Политика конфиденциальности

Здравствуйте! На сайте организации размещены формы обратной связи, имеющие поля для заполнения: Контактное лицо Телефон E-mail Также размещена форма обратной связи, где требуется заполнить поля, указав полностью реквизиты организации (для юридических лиц). Формы могут нарушать законодательство Российской Федерации в области персональных данных. Достаточно ли на сайте в этих формах создать возможность поставить галочку около строки "Даю согласие на обработку своих персональных данных и принимаю политику конфиденциальности"? Также со слов "Политику конфиденциальности" поставить ссылку на страницу с документом "Политика конфиденциальности". Что на странице "Политика конфиденциальности" должно быть обязательно указано?

Здравствуйте. Открыл ИП и работаю на Upwork с иностранными заказчикам по ПСН (код 62, Ростовская область) с 1 апреля этого года. Договор с Upwork (User Agreement) - публичная оферта, был подписан Upwork, с моей стороны - название ИП, дата и подпись (город заключения указан не был). Этот контракт был предоставлен в ВК банка при приеме платежа от Upwork в мае. Кроме договора был представлен в банк акт выполненных работ, там город тоже не был указан. После этого я узнал, что в моем случае необходимо указывать в договоре город, в котором был получен патент, иначе есть все шансы попасть на 13%+18% ОСНО при проверке налоговой (УСН у меня, к сожалению, нет) https://pravoved.ru/question/1550637/https://www.nalog.ru/rn40/taxation/taxes/6252191/ Я обратился в Upwork по поводу допсоглашения, они рассматривают мой запрос, но это займет определенное время и я сомневаюсь, что они согласятся, а мне надо все сделать за 8 дней, так как новый платеж ожидает. При этом для нового платежа я мог бы без проблем переподписать оригинальное соглашение с указанием моего фактического города в подписях сторон. Но сотрудник ВК банка не настроен принимать второй договор, так как "договор уже есть, мы можем принять только допсоглашение". Вопросы: 1. Имею ли я право подать в банк тот же договор с Upwork (с той же датой вступления в силу в начале, "от 12 сентября 2016") с добавленным городом в подписях сторон, вместо допсоглашения? Даже если он будет действовать только на второй платеж и последующие, это лучше, чем ничего. И если да, то как мне убедить ВК банка? 2. Если я имею право, то достаточно ли для налоговой указать фактический город в подписях сторон? Должен ли я его указывать где-то еще? Я знаю, что лучше всего было бы внести в допсоглашении положение о том, что работы должны производиться в городе N, этот вопрос рассматривается Upwork, но я не рассчитываю на положительный исход, так что мне нужен план Б.

Здравствуйте! Объясните, пожалуйста, требуется ли размещение на сайте (услуги по монтажу окон), политики конфиденциальности, если нет никаких форм обратной связи, а клиенты обращаются по электронной почте или телефону из раздела контакты? Спасибо!

Добрый день. Вопрос по 152 ФЗ. Если у нас на сайте размещёна оферта, где указана политика конфиденциальности. Нужно ли выносить политику конфиденциальности в отдельный документ, или достаточно будет ограничится офертой? Где мы информируем, что собираем cookie, ip-адреса, версию браузера и т.д. и как их используем.

Мы создали сервис (сайт) для разработчиков мобильных приложений. На сайте требуется регистрация, а также пользователь будут добавлять ссылки на свои приложения. Хотелось бы узнать по поводу пользовательского соглашения и политики конфиденциальности. Вопросы: 1. Достаточно ли будет одного только пользовательского соглашения? 2. И вообще в каких случаях необходима также политика конфиденциальности? 3. И можем ли мы самостоятельно подготовить эти документы без участия юриста, используя обычный шаблон?

Добрый день, я открыл компанию по оказанию услуг населению (установка в квартирах и частных домах отопления, водоснабжения и канализации) создал сайт, по Федеральному закону "О персональных данных" от 27.07.2006 N 152-ФЗ я должен отправить заявление в ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ, вопрос заключается в следующем: в данном заявлении есть графа (Правовое основание обработки персональных данных) подскажите пожалуйста что в ней я должен указать? я работаю без работников. Спасибо.

Мы организация дополнительного профессионального образования. И на сайте есть форма обратной связи, где пользователь указывает фио, тел почту для связи, а также есть подписка на новости и запись на программы обучения.

Добрый день, уважаемые юристы! Заполняю Уведомление в РосКомНадзор и столкнулся с вопросом, что именно писать в следующие поля: 1. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных» 2. Средства обеспечения безопасности. 3. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ -------------------------- Немного о нашем проекте: У нас Интернет сервис по сбору анкетных данных от пользователей, у каждого Пользователя сайта есть личный кабинет, он имеет доступ к своей базе пользователей. У нас выделенный сервер и расположен он в России. На сервере есть антивирус и постоянно наш технический специалист следит за сервером и актуальностью ПО. Подскажите пожалуйста, что именно нужно написать в эти поля.

Добрый день! Помогите разобраться в требованиях нового закона, а конкретнее в части хранения персональных данных на территории России. Имеем интернет-сайт, который в данный момент находится на хостинге в Европе, в первую очередь по причине стоимости хостинга и уровню поддержки. В России хостинг с аналогичными характеристиками и уровнем сервиса стоит ровно в 10 раз дороже. На сайте хранятся объявления от пользователей, либо агрегаторов подобных объявлений, в которых они указали свои контактные данные, например это могут быть объявления об аренде недвижимости, в них указаны и телефоны и имена и емейлы, поэтому судя по всему под закон такой сайт точно попадает. Однозначного ответа на свой вопрос нигде найти не смог, несмотря на множество ссылок на разные тонкости в законе, например, то что касается п.12 о трансграничной передаче данных. Вопрос собственно в следующем: могу ли я продолжить хранить свой сайт в Европе, но при этом хранить копию базы данных с персональными данными на российском сервере?

Добрый день, в нашу компанию пришло письмо от рекрутингового сайта hh.ru, в котором компания hh.ru требует предоставить трудовые книжки и трудовые договора работников зарегистрированных в нашей учетной записи на сайте hh.ru. Дополнение: При оплате услуг данного сайта нужно согласиться с договором-офертой, где есть вот эти 2 строчки: 3.6. Заказчик обязан по запросу Администрации Сайта в течение 2 (двух) рабочих дней с момента заключения договора либо с момента получения запроса в любом виде (включая, но не ограничивая: в письменном виде, по электронной почте, по факсу или иным способом) предоставлять документы, подтверждающие правовой статус своих Пользователей, иных лиц, объединенных в одной Регистрации, получивших на Сайте Учетную информацию в Регистрации Заказчика, и иные данные, предоставленные Заказчиком при регистрации на Сайте. 3.7. В случае непредоставления или предоставления Заказчиком не всех подтверждающих документов, указанных в п. 3.6 настоящих Условий, Заказчиком, а также в иных случаях Администрация Сайта вправе: - отказать в регистрации на Сайте до момента предоставления Заказчиком всех необходимых документов; - зарегистрировать по иному Типу регистрации, отличному от заявленного Заказчиком при регистрации, при этом в качестве наименования регистрации Заказчика на Сайте Администрация Сайта вправе указать Фамилию и Имя Пользователя, производившего регистрацию на Сайте или производившего оплату каких-либо услуг и сервисов Сайта (Фамилия и Имя плательщика) для их последующего получения с помощью Учетной информации Заказчика; - блокировать возможность использования Сайта для Заказчика путем удаления Учетной информации всех Пользователей Заказчика и Регистрации (включая страницы с описанием компании) Заказчика, а также вправе в одностороннем порядке расторгнуть имеющийся между Администрацией Сайта и Заказчиком Договор на оказание услуг и потребовать уплаты штрафа в соответствии с условиями заключенного Договора. Правомерно ли данное требование сайта с учетом, что есть закон о персональных данных работников?

Здравствуйте! Подскажите, можно ли согласие на обработку персональных данных в организации на сотрудников полностью заполнить на компьютере, с указанием их данных, т.е. пропечатаны фамилия, имя отчество и паспортные данные, а сотрудники только подпишут, или эти данные они обязаны указывать от руки?

Рядом с окошком подписи текст: "Я принимаю условия Программы Лояльности «Программа» и даю согласие на обработку персональных данных и получение информации по SMS и E-mail.* " Нижняя шапка маленьким шрифтом: "Вся личная информация об участнике программы не подлежит разглашению третьим лицам. * Я даю своё согласие ООО «ООО» на обработку моих персональных данных, указанных в настоящей Анкете-заявлении в соответствии с требованиями Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных». Я согласен получать информационные и рекламные рассылки по SMS и E-mail. Я подтверждаю, что все указанные в настоящей анкете данные верны. Подробнее: сайт.ru" На интернет-странице с Программой лояльности помимо регламента будет текст: "Настоящее согласие действует до истечения сроков хранения соответствующей информации или документов, содержащих мои персональные данные, устанавливаемых в соответствии с законодательством Российской Федерации, и может быть отозвано мною на основании письменного заявления." Порядок отзыва согласия на обработку персональных данных: "Для отзыва согласия на обработку персональных данных необходимо подать соответствующее заявление в письменной форме по месту нахождения Компании не менее чем за 30 дней до момента отзыва соответствующего согласия. После отзыва согласия персональные данные используются только в целях, предусмотренных законодательством."

Здравствуйте! Разъясните, пожалуйста, ситуацию с Федеральным законом «О персональных данных». Есть сайт с базой зарегистрированных фрилансеров, которым выплачиваются гонорары по договору оферты. При регистрации собираются персональные данные фрилансеров (для выплаты денег): паспортные данные, ФИО, год рождения и т.д. Персональные данные в дальнейшем никуда не передаются (за исключением органов исполнительной власти, по официальному запросу), никак не распространяются и хранятся в зашифрованном виде в базе данных проекта. Необходимо ли в этом случае уведомить Роскомнадзор о начале обработки персональных данных и регистрировать проект как оператора персональных данных?

Добрый день. Возник следующий вопрос. Планируем создавать веб-сервис, связанный рекомендациями. В процессе использования ресурса, пользователи будут заполнять опросы, связанные с предоставленными услугами со стороны 3-х лиц (организации и частные лица). Предполагается что в собираемой информации (предназначенной для последующей публикации в интернете), будут такие данные как: ФИО, контактный телефон, паспортные данные и отзыв о предоставленной услуге. Будут ли подобные действия являться противозаконными?