Ситуация 1: на сайте есть обязательные поля которые нужно заполнить, и эти поля будут видны всем посетителям сайта. Если поля не заполнить, то невозможно пользоваться данным сервисом. Здесь оператор выступает с инициативой получить определенные данные о пользователе. И должен взять согласие на распространение.
Ситуация 2: есть на сайте форма комментариев, в которую можно написать что угодно, в том числе пользователь может выложить свои или чужие ПДн, но оператор не просил его это делать и согласие не брал и не мог взять, т.к. невозможно предугадать кто что напишет.
Есть разница в юр. последствиях для оператора в этих двух случаях при отсутствии согласия на распространение?
Как раз наоборот: оператор должен обеспечить возможность введения ограничений и условий использования любых ПДн, раскрываемых по согласию и довести условия этих ограничений до сведения третьих лиц.
А есть разница между случаем, когда оператор запрашивает такие данные, и когда оператор их не запрашивает, а субъект сам их передает, по собственной инициативе?
Да, тоже таким вопросом задаюсь :) А ещё, сама ссылка на такой сайт, который принадлежит ИП и на котором выложены его данные, тоже является ПДн, и её тоже нельзя копировать, делиться ей с другими, т.к. это попадает под «обработку» и распространение, а согласия субъекта — нет....??
И все таки непонятно, что конкретно имелось в виду…
1. Если у оператора есть договор с субъектом Пдн (в виде оферты размещенной на сайте), и предметом договора как раз является публикация данных субъекта, которые он сам по своей воле предоставляет, например, публикация в каком-либо он-лайн справочнике или размещение объявления с контактными данными, нужно в этом случае брать дополнительно согласие на распространение (ст.10 п.1 152-фз) или достаточно договора? Если такое дополнительное согласие не нужно, то кто будет отвечать, если данные с такого сайта все таки скопируют и начнут использовать третьи лица? Из п.2 ст.10 я поняла, что отвечают все, и оператор в том числе.
2. Что считать ограниченным кругом лиц? Если данные видны только зарегистрированным пользователям, но при этом зарегистрироваться может любой желающий, это ограниченный круг или неограниченный?
Это я отправляла один и тот же запрос в минкомсвязи и РКН Московский и ещё несколько регионов, пришёл абсолютно одинаковый ответ ото всех, только подписи должностных лиц разные :)
А Роскомнадзор на мои запросы отвечает, что это ПДн.
«Считаем возможным пояснить, что анализ положений локальных актов, регламентирующих порядок и условия использования основных метрических интернет-сервисов, показал, что, в большинстве случаев, объем собираемой информации включает в себя:
персональная информация, предоставленная Пользователем при регистрации (создании учетной записи), такая как имя, номер телефона, адрес и возраст;
электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
дата и время осуществления доступа к сайтам и/или сервисам;
информация об активности пользователя во время использования сайтов и/или сервисов (например, история поисковых запросов);
информация о геолокации пользователя;
иная информация о пользователе, необходимая для обработки в соответствии с условиями, регулирующими использование метрического интернет-сервиса.
Таким образом, полагаем, что получаемая при использовании функционала метрических интернет-сервисов информация позволяет определить уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте, что позволяет ее отнести к сведениям, подпадающим под определение «персональные данные»»
Ситуация 2: есть на сайте форма комментариев, в которую можно написать что угодно, в том числе пользователь может выложить свои или чужие ПДн, но оператор не просил его это делать и согласие не брал и не мог взять, т.к. невозможно предугадать кто что напишет.
Есть разница в юр. последствиях для оператора в этих двух случаях при отсутствии согласия на распространение?
А есть разница между случаем, когда оператор запрашивает такие данные, и когда оператор их не запрашивает, а субъект сам их передает, по собственной инициативе?
1. Если у оператора есть договор с субъектом Пдн (в виде оферты размещенной на сайте), и предметом договора как раз является публикация данных субъекта, которые он сам по своей воле предоставляет, например, публикация в каком-либо он-лайн справочнике или размещение объявления с контактными данными, нужно в этом случае брать дополнительно согласие на распространение (ст.10 п.1 152-фз) или достаточно договора? Если такое дополнительное согласие не нужно, то кто будет отвечать, если данные с такого сайта все таки скопируют и начнут использовать третьи лица? Из п.2 ст.10 я поняла, что отвечают все, и оператор в том числе.
2. Что считать ограниченным кругом лиц? Если данные видны только зарегистрированным пользователям, но при этом зарегистрироваться может любой желающий, это ограниченный круг или неограниченный?
В любом случае, спасибо за информацию.
«Считаем возможным пояснить, что анализ положений локальных актов, регламентирующих порядок и условия использования основных метрических интернет-сервисов, показал, что, в большинстве случаев, объем собираемой информации включает в себя:
персональная информация, предоставленная Пользователем при регистрации (создании учетной записи), такая как имя, номер телефона, адрес и возраст;
электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
дата и время осуществления доступа к сайтам и/или сервисам;
информация об активности пользователя во время использования сайтов и/или сервисов (например, история поисковых запросов);
информация о геолокации пользователя;
иная информация о пользователе, необходимая для обработки в соответствии с условиями, регулирующими использование метрического интернет-сервиса.
Таким образом, полагаем, что получаемая при использовании функционала метрических интернет-сервисов информация позволяет определить уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте, что позволяет ее отнести к сведениям, подпадающим под определение «персональные данные»»