Глава РКН рассказал, что вместо запроса согласий на обработку персональных данных надо ввести отраслевые стандарты

[@WinLin2]

МОжно будет отозвать разрешение на обработку у бывшего работодателя сразу после уаольнения. После чего все данные о нем должны быть удалены. Как при этом сдавать данные в налогочую, соцфонд и другие? При начислении социальных выплат по каждой запмси обращаться на госуслуги?

Авторы согласий на обработку наигрались со своим детищем, теперь перешли к сайтам и обвешиваем их рзными нужными разрешениями.

[@Shpakov]

Ну по идее тут применима статья 6 пункт 1 подпункт 2) закона о персональных данных:

"Обработка персональных данных допускается в следующих случаях:

2) обработка персональных данных необходима для достижения целей, предусмотренных ... законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей"

Да наверно и 5) ещё подойдёт:

"5) обработка персональных данных необходима для исполнения договора, стороной которого ... является субъект персональных данных..."

Так что в этом случае согласие не требуется. Вообще меня удивляет, как часто просят заполнить согласие на обработку ПД, хотя есть подпункт 5)...

[@askv]

Потому что обосновывать необходимость сложно, проще прикрыться бессмысленной бумажкой.

[@Rohan66]

просят заполнить согласие на обработку ПД, хотя есть подпункт 5)...

Тогда все сведения надо будет прописывать в договоре.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

152 ФЗ

[@BugM]

МОжно будет отозвать разрешение на обработку у бывшего работодателя сразу после уаольнения. После чего все данные о нем должны быть удалены

Конечно нельзя. Он по закону обязан хранить информацию о бывших своих работниках годами. Для этого не требуется согласий. В законе такие случаи отдельно прописаны. Там что-то в виде: "Если другие законы требуют собирать и/или хранить персданные то для их сбора и/или хранения не требуется никаких согласий"

[@Rohan66]

Личное дело в архиве (50 или 75 лет) и 5 лет для Налоговой отчёты.

[@vtserz]

Работодатель обязан хранить сколько то там лет информацию о работниках. Можно предположить, согласно стандарту не дадут пилить под собой сук и отзывать согласие. Проблема согласий на обработку давно назрела, хорошо что озаботились.

[@ansete]

В Сбере можно отозвать разрешение на обработку персональных данных в любой момент и они предоставляются на срок действия трудового договора

[@Sequoza]

Дайте угадаю, нужно ещё один реестр создать?

[@AlexXYZ]

предложения об отраслевых стандартах Роскомнадзор направил в правительство для включения во второй пакет по борьбе с мошенничеством

Недавно моему коллеге позвонили по телефону с незнакомого номера и спросили "Отгружать?" Он ответил "Отгружайте!". Вдруг это был очередной пакет мер по борьбе с мошенничеством?

[@freeExec]

Только не везде где просят согласие, есть настолько персональные данные, что их следовало бы привязывать к госуслугам.

[@Eveneven1]

Было бы неплохо сократить запросы персональных данных в виде бумажной макулатуры. А то доходит до маразма.

Пример: приходишь на повторный прием к врачу, а он без подписанной бумажки о персональных данных не имеет права с тобой разговаривать. И ничего страшного, что я своими ногами без принуждения пришел к нему на прием.

[@Ate_Python]

Надо перестать собирать персональные данные на каждом углу и требовать что бы их собирали другие, тогда и хранить их не придется. А то в каждой "бензоколонке" паспорт-webcam что бы мимо шлагбаума пройти

[@Rohan66]

А просто определение ПДн настолько размыто и неконкретно, что проще взять "Согласие", чем потом доказывать, что ты не верблюд!

Какой-то суд ведь заявил, что куки - это ПДн!

[@Dnivd]

А он не сказал на основании какого согласия граждан страны, его ркн лезет в частную жизнь?)

[@Shaman_RSHU]

На основании Конституции РФ, с внесением изменений в которую большинство недавно дало согласие

[@digrobot]

Сначала всех по разу оштрафуют за нарушение правил сбора согласий, потом можно их отменять.

[@WondeRu]

Соответственно, везде, где будет обработка персданных, будет вход через Госуслуги. Сбор активности граждан.

[@Shaman_RSHU]

Это основной результат, которого хотят добиться. Любая активность граждан, вызванная их собственной инициативой (в большинстве случаев требующая предоставления своих ПДн) будет контролироваться через ЕСИА (Госуслуги). Тем, что будет оказывать услуги по таким инициативам тоже вскоре придумают, как гайки закрутить (оборотные штрафы - это только начало, очень сложно доказать нарушение).

А все эти согласия были придуманы, как формальность. Если бы действительно была забота о сохранности ПДн граждан, то с самого начала бы запретили собирать лишние данные, которые не нужны для оказания услуг, обеспечения деятельности и т.п.

[@id_Alex]

Как отметил Антон Ткачёв, такой подход позволит сократить количество утечек персональных данных и даст надзорным органам инструмент для контроля за соблюдением правил хранения и удаления информации компаниями.

Ключевое выделил.