответ на письмо Федеральной службы, в котором следует указать, на основании каких норм Закона организация считает, что может воздержаться от направления уведомления. При этом, в любом случае, организация обязана выполнять все требования по защите персональных данных. При отсутствии необходимых документов и внедренной системы защиты персональных данных сотрудников и клиентов, ваша организация не может законно продолжать свою деятельность. В случае отсутствия необходимых документов, настоятельно рекомендуем не затягивать до штрафов при внеплановой документарной проверке, а принять участие в льготной федеральной программе, по разработке документации и внесению в единый реестр, предусматривающей льготные ценовые условия представителям малого бизнеса и государственным организациям. Теперь они хотят разработать документацию за 28 тысяч. Вопрос. Маленькая фирма на два человека по продаже офисной мебели. С клиентов никаких данных не собираем. С работников данные собирали только согласно трудовому законодательству в момент устройства на работу. Надо ли нам регистрироваться как оператору персональных данных или все проверки и желающие заработать могут искать других жертв?