Comments 7
Мне казалось, что брать согласие на обработку пд нужно только если эта обработка будет выполняться с использованием цифровых устройств. Если записывать в тетрадку ручкой, никакого согласия не нужно.
Я тоже так считал, но вот 152-ФЗ ясности не добавляет...
В силу пункта 3 статьи 3 Закона о персональных данных, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,изменение), извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных.
Помимо 152-ФЗ есть ещё такой нормативный документ:
Постановление Правительства РФ от 15 сентября 2008 г. N 687"Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
В случае записи на услуги и по телефону, и в мессенджерах отдельного согласия на обработку ПД брать не нужно.
Да неужели? Это заблуждение лечится после первого же обращения Ирины в РКН с жалобой, что ее бесценные ПД цинично обрабатываются без ее согласия. Вы наивно полагаете, что запись Ирины "на ноготочки" приравнивается к заключению договора, но МПХ там плавал. ГК РФ разъясняет нам, что договор считается заключенным, пусть даже и устно, если сторонами согласованы все его значимые условия. Мне продолжить, или Вы сами догадаетесь, какие значимые условия не согласованы в формате "запишите меня на 15:30"? А нет договора - нет оснований для обработки ПД.
С другой стороны, предположение, что "Ирина" + номер телефона = персональный данные... скажу осторожно: довольно дискутируемое.
В текущих реалиях правоприменения вообще неполучается ничего утверждать/ Пример приравнивание использования reCaptcha к трансграничной передаче перс данных... https://www.klerk.ru/blogs/roskom24/652336/
В данный момент выполнение ФЗ 152 эта игра на проигрыш с попыткой ограничения ущерба.
С капчей не все так однозначно. Есть такое понятие, как данные, соотносимые с определенной личностью, которое в 152-ФЗ забили молотком в определение персданных, хотя это не одно и то же. Например, "Иванов Иван Иванович, водительское удостоврение серия, номер" - персданные, а "владелец автомобиля госномер на123х77rus" - данные, соотносимые с определенной личностью. И вот все эти капчи и прочие трекеры-шпионы вполне себе собирают данные, соотносимые с определенной личностью, которые по 152-ФЗ вообще являются персданными, т.к. это информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Другой вопрос, на который Вы и обратили внимание, что в текущем правоприменении и "плешивый царек" может быть признан персданными, и "Вася Пупкин с улицы Лизюкова, 13" - может не быть. Потому что в первом случае гладиолус очевидно соотносится, а во втором - нет указания на конкретного Васю, а мало ли сколько их там в этом доме?
В случае записи на услуги и по телефону, и в мессенджерах отдельного согласия на обработку ПД брать не нужно.
А не-отдельное?
То есть вы имеете в виду, что в процессе услуги маникюра, будет взято не-отдельное согласие? В базу клиентов-то занесут.
Или предполагается, что номер телефона вообще не будет сохранён?
Спасибо.
Нужно ли брать согласие на обработку ПД, когда клиент записывается по телефону или в мессенджере