По поводу отнесения cookie-файлов к персональным данным есть устойчивая позиция Роскомнадзора (Семинар 28 января 2020 г). Разъяснения РКН, не являясь источником права, тем не менее, имеют большое значение и учитываются операторами.
Судебная практика также относит куки-файлы к персональным данным, поскольку они могут быть использованы в качестве косвенного идентификатора лица при добавлении к ним дополнительной информации, что и является необходимым для определения персональных данных (Определение Московского городского суда от по делу № 33-38783/2016, Определение АСГМ по делу № А40-14902/2016-84-126). Указанные акты, хоть и не доходили до Верховного суда, но не отменялись в апелляции.
(1) GDPR применяется, если (1) компания осуществляет свою деятельность на территории ЕС, либо (2) субъект персональных данных находится в ЕС, либо (3) компания предлагает товары / услуги в ЕС, либо (4) компания осуществляет мониторинг поведения субъектов в ЕС.
(2) При внесении поправок в 152-ФЗ российский законодатель ориентировался на европейское законодательство, в частности, на Конвенцию № 108, разъяснения рабочих групп и прочие документы.
(3) Всплывающее окно рекомендуется использовать. И об этом неоднократно заявлял наш регулятор.
Спасибо за ваш комментарий)
По поводу отнесения cookie-файлов к персональным данным есть устойчивая позиция Роскомнадзора (Семинар 28 января 2020 г). Разъяснения РКН, не являясь источником права, тем не менее, имеют большое значение и учитываются операторами.
Судебная практика также относит куки-файлы к персональным данным, поскольку они могут быть использованы в качестве косвенного идентификатора лица при добавлении к ним дополнительной информации, что и является необходимым для определения персональных данных (Определение Московского городского суда от по делу № 33-38783/2016, Определение АСГМ по делу № А40-14902/2016-84-126). Указанные акты, хоть и не доходили до Верховного суда, но не отменялись в апелляции.
(1) GDPR применяется, если (1) компания осуществляет свою деятельность на территории ЕС, либо (2) субъект персональных данных находится в ЕС, либо (3) компания предлагает товары / услуги в ЕС, либо (4) компания осуществляет мониторинг поведения субъектов в ЕС.
(2) При внесении поправок в 152-ФЗ российский законодатель ориентировался на европейское законодательство, в частности, на Конвенцию № 108, разъяснения рабочих групп и прочие документы.
(3) Всплывающее окно рекомендуется использовать. И об этом неоднократно заявлял наш регулятор.