Comments 7
Забавно бывает, когда "нехороший человек Иван Иваныч" жалуется на распространение его персональных данных в домовом чате, в то время как на сайте райсуда в открытом доступе лежат материалы судебного дела в отношении Ивана Иваныча - читай на здоровье.
И когда Иван Иванович своей ЭЦП подписывает документ, а проверяющая сторона видит в его сертификате (который нужен для проверки действительности подписи) ФИО, СНИЛС, ИНН, адрес...
На сайте райсуда решение должно лежать в обезличенном виде. Вместо Иван Иваныча - ФИО1. Чаще всего так и есть, но бывают забавные косяки с обезличиванием, когда в одном месте текста обезличили, в другом - нет. Но в любом случае, нарушения, допущенные работниками суда, которые не оформили решение в соответствии с требованиями закона до публикации, никак не влияют на законность распространения ПД в чатах.
А там так не получается: чтобы найти дело - нужно указать ФИО, поэтому ФИО должно быть известно, и выходит что нам известны участники процесса, и даже если внутри в тексте оно ФИО1 - это не защита.
Убрать вообще - тоже нельзя, получается дело скрыто и ознакомится с ним нет возможности ни у кого, включая заинтересованные стороны. А это уже другие законы нарушает.
В общем, защита ПД - она как пришлёпка сверху на законодательстве. Вообще, подозреваю, что озаботились этим из-за цикла расследований об имуществе сиятельных господ, сначала попрятав их за псевдонимами типа Иущазкр, потом разогнав самих расследователей за слишком длинный нос, ну и теперь запрещают уже всё ковровым способом.
Под предлогом, конечно, защиты от мошенников и детей. Ну и заодно - власть и штрафы.
Если ближе к практике, то кому точно (не) нужно заявляться, как ОПД. Например, человеку помогающей профессии, пресловутом психологу/коучу, ведущему частную практику, коих сейчас много, в каких случаях нужно заявиться в РКН, как обрабатывающему персональные данные?
Нужно ли подавать уведомление в РКН, зависит не от сферы деятельности. По закону, все операторы (то есть лица, которые используют перс.данные не для личных и домашних нужд, скажем так) должны быть в реестре. Включая коучей, репетиторов, астрологов-тарологов и тех, кто тортики через инстаграм продает. Есть исключение: если оператор обрабатывает ПД исключительно без использования средств автоматизации, то уведомление можно не подавать. Но нет таких операторов :) Поэтому, теоретически, уведомление направить должен каждый оператор, включая "людей помогающих профессий". Дальше возникает выбор, соблюдать закон или нет. Штраф за то, что уведомление не направлено, для физ.лиц относительно небольшой. И шансы получить этот штраф невелики. А для ИП и юридических лиц штраф уже существенный, хотя опять же, шансов быть оштрафованным - мало. Соответственно, взвешиваем риски, принимаем решение
Полагаю, что под персональными данными можно также подразумевать и авторский контент, размещённый на платформе. И в случае блокировки профиля автор контента может потребовать свои персональные данные - свой контент (рецензии, статьи, др. произведения) вернуть правообладателю
Штрафы «за персональные данные»: как все устроено на самом деле