Персональные данные: вопросы и ответы
Здесь собраны ответы адвоката на вопросы о персональных данных физических лиц. Как учитывать требования Федерального закона № 152-ФЗ при обработке сведений, что проверить в образце согласия или бланке уведомления Роскомнадзора? Рассматриваются политика обработки, передача данных, включение в реестр операторов, безопасность и ответственность за утечки.
Коротко
Бизнес чаще спрашивает, какие сведения о клиентах и работниках можно собирать, как оформить передачу подрядчику и чем подтвердить законность обработки. Директор может описать движение данных и собрать действующие документы. Я сопоставлю их с реальными процессами и требованиями закона. Если Роскомнадзор уже направил запрос, произошла утечка или возник спор с человеком, помогу выстроить ответ и защиту позиции оператора.
Вопросы по темам: персональные данные
Нажмите на вопрос — откроется ответ адвоката.
Подробные ответы 133 вопроса
- Безопасно ли передавать паспортные данные Ozon и вправе ли их требовать
- В какое территориальное управление Роскомнадзора направлять уведомление об обработке персональных данных
- В какой форме можно отозвать согласие на обработку персональных данных
- Где должны храниться персональные данные
- Действует ли Закон № 152-ФЗ о персональных данных
- Для чего нужна обработка персональных данных
- Должен ли ИП подавать уведомление в Роскомнадзор
- Есть ли статья УК РФ за распространение информации без согласия
- Есть ли у юридического лица персональные данные
- За что отвечает Роскомнадзор
- Зачем банку согласие на обработку персональных данных
- Зачем нужна обработка персональных данных
- Имеют ли право вывешивать списки должников
- К каким персональным данным запрещён удалённый доступ
- К какой категории персональных данных относятся биометрические данные
- Как выглядит согласие на обработку персональных данных
- Как заполнить согласие на обработку персональных данных
- Как заполнить уведомление об обработке персональных данных
- Как зарегистрироваться в Роскомнадзоре
- Как зарегистрироваться оператором персональных данных
- Как защитить персональные данные
- Как организовать обработку персональных данных по закону
- Как отправить согласие на обработку персональных данных
- Как подавать сведения в Роскомнадзор
- Как подать уведомление об обработке персональных данных в Роскомнадзор
- Как подписывать согласие на обработку персональных данных
- Как пожаловаться в Роскомнадзор
- Как получить согласие на обработку персональных данных
- Как самозанятому подать уведомление в Роскомнадзор
- Как узнать дату рождения индивидуального предпринимателя
- Какая ответственность предусмотрена за нарушение Закона № 152-ФЗ
- Какая ответственность предусмотрена за нарушение закона о персональных данных
- Какая ответственность предусмотрена за нарушение требований к защите персональных данных
- Какая ответственность предусмотрена за нарушения в сфере персональных данных
- Какая ответственность предусмотрена за незаконную обработку персональных данных
- Какая форма согласия на распространение персональных данных нужна
- Какие бывают виды персональных данных
- Какие данные может предоставлять служба безопасности
- Какие данные относятся к специальным категориям персональных данных
- Какие действия считаются обработкой персональных данных
- Какие документы нужны для соблюдения Закона № 152-ФЗ
- Какие документы содержат персональные данные
- Какие изменения внесены в Закон № 152-ФЗ о персональных данных
- Какие меры защиты персональных данных относятся к организационным
- Какие персональные данные относятся к биометрическим
- Какие персональные данные относятся к общедоступным
- Какие персональные данные разрешено обрабатывать
- Какие права имеет субъект персональных данных
- Какие сведения нужно указывать в уведомлении Роскомнадзору об обработке персональных данных
- Какие сведения о человеке может проверять служба безопасности
- Какие сведения являются персональными данными
- Какие средства обеспечения безопасности персональных данных указать в уведомлении Роскомнадзора
- Какие средства применяют для защиты персональных данных
- Какие существуют уровни защищённости персональных данных
- Какие требования закона предъявляются к работе с персональными данными
- Какие требования предъявляются к обработке персональных данных
- Какие требования предъявляются к политике обработки персональных данных
- Какие цели обработки персональных данных указывать в уведомлении Роскомнадзора
- Какие штрафы предусмотрены за нарушения в сфере персональных данных
- Какие штрафы предусмотрены за утечку персональных данных
- Какой закон регулирует персональные данные
- Какой срок действия у согласия на обработку персональных данных
- Какой штраф за обработку персональных данных без согласия
- Какой штраф предусмотрен за утечку персональных данных и каков его максимальный размер
- Когда подаётся уведомление об обработке персональных данных
- Кому можно передавать персональные данные
- Кому нужно подавать уведомление в Роскомнадзор
- Кому оператор вправе поручить обработку персональных данных
- Кто должен подать уведомление об обработке персональных данных в Роскомнадзор
- Кто контролирует соблюдение законодательства о персональных данных
- Кто несёт ответственность за защиту персональных данных
- Кто осуществляет обработку персональных данных
- Кто отвечает за обработку персональных данных
- Кто такой представитель субъекта персональных данных
- Кто такой субъект персональных данных
- Можно ли передавать свои персональные данные
- Можно ли удалить сведения о судимости из базы данных
- Нужен ли приказ об ответственном за обработку персональных данных
- Нужна ли должностная инструкция ответственного за обработку персональных данных
- Нужна ли политика конфиденциальности на сайте
- Нужна ли политика обработки персональных данных
- Нужна ли регистрация оператора персональных данных и уведомление Роскомнадзора
- Нужно ли регистрироваться в Роскомнадзоре
- Нужно ли самозанятым уведомлять Роскомнадзор
- Нужно ли согласие на обработку персональных данных
- Обязательна ли политика конфиденциальности
- Сколько действует согласие на обработку персональных данных
- Сколько нужно хранить согласие на обработку персональных данных
- Чем занимается Роскомнадзор простыми словами
- Что входит в персональные данные
- Что даёт согласие на обработку персональных данных
- Что обязан делать ответственный за организацию обработки персональных данных
- Что означает ФИО представителя субъекта персональных данных
- Что означает адрес ЦОД в уведомлении Роскомнадзора
- Что означает обезличивание персональных данных
- Что означает регистрация в Роскомнадзоре
- Что означает собственный ЦОД в уведомлении Роскомнадзора
- Что оператор персональных данных вправе определять самостоятельно
- Что относится к общим персональным данным
- Что относится к персональным данным
- Что относится к персональным данным гражданина
- Что относится к персональным данным по Закону № 152-ФЗ
- Что относится к принципам обработки персональных данных
- Что относится к трансграничной передаче персональных данных
- Что писать в сроке или условии прекращения обработки персональных данных
- Что подразумевается под конфиденциальностью персональных данных
- Что считается незаконной обработкой персональных данных
- Что считается обработкой персональных данных по Закону № 152-ФЗ
- Что считается утечкой персональных данных
- Что такое единая форма согласия ВТБ
- Что такое информационная система персональных данных
- Что такое оборотный штраф за нарушения в сфере персональных данных
- Что такое оборотный штраф за утечку персональных данных
- Что такое политика конфиденциальности и что она должна содержать
- Что указывать в уведомлении Роскомнадзора об обработке персональных данных
- Что указывать в целях обработки персональных данных
- Что указывать о ЦОД в уведомлении Роскомнадзора
- Что является обработкой персональных данных
- Является ли ИНН персональными данными
- Является ли СНИЛС персональными данными
- Является ли адрес проживания персональными данными
- Является ли адрес электронной почты персональными данными
- Является ли дата рождения персональными данными
- Является ли должность персональными данными
- Является ли номер квартиры персональными данными
- Является ли номер телефона персональными данными
- Является ли подпись персональными данными
- Является ли фотография персональными данными
- Являются ли ФИО и номер телефона персональными данными
- Являются ли биометрические данные персональными данными
- Являются ли сведения из паспорта персональными данными
- Являются ли сведения об ИП персональными данными
- Являются ли фамилия и инициалы персональными данными
Показать все 133Свернуть
Персональные данные 6 вопросов
- Какую тему выбрать компании, которая только начинает собирать заявки?
- Достаточно ли изучить тему согласия для публикации сведений о сотруднике?
- Где искать вопросы уведомления и передачи за рубеж?
- К какой теме относятся рекламные рассылки и автоматизированные решения?
- Компания есть в реестре операторов. Нужно ли проверять сведения при подключении новой системы?
- Что принести адвокату, если клиент требует удалить свои данные?
Показать все 6Свернуть
Согласие на обработку персональных данных 12 вопросов
- Каким должно быть согласие на обработку персональных данных по закону?
- Обязательно ли письменное согласие на обработку персональных данных?
- Как заполнить согласие на обработку персональных данных?
- Как отозвать согласие на обработку персональных данных?
- Можно ли обрабатывать данные без согласия на обработку персональных данных?
- Кто подписывает согласие родителя на обработку персональных данных ребенка или несовершеннолетнего?
- Нужно ли отдельное согласие работника на обработку персональных данных?
- Какой срок у согласия на обработку персональных данных?
- Что такое согласие на обработку персональных данных, разрешенных для распространения?
- Можно ли включить согласие на обработку персональных данных в договор?
- Нужно ли согласие банку на обработку персональных данных для скоринга?
- Достаточно ли фразы «даю согласие на обработку персональных данных»?
Показать все 12Свернуть
Закон о персональных данных 152-ФЗ 11 вопросов
- Что регулирует федеральный закон № 152-ФЗ о персональных данных?
- Закон № 152-ФЗ — это кодекс или отдельный закон?
- На какие отношения закон не распространяется по ст. 1 Закона № 152-ФЗ?
- Какая статья Закона № 152-ФЗ о персональных данных говорит о согласии — что требует ст. 9 Закона № 152-ФЗ?
- Когда согласие на обработку по Закону № 152-ФЗ нужно в письменной форме?
- Можно ли обрабатывать данные после отзыва согласия?
- Какие требования Закона № 152-ФЗ к компании главные?
- Как проверяют соответствие федеральному закону № 152-ФЗ?
- Распространяется ли закон о персональных данных на иностранные компании?
- Что считается обработкой персональных данных по Закону № 152-ФЗ?
- Какие изменения Закона № 152-ФЗ важны для согласия на обработку?
Показать все 11Свернуть
Оператор персональных данных 9 вопросов
- Кто является оператором персональных данных?
- Что оператор до начала обработки персональных данных обязан сделать?
- Какие обязанности оператора обработки персональных данных при сборе?
- Какие права оператора персональных данных: что оператор вправе определять сам?
- Что входит в документы оператора обработки персональных данных и политику оператора?
- Нужна ли регистрация оператора персональных данных и уведомление Роскомнадзора?
- Как проверить оператора персональных данных в реестре Роскомнадзора по ИНН?
- Оператор передает оператору персональные данные: что меняется?
- Какая ответственность у оператора персональных данных?
Показать все 9Свернуть
Меры защиты персональных данных 9 вопросов
- Защита персональных данных — какой закон её регулирует?
- Какие меры защиты персональных данных обязан принять оператор?
- Чем организационные меры защиты персональных данных отличаются от технических?
- Какие требования к системе защиты персональных данных устанавливает Правительство РФ?
- Какой орган по защите прав субъектов персональных данных проверяет компании?
- Кто осуществляет контроль защиты персональных данных в государственных системах?
- Какие сведения об обеспечении защиты персональных данных указывают в уведомлении?
- Как устроена защита персональных данных работника и кто отвечает за нарушение?
- Можно ли обжаловать решение органа по защите персональных данных?
Показать все 9Свернуть
Политика обработки персональных данных 12 вопросов
- Нужна ли политика обработки персональных данных для сайта?
- Обязательна политика обработки персональных данных в ООО?
- Какие требования к политике обработки персональных данных?
- Политика обработки персональных данных и согласие — одно и то же?
- Политика конфиденциальности и обработки персональных данных: разница есть?
- Как оформить приказ об утверждении политики обработки персональных данных?
- Где разместить ссылку и обеспечить доступ к политике обработки персональных данных?
- Политика обработки персональных данных работников нужна отдельно?
- Можно взять пример политики обработки персональных данных банка?
- Роскомнадзор запросил политику обработки персональных данных: что представить?
- Политика обработки персональных данных должна быть доступна только клиентам?
- Как связаны политика персональных данных и цель обработки?
Показать все 12Свернуть
Согласие на распространение персональных данных 9 вопросов
- Что такое согласие на обработку персональных данных для распространения?
- Можно ли оформить одно согласие на обработку и распространение персональных данных?
- Есть ли приказ Роскомнадзора о требованиях к согласию на распространение персональных данных?
- Нужно ли подавать согласие на распространение персональных данных в Роскомнадзор?
- Кто подписывает согласие на распространение персональных данных несовершеннолетнего?
- Нужно ли согласие на распространение персональных данных ребенка для сайта школы?
- Какую цель указывать в согласии на распространение персональных данных?
- Где взять пример согласия на распространение персональных данных?
- Как отозвать согласие на распространение персональных данных?
Показать все 9Свернуть
Условия обработки персональных данных 9 вопросов
- Каковы условия обработки персональных данных по закону?
- Какие условия согласия на обработку персональных данных?
- Срок или условие прекращения обработки персональных данных: что писать?
- Обработка персональных данных — условие в договоре: нужно ли отдельное согласие?
- Что значит «принимаете условия обработки персональных данных» на сайте?
- Каковы условия обработки персональных данных третьими лицами?
- Каковы условия обработки специальных персональных данных?
- Можно ли продолжать обработку после отзыва согласия?
- Какие обязательные условия обработки персональных данных соблюдает оператор?
Показать все 9Свернуть
Ответственный за организацию обработки персональных данных 8 вопросов
- Какой сотрудник может быть ответственным за обработку персональных данных?
- Может ли директор быть ответственным за обработку персональных данных?
- Нужен ли приказ об ответственном за обработку персональных данных?
- Что обязан делать ответственный за организацию обработки персональных данных?
- Нужна ли должностная инструкция ответственного за обработку персональных данных?
- Роскомнадзор: что проверяют у ответственного за обработку персональных данных?
- Какая ответственность у ответственного за обработку персональных данных?
- Можно ли назначить несколько ответственных лиц за обработку персональных данных?
Показать все 8Свернуть
Проверка Роскомнадзора по персональным данным 8 вопросов
- Что входит в полномочия Роскомнадзора при запросе документов?
- Охватывают ли полномочия Роскомнадзора персональные данные?
- Касаются ли полномочия Роскомнадзора персональных данных и ведения реестра операторов?
- Могут ли проверить сведения уведомления об обработке?
- Проверка возможна без запроса оператору?
- Роскомнадзор вправе потребовать уничтожения данных?
- Куда обращаться при несогласии с решением?
- Получение запроса означает, что обработку приостановят?
Показать все 8Свернуть
Уничтожение персональных данных 8 вопросов
- Заменяет ли акт об уничтожении персональных данных само удаление?
- Роскомнадзор: акт об уничтожении персональных данных достаточно приложить к ответу?
- Нужно ли удалять данные сразу после обращения о нарушении?
- Как поступить с ошибочным адресом в базе?
- От какой даты считать срок при незаконной обработке?
- Должен ли оператор проверить удаление у исполнителя?
- Цель достигнута: можно ли оставить сведения в архиве?
- Акт об удалении заменяет уведомление об утечке?
Показать все 8Свернуть
Ответственность за нарушение закона о персональных данных 9 вопросов
- Какая ответственность за разглашение персональных данных гражданина?
- Можно требовать моральный вред, если деньги не потеряны?
- С чего начинать, если список оказался у постороннего?
- Может ли гражданин заявить разные денежные требования?
- Устранение доступа отвечает на требование о моральном вреде?
- Как разбирать раскрытие сведений о сотруднике?
- Достаточно журнала доступа, чтобы назвать виновного?
- Чем ответить на требование, если описание утечки неточно?
- Что принести адвокату для разбора разглашения?
Показать все 9Свернуть
Специальные категории и биометрия 8 вопросов
- Сведения о здоровье — персональные данные специальной категории?
- Работодатель вправе обрабатывать сведения о здоровье работника как персональные данные?
- Нужно ли письменное согласие на биометрию?
- Можно ли отказать клиенту, который не хочет сдавать биометрию?
- Фотография сотрудника в личном деле — это биометрические персональные данные?
- Клиника может обрабатывать сведения о здоровье пациента без отдельного согласия?
- Когда обработку сведений о здоровье нужно прекратить?
- Кто отвечает, если сведения о здоровье нарушил подрядчик?
Показать все 8Свернуть
Реестр нарушителей прав субъектов персональных данных 9 вопросов
- Для чего создан реестр нарушителей прав субъектов персональных данных?
- Достаточно ли жалобы человека для включения сайта?
- Какие адреса включают в реестровую запись?
- Кто ведёт реестр?
- Что должно содержать уведомление хостингу?
- Сколько времени есть у владельца сайта?
- Когда хостинг обязан ограничить ресурс?
- Как быстро надзорный орган направляет уведомление?
- Как исключить адреса сайта из реестра?
Показать все 9Свернуть
Когда нужна помощь: персональные данные
Подключусь к задаче, когда документы и действия компании нужно согласовать между собой.
- Запускаете сбор заявок на сайте, но не определили основание для каждого набора сведений — разберу цели и условия обработки по ст. 6 152-ФЗ.
- Используете один бланк согласия для разных процессов — сопоставлю его содержание с фактическими действиями по ст. 9 152-ФЗ.
- Обнаружили отправку клиентской базы постороннему адресату — помогу зафиксировать событие и подготовить действия по ст. 21 152-ФЗ.
- В уведомлении для реестра операторов не отражены новые процессы — проверю сведения и подготовлю изменения с учётом ст. 22 Закона № 152-ФЗ.
- Получили решение по результатам надзора и намерены его обжаловать — разберу основания жалобы по ст. 39 Закона № 248-ФЗ.
Типичные ошибки: персональные данные
- Скачать образец и сразу ввести его в работу Чужой документ может описывать цели, которых у компании нет, и пропускать реальные операции. Я сверю шаблон с тем, кто собирает сведения, куда они поступают и кому передаются.
- Считать подпись разрешением на любые действия Согласие не объясняет автоматически каждую передачу и публикацию. Разберу основания отдельных операций и помогу убрать из документов неопределённые формулировки.
- Описывать только работу отдела кадров Заявки покупателей, рассылки и доступ подрядчиков остаются вне учёта. Предложу собрать сведения у бухгалтерии, продаж и технических специалистов, чтобы документы охватывали реальные процессы.
- Удалять переписку после обнаружения утечки Без исходных сообщений и журналов труднее восстановить событие. Помогу организовать сохранение доказательств с ограниченным доступом и согласовать дальнейшие действия с техническими специалистами.
- Отвечать на запрос по памяти Неточные сведения могут разойтись с документами и журналами системы. Сопоставлю проект ответа с подтверждениями и выделю факты, которые компания действительно может обосновать.
Нормы по теме: персональные данные
Статьи закона, на которые опираются ответы этой темы, — с названиями из официального текста
- ст. 90 ТК РФ Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника
- ст. 198 АПК РФ Право на обращение в арбитражный суд с заявлением о признании ненормативных правовых актов недействительными, решений и действий (бездействия) незаконными
- ст. 199 АПК РФ Требования к заявлению о признании ненормативного правового акта недействительным, решений и действий (бездействия) незаконными
- ст. 272.1 УК РФ Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения
- ст. 21 152-ФЗ Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
- ст. 9 152-ФЗ Согласие субъекта персональных данных на обработку его персональных данных
- ст. 18.1 152-ФЗ Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
- ст. 4.5 КоАП РФ Давность привлечения к административной ответственности
- ст. 13.11.3 КоАП РФ Нарушение требований в области размещения и обработки биометрических персональных данных в государственной информационной системе "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных", иных информационных системах, обеспечивающих аутентифи
- ст. 2.4 КоАП РФ Административная ответственность должностных лиц
Официальный текст: Трудовой кодекс Российской Федерации
Официальный текст: Арбитражный процессуальный кодекс Российской Федерации
Официальный текст: Уголовный кодекс Российской Федерации
Официальный текст: О персональных данных
Официальный текст: Кодекс Российской Федерации об административных правонарушениях
Частые вопросы: персональные данные
На консультации начну с устройства процессов компании и уже полученных обращений.
Что собрать директору перед первой встречей с адвокатом?
Подготовьте действующие согласия, политику, уведомления и переписку с органом надзора, если она есть. Полезны также формы сайта и договоры с теми, кто получает доступ к сведениям. Я составлю по этим материалам перечень процессов и отмечу, какие подтверждения ещё понадобятся. Для начала не нужно пересылать полную клиентскую базу.
Кого из сотрудников привлечь к обсуждению документов?
Пригласите тех, кто знает путь сведений от получения до удаления: представителя кадров, бухгалтерии, продаж или технического специалиста. Состав участников определю по вашим процессам. Я задам вопросы об используемых системах и доступах, а ответы помогу перевести в понятные задачи для ответственных сотрудников.
Можно ли начать консультацию с обезличенных материалов?
Для обсуждения структуры документов обычно достаточно копий без имён, телефонов и других сведений, позволяющих узнать человека. Сохраните названия полей и связь между документами. Я укажу, какие фрагменты нужны для разбора конкретного спора, и согласую способ их передачи до отправки оригинальных материалов.
Когда обращаться к адвокату после получения запроса?
Обратитесь, как только получили документ. Сохраните сам запрос, приложения и подтверждение даты получения, сообщите, отправляла ли компания ответ. Я определю порядок работы и очередность действий с учётом содержания запроса. Если ответ уже ушёл, начну с сопоставления его текста с имеющимися доказательствами.
Показать всёСкрыть
Как будет устроена работа, если документы давно не обновлялись?
Сначала сравню документы с текущей работой сайта, сотрудников и подрядчиков. Затем выделю расхождения и предложу порядок исправлений. Обсужу с директором, какие решения нужно принять внутри компании, подготовлю согласованные тексты и поясню, какие действия сотрудников должны сопровождать их применение.
Что передать адвокату, если техническая команда уже устраняет инцидент?
Подготовьте хронологию обнаружения, описание затронутых систем и перечень уже выполненных действий. Попросите специалистов сохранить доступные журналы и указать, какие выводы подтверждены, а какие пока предположительны. Я сопоставлю технические сведения с документами компании и помогу подготовить юридическую часть реагирования.
Помощь адвоката: персональные данные
Услуги адвоката по этой теме и соседние вопросы.
Не откладывайте защиту