Куда следует обратиться за защитой персональных данных?
1. Уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.
Что входит в перечень персональных данных?
- расовая принадлежность;
- биометрические персональные данные;
- ФИО сотрудника;
- место и дата рождения;
- адрес (по прописке);
- паспортные данные (серия, номер паспорта, кем и когда выдан);
Кто отвечает за обработку персональных данных?
В силу положений п. 2 ст. 3 Закона N 152-ФЗ работодатель по отношению к работнику является оператором по обработке персональных данных.
Что подразумевает под собой обработка персональных данных?
Обработка персональных данных — совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу ( .
Кто обеспечивает надзорные функции за соответствием обработки персональных данных?
ФСТЭК – надзорный орган в части использования технических средств защиты информации. Уполномоченный орган по защите прав субъектов персональных данных производит как плановые и внеплановые мероприятия по контролю (надзору) за соответствием обработки персональных данных требованиям законодательства Российской Федерации.
Кто является оператором обработки персональных данных?
В соответствии пунктом 2 статьи 3 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и .
Что входит в персональные данные физического лица?
Персональными данными являются фамилия, имя, отчество субъекта (физического лица), дата рождения, адрес местожительства или регистрации, социальное, имущественное, семейное положение, сведения о доходах, образовании, профессии, данные паспорта и т.
Что понимается под персональными данными?
В соответствии со ст. 3 вышеуказанного закона под персональными данными понимается любая информация, прямо или косвенно относящаяся к физическому лицу (субъекту персональных данных).
Какие сведения о работнике вправе запрашивать банк как работодатель?
В рамках трудовых отношений работодатель может запрашивать только те персональные данные, которые нужны для выполнения трудовой функции. К ним относятся ФИО, сведения о предыдущей работе, документы, которые необходимы для устройства на работу (паспорт, трудовая книжка и т. д.), сведения об образовании.
Кто в организации является ответственным за обработку персональных данных?
Лицом, ответственным за организацию обработки персональных данных, чаще всего является специалист отдела кадров, так как в обязанности первого входит донесение требований законодательства и внутренних актов по обработке и защите персональных данных до сотрудников.
Кого можно назначить ответственным за обработку персональных данных?
Кого назначить ответственным по персональным данным (ПДн)?
Оператор, являющийся юридическим лицом, самостоятельно назначает лицо, ответственное за организацию обработки персональных данных, поэтому ответственным может быть назначен любой сотрудник организации.
Какой набор сведений не является персональными данными?
Согласно закону, к персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). . По этой же причине не являются персональными данными т. н. большие данные, которые представляют собой обезличенную информацию .
Какие есть способы обработки персональных данных?
Настоящая Политика предусматривает обработку персональных данных любыми способами, предусмотренными законодательством, в том числе путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, .
Как осуществляется обработка персональных данных?
Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, .
Что не является персональными данными?
Не являются персональными данными: госномер транспортного средства, так как он относится не к человеку, а к автомобилю; лицевой счет ЖКХ, поскольку он относится к квартире. Перечисленные выше ПД могут обрабатываться только с вашего согласия и лишь в некоторых случаях без него (об этом ниже).
Куда следует обращаться за защитой персональных данных
Статья 23. Уполномоченный орган по защите прав субъектов персональных данных
1. Уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.
(часть 1 в ред. Федерального закона от 14.07.2022 N 266-ФЗ)
(см. текст в предыдущей редакции)
1.1. Утратил силу с 1 июля 2021 года. — Федеральный закон от 11.06.2021 N 170-ФЗ.
(см. текст в предыдущей редакции)
2. Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.
3. Уполномоченный орган по защите прав субъектов персональных данных имеет право:
1) запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию;
2) осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий;
3) требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
3.1) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации;
(п. 3.1 введен Федеральным законом от 21.07.2014 N 242-ФЗ)
4) принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона;
5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде;
(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
(см. текст в предыдущей редакции)
5.1) направлять в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, применительно к сфере их деятельности, сведения, указанные в пункте 7 части 3 статьи 22 настоящего Федерального закона;
(п. 5.1 введен Федеральным законом от 25.07.2011 N 261-ФЗ)
6) направлять заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством Российской Федерации порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;
7) направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью;
8) вносить в Правительство Российской Федерации предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных и деятельности по обработке персональных данных;
(п. 8 в ред. Федерального закона от 14.07.2022 N 266-ФЗ)
(см. текст в предыдущей редакции)
9) привлекать к административной ответственности лиц, виновных в нарушении настоящего Федерального закона.
4. В отношении персональных данных, ставших известными уполномоченному органу по защите прав субъектов персональных данных в ходе осуществления им своей деятельности, должна обеспечиваться конфиденциальность персональных данных.
5. Уполномоченный орган по защите прав субъектов персональных данных обязан:
1) организовывать в соответствии с требованиями настоящего Федерального закона и других федеральных законов защиту прав субъектов персональных данных;
2) рассматривать жалобы и обращения граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений;
3) вести реестр операторов;
4) осуществлять меры, направленные на совершенствование защиты прав субъектов персональных данных;
5) принимать в установленном законодательством Российской Федерации порядке по представлению федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, федерального органа исполнительной власти в области государственной охраны или федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, меры по приостановлению или прекращению обработки персональных данных;
(в ред. Федерального закона от 01.07.2017 N 148-ФЗ)
(см. текст в предыдущей редакции)
6) информировать государственные органы, а также субъектов персональных данных по их обращениям или запросам о положении дел в области защиты прав субъектов персональных данных;
7) выполнять иные предусмотренные законодательством Российской Федерации обязанности.
5.1. Уполномоченный орган по защите прав субъектов персональных данных осуществляет сотрудничество с органами, уполномоченными по защите прав субъектов персональных данных в иностранных государствах, в частности международный обмен информацией о защите прав субъектов персональных данных, утверждает перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
(часть 5.1 введена Федеральным законом от 25.07.2011 N 261-ФЗ)
5.2. Права и обязанности уполномоченного органа по защите прав субъектов персональных данных, установленные в частях 3 и 4 настоящей статьи, осуществляются им непосредственно и не могут быть переданы иным органам государственной власти.
(часть 5.2 введена Федеральным законом от 14.07.2022 N 266-ФЗ)
6. Решения уполномоченного органа по защите прав субъектов персональных данных могут быть обжалованы в судебном порядке.
7. Уполномоченный орган по защите прав субъектов персональных данных ежегодно направляет отчет о своей деятельности Президенту Российской Федерации, в Правительство Российской Федерации и Федеральное Собрание Российской Федерации. Указанный отчет подлежит опубликованию в средствах массовой информации.
8. Финансирование уполномоченного органа по защите прав субъектов персональных данных осуществляется за счет средств федерального бюджета.
9. При уполномоченном органе по защите прав субъектов персональных данных создается на общественных началах консультативный совет, порядок формирования и порядок деятельности которого определяются уполномоченным органом по защите прав субъектов персональных данных.
10. Для учета информации об инцидентах, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона, уполномоченный орган по защите прав субъектов персональных данных ведет реестр учета инцидентов в области персональных данных, определяет порядок и условия взаимодействия с операторами в рамках ведения указанного реестра.
(часть 10 введена Федеральным законом от 14.07.2022 N 266-ФЗ)
11. Информация о компьютерных инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, в порядке, установленном совместно федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и уполномоченным органом по защите прав субъектов персональных данных, передается в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности.
Персональные данные: ответы на популярные вопросы
Кто и как может получить доступ к персональным данным, в каких случаях не нужно разрешение на их использование и передачу, могут ли не продать товар или не оказать услугу при отказе дать согласие на обработку данных, какие данные собирают владельцы сайтов и как отказаться от рекламной рассылки?
Что такое персональные данные?
Персональные данные (ПД) – это любая информация о человеке. ПД бывают трех видов: общие, специальные и биометрические.
Это Ф.И.О., паспортные данные, СНИЛС, ИНН, дата и место рождения, e-mail, адрес, семейное, социальное и имущественное положение, место учебы и работы, образование, профессия, доходы и т.д.
С номером телефона сложнее. Сам по себе номер как набор цифр – это не ПД, поскольку он не может персонифицировать субъекта данных, он обезличен. Но ситуация меняется, когда помимо номера есть информация о человеке. В этом случае он может быть признан ПД. То есть записанный номер телефона без указания на человека, которому он принадлежит, не относится к персональным данным. Но если, например, на сайте вы нашли номер телефона и Ф.И.О. его владельца, он будет считаться ПД.
Не являются персональными данными: госномер транспортного средства, так как он относится не к человеку, а к автомобилю; лицевой счет ЖКХ, поскольку он относится к квартире.
Перечисленные выше ПД могут обрабатываться только с вашего согласия и лишь в некоторых случаях без него (об этом ниже).
2. Специальные ПД
Это данные о расовой и национальной принадлежности, политических, религиозных и философских убеждениях, состоянии здоровья, интимной жизни и т.д.
Обработка таких ПД не допускается, за исключением следующих случаев:
- вы дали письменное согласие на обработку, т.е. подписали документ, в котором выразили свое согласие;
- обработка в целях оказания медицинской помощи; при этом вам не могут отказать в медпомощи, если вы отказываетесь подписать согласие на обработку специальных ПД;
- обработка в целях страхования;
- обработка ПД госорганами в целях борьбы с коррупцией, терроризмом и для обеспечения транспортной безопасности, а также иные исключения, предусмотренные ч. 2 ст. 10 Закона о персональных данных.
3. Биометрические ПД
Это данные о физиологических и биологических особенностях человека, которые позволяют установить его личность. К биометрическим ПД относятся: ДНК, голос, радужная оболочка глаза, отпечатки пальцев, изображение лица, рост, вес и т.д.
Такие ПД могут обрабатываться только с письменного согласия, за исключением случаев, когда обработка осуществляется госорганами в целях борьбы с коррупцией, терроризмом и для обеспечения транспортной безопасности; а также в иных случаях, предусмотренных ч. 2 ст. 11 Закона о персональных данных.
Например, следуя в свой офис, вы проходите пункт охраны. Там вас просят приложить к сканеру палец, что позволяет службе охраны на компьютере видеть ваши ПД на основании взятого отпечатка. Так они могут установить вашу личность. Для использования отпечатка пальца охранная организация должна взять у вас письменное согласие на обработку биометрических ПД.
Что такое обработка персональных данных?
Обработка ПД – это любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- работодатель заключил с вами трудовой договор, и вы передали в отдел кадров свои документы, где была создана папка с вашим личным делом, – работодатель осуществил сбор, запись и хранение ПД;
- работодатель передал ваши данные типографии для печати визитки – он осуществил передачу ПД;
- продавец сжег документы, в которых содержались данные покупателей, – он уничтожил ПД;
- покупатель при покупке товара через интернет передал владельцу сайта свои ПД – указал Ф.И.О., адрес, почту и телефон. Данные были сохранены в электронной базе сайта – его владелец осуществил сбор, запись и хранение ПД.
Из примеров видно, что ваши ПД могут храниться как на бумажных носителях, так и на электронных.
Кто такой оператор персональных данных?
Оператор ПД – любой человек, ИП, компания, органы и учреждения государственной и муниципальной власти, которые осуществляют действия с ПД.
- работодатель, обрабатывающий ПД своих работников;
- продавец, обрабатывающий ПД клиентов-граждан;
- госорганы, обрабатывающие ПД граждан при предоставлении государственных услуг;
- владельцы сайтов, собирающие ПД пользователей сайта.
Какие условия обязан соблюдать оператор при обработке персональных данных?
Главное условие – наличие вашего согласия. При этом в ст. 6 Закона о персональных данных предусмотрены случаи, когда оператор может обрабатывать ПД при отсутствии согласия:
- в целях, предусмотренных международным договором России, например договором, позволяющим выдавать преступников другой стране (экстрадиция);
- в целях, предусмотренных законами РФ, когда на оператора возложены определенные обязанности; например, работодатель обязан передать ПД в налоговые органы;
- в связи с вашим участием в суде; например, при подаче документов в суд вы должны указать свои Ф.И.О. и адрес;
- для исполнения судебного акт; например, суд по результатам рассмотрения дела выдает исполнительный документ, в котором указываются Ф.И.О., адрес, ИНН и иные данные должника;
- в целях получения госуслуг – в таких случаях мы всегда подписываем согласие на обработку ПД. В недавнем определении Верховный Суд РФ подтвердил, что отказ лица от подписания согласия не может являться основанием для отказа в предоставлении услуги органом власти 1 ;
- для исполнения договора, в котором вы являетесь стороной, выгодоприобретателем (например, в вашу пользу застраховано имущество) или поручителем.
Например, вы заключили с риелтором договор, согласно которому он ищет покупателя для вашей квартиры. Риелтору нужно знать ваши ПД: Ф.И.О., контактный телефон и e-mail. Так как он использует эти данные только для оказания услуг, ему не нужно ваше согласие на обработку ПД. Если же риелтор желает присылать вам рекламные материалы, которые, естественно, не связаны с оказанием услуг по заключенному договору, то он обязан будет получить ваше согласие на обработку ПД в рекламных целях;
Что такое согласие на обработку персональных данных?
Согласие на обработку ПД – это добровольно принятое вами решение о предоставлении своих данных оператору для обработки в тех целях, которые им определены.
Согласие на обработку ПД должно быть оформлено:
- письменно, если того требует закон (см. выше);
- в остальных случаях закон допускает оформление согласия в любой иной форме, позволяющей подтвердить факт его получения оператором, например проставление галочки напротив текста о предоставлении согласия на сайте при регистрации (☑).
Пункты, которые обязательно должно содержать письменное согласие:
- Ф.И.О., адрес, реквизиты паспорта или иного документа, удостоверяющего личность;
- название организации или Ф.И.О. и адрес оператора;
- цель обработки ПД – вы должны понимать, для чего вы даете согласие на обработку данных; если оператор станет обрабатывать ПД в иных целях, это будет считаться нарушением закона;
- перечень ПД, которые будет обрабатывать оператор;
- информация о лице, которое будет обрабатывать ваши ПД по поручению оператора. Например, работодатель передает ваши данные сторонней организации, которая оказывает бухгалтерские или кадровые услуги, – для этого вы должны предоставить свое согласие;
- перечень действий, которые будет осуществлять оператор, т.е. что конкретно он может делать с ПД: собирать и хранить или собирать, хранить и передавать и т.д.;
- срок, на который выдано согласие;
- способ отзыва согласия;
- подпись.
Можно ли не давать согласие на обработку ПД?
Можно. Предоставление согласия – дело добровольное. Исключением являются те случаи, когда оператор может обрабатывать ПД без вашего согласия (см. выше).
Могут ли отказать в предоставлении товаров, оказании услуг или выполнении работ, если я не хочу давать согласие на обработку ПД?
На практике отказывают довольно часто. Насколько это законно? Рассмотрим конкретные ситуации.
- Госорганы не могут отказывать вам в предоставлении услуг, поскольку у них есть право на обработку ПД без вашего согласия.
- Коммерческие организации, с которыми вы заключили договор оказания услуг (выполнения работ и т.д.), не должны вам отказывать, поскольку имеют право обрабатывать ваши ПД в целях исполнения договора без вашего согласия.
С другой стороны, если договор еще не подписан, то обязать коммерческую организацию заключить его с вами получится только в том случае, если она продает свои товары, работы или услуги по публичной оферте (это предложение продавца заключить договор купли-продажи с каждым, кто примет условия его предложения).Например: продавец реализует товар через интернет и готов продать его на условиях, изложенных в опубликованной на сайте публичной оферте. Он обязан заключить договор купли-продажи с каждым, кто пожелает купить этот товар.
Вместе с тем операторы, устанавливающие такой пропускной режим, обычно не берут согласий, поскольку:
- считают, что формально вы даете согласие на обработку ПД в момент предоставления своих паспортных данных; данный вывод они делают на основе указания закона о том, что согласие может быть дано не только в письменной форме;
- считают, что могут не брать у вас согласие, так как обработка осуществляется в целях безопасности лиц, находящихся в здании.
Однако оба довода являются спорными.
Почему организация может требовать оформления согласия на обработку ПД?
Причин может быть несколько:
- оператор хочет получить возможность обрабатывать ПД в целях, не связанных с выполнением договора; самый распространенный случай – нужно согласие на рассылку рекламных материалов;
- оператор не понимает или не знает о случаях, в которых не требуется получение согласия;
- оператор хочет перестраховаться.
Может ли оператор передать кому-нибудь персональные данные?
Оператор может передавать ПД третьим лицам только с вашего согласия, если иное не предусмотрено законом.
Примеры, когда согласие нужно: работодатель передает ваши ПД сторонней организации для бронирования отелей, покупки авиабилетов или оформления пропуска.
Примеры, когда согласие не нужно:
- управляющая организация или правление товарищества собственников жилья вправе предоставить ваши ПД (Ф.И.О., номер квартиры, сведения о размере доли) организатору созыва общего собрания собственников жилья;
- работодатель вправе передавать ваши ПД в ФСС, ПФР, налоговые органы, по запросу в суд, прокуратуру, правоохранительные органы и т.д.
Предоставление такого согласия является добровольным. Оператор не может принуждать вас это сделать.
(Банк передал вашу личную информацию посторонним лицам, и теперь вы вынуждены отвечать на ежедневные звонки с неизвестных номеров и опасаетесь, что ваши данные попадут в руки мошенников? О том, как действовать в такой ситуации, читайте в статье «Битва за персональные данные».)
Какие персональные данные оператор собирает через сайт и зачем?
ПД, которые могут быть собраны оператором через сайт, условно можно разделить на две группы.
1. ПД, которые вы передаете сами, заполняя формы обратной связи на сайте: Ф.И.О., адрес, номер телефона, e-mail.
В этом случае объем переданных ПД вы можете определить сами. Согласие на обработку таких данных обычно можно предоставить путем:
- проставления галочки в специальном окне («Я даю свое согласите на обработку персональных данных» ☑);
- принятия условий публичной оферты, опубликованной на сайте; обычно оплата товара означает согласие с условиями.
2. ПД, которые оператор собирает без предоставления вами информации.
В основном это файлы куки (cookie) – небольшие текстовые файлы со служебной информацией с сайта (сведения о программном обеспечении, которым вы пользуетесь, IP вашего компьютера, информация о вашем браузере).
Ваше согласие на обработку этих ПД оператор получает, если вы остаетесь на сайте после того, как появилось всплывающее окно с информацией примерно следующего содержания: «Продолжая использовать настоящий сайт, вы даете согласие на обработку файлов cookie в целях функционирования сайта. Если вы против обработки ваших данных, незамедлительно покиньте сайт».
Владелец сайта вправе обрабатывать ваши ПД только в тех целях, которые были указаны при получении вашего согласия, чаще это направление вам рекламных материалов. Файлы куки обычно используются для сбора статистики и информации о ваших предпочтениях.
Законно ли направление мне рекламы без моего согласия?
Прежде чем направить вам рекламные материалы, оператор обязан взять у вас согласие:
- на получение рекламных материалов, т.е. вы должны разрешить ему высылать их;
- на обработку ПД в целях продвижения товаров, работ или услуг, т.е. вы должны разрешить ему обрабатывать ваши данные (Ф.И.О., номер телефона, e-mail) для получения рекламной рассылки.
Обычно мы не замечаем, как даем эти согласия. Например, в магазине вы заполняете анкету для получения бонусной карты, что влечет согласие на рекламную рассылку; на сайте при заполнении формы обратной связи или при оформлении заказа вы ставите галочку напротив текста, который выражает ваше согласие (☑).
Если вы не хотите сталкиваться со спамом, рекомендую внимательно следить за тем, что вы подписываете или оформляете на сайте.
Как отказаться от назойливой рекламной рассылки?
Обычно в конце рекламного сообщения есть активная ссылка, которая позволяет отказаться от рассылки. Если это не помогло, вы должны обратиться к оператору, от которого получаете рекламу, с требованием прекратить обработку ПД в целях продвижения товаров, работ или услуг. Вы можете обратиться к нему лично, придя в офис, направить по почте письменное требование или через e-mail отправить электронный документ, подписанный усиленной квалифицированной подписью.
При оформлении отказа рекомендую указать свои контактные данные и четко сформулировать свое требование (отказ от получения рекламных материалов и от обработки ПД в целях продвижения товаров, работ, услуг). Тут же следует сослаться на ч. 2 ст. 15 Закона о персональных данных, в которой сказано, что по требования субъекта ПД оператор обязан немедленно прекратить обработку его данных.
Лучше направить письменное требование обычной почтой (ценным письмом с описью вложения). Почтовая квитанция и опись будут являться подтверждением факта обращения к оператору. Получив такое требование, он обязан будет прекратить обработку ПД.
Если вам направляют рекламу, несмотря на отказ от нее, вы можете обратиться:
- в территориальный орган Роскомнадзора с жалобой на действия оператора;
- в территориальный орган Федеральной антимонопольной службы с жалобой на действия предпринимателя, осуществляющего рассылку рекламных материалов без вашего согласия на их получение;
- в суд.
Какие права у меня есть при обработке моих персональных данных?
1. Право на получение у оператора информации, касающейся обработки ваших ПД.
Вы можете обратиться к оператору с требованием о предоставлении следующей информации:
- подтверждение факта обработки ваших ПД оператором – он должен подтвердить или опровергнуть информацию об этом;
- правовые основания и цели обработки ваших ПД – если вы дали свое согласие на обработку, то оператор должен сослаться на него. Если он вправе осуществлять обработку без вашего согласия, то должен сослаться на конкретное положение закона. Также оператор должен перечислить цели, для которых осуществляется обработка ПД;
- способы обработки ваших ПД – возможны два способа: автоматизированный – обработка с помощью средств вычислительной техники; без использования средств автоматизации – обработку осуществляет человек;
- наименование и место нахождения оператора; сведения о лицах (за исключением работников оператора), которые имеют доступ к ПД или которым эти данные могут быть раскрыты на основании договора с оператором или на основании федерального закона – здесь речь идет об органах госвласти, которым оператор передает ваши ПД, а также об иных третьих лицах, которым оператор передает ваши ПД на основании договора;
- перечень обрабатываемых ПД и источник их получения – оператор должен указать, какие именно ваши данные он обрабатывает и как их получил;
- сроки обработки и хранения ПД;
- порядок осуществления вами прав, предусмотренных Законом о персональных данных, – информация о том, каким образом вы можете реализовать свои права у данного оператора;
- о трансграничной передаче ПД – информация о том, передаются ли ваши ПД за границу;
- сведения о лице, осуществляющем обработку ваших ПД вместо оператора, – например, сторонняя организация вместо работодателя обрабатывает ПД работников для предоставления кадровых и бухгалтерских услуг;
- иные сведения, предусмотренные законодательством.
Право на получение такой информации не распространяется на случаи обработки ПД в целях обороны страны, безопасности государства, охраны правопорядка, в рамках законодательства о противодействии отмыванию доходов, полученных преступным путем, и т.д.
Как получить от оператора необходимую информацию?
Вы вправе обратиться к оператору лично, придя в офис. Можно направить запрос по почте в виде письменного документа или на e-mail в виде электронного документа, подписанного усиленной квалифицированной электронной подписью.
Самый надежный способ обращения – направление по обычной почте ценного письма с описью вложения. Оставьте у себя почтовые квитанции и опись – так вы сможете подтвердить факт направления запроса оператору.
В запросе обязательно нужно указать:
- паспортные данные;
- если ваши ПД обрабатываются оператором на основании договора, то укажите дату его заключения и номер;
- если вы не заключали договор с оператором, укажите иные сведения, подтверждающие ваши взаимоотношения с ним; например, если вы купили товар на сайте оператора, можете сослаться на адрес сайта, номер вашего заказа и т.д.;
- иные сведения, подтверждающие факт обработки ваших ПД оператором; например, ссылка на электронное письмо с рекламными материалами;
- ваша подпись.
При личном обращении информация об обработке ПД должна быть предоставлена вам незамедлительно. Если запрос был направлен по почте, то ответ должен поступить в течение 30 дней с даты получения оператором запроса.
Повторно обратиться к оператору вы можете не ранее чем через 30 дней после первоначального обращения. Отправить второй запрос, не дожидаясь истечения 30-дневного срока, вы можете, только если оператор предоставил не всю информация, которую вы требовали. Но вы должны будете обосновать свое обращение. В случае несоблюдения этих условий оператор вправе отказать в выполнении повторного запроса.
2. Право на предъявление иных требований к оператору, обрабатывающему ваши ПД.
Вы можете требовать от оператора:
- уточнить ваши ПД;
- блокировать ПД – временно прекратить обработку данных. Например: вы обратились к оператору с требованием уточнить ПД и, пока вносятся изменения, заблокировать их, чтобы приостановить обработку неточных данных;
- уничтожить ПД. Например: вы просите оператора уничтожить паспортные данные, которые не нужны ему для направления вам рекламных материалов.
Такие требования можно предъявить, если ПД, которые обрабатывает оператор:
- неполные, например вместо Ф.И.О. указана только фамилия;
- устаревшие, например если вы поменяли паспорт;
- неточные, например ваша фамилия указана с ошибкой;
- получены незаконно;
- не являются необходимыми для заявленной цели обработки. Например: продавец обрабатывает ваши паспортные данные, хотя получал ПД для направления рекламных материалов, для чего ему достаточно знать ваши имя и e-mail или номер телефона.
Как обратиться к оператору с одним из требований?
Порядок обращения может быть таким же, как и при запросе информации об обработке ПД (см. выше пункт 1). При оформлении обращения рекомендую указать свои контактные данные и четко сформулировать свое требование (об уточнении, блокировании или уничтожении ПД). Тут же нужно сослаться на ч. 1 ст. 14 и ч. 3 ст. 20 Закона о персональных данных.
Отказать в выполнении требования оператор не может. Он обязан сделать это в течение 7 дней и уведомить об этом вас и тех, кому были переданы ваши ПД. Если оператор не выполнил ваши требования, имеет смысл обратиться в контролирующий орган – Роскомнадзор.
3. Право на отзыв согласия на обработку ПД.
После отзыва согласия оператор не может обрабатывать ваши ПД, за исключением случаев, когда обработка может быть продолжена по закону. Например: вы заключили с оператором договор оказания услуг и подписали согласие. После его отзыва оператор вправе продолжить обработку ваших ПД только в том объеме, который необходим для оказания вам услуг по договору.
Как отозвать согласие на обработку персональных данных?
Порядок обращения может быть таким же, как и при запросе информации об обработке ПД (см. выше пункт 1). При оформлении отзыва рекомендую указать свои контактные данные и четко сформулировать свое требование (отзыв ранее выданного согласия на обработку ПД). Сослаться нужно будет на ч. 2 ст. 9 и ч. 5 ст. 21 Закона о персональных данных.
Оператор не может вам отказать и должен будет прекратить обработку ПД в течение 30 дней с даты поступления отзыва.
4. Право принимать предусмотренные законом меры по защите своих прав.
Если вы считаете, что оператор:
- осуществляет обработку ваших ПД с нарушением требований закона, например обрабатывает биометрические данные без письменного согласия;
- иным образом нарушает ваши права, например игнорирует ваши требования об уничтожении ПД, отзыве согласия, отказе от обработки ПД в целях продвижения товаров, работ или услуг и т.д.
В таких случаях вы можете обратиться:
- в территориальный орган Роскомнадзора с жалобой на действия или бездействие оператора;
- в суд с требованием о восстановлении нарушенных прав, а также с требованием о взыскании убытков (причиненный вам имущественный вред) и компенсации морального вреда (причиненные нравственные страдания).
Вы можете обратиться за защитой своих прав в любой из этих органов. Однако наиболее быстрый и надежный способ – направление жалобы в территориальный орган Роскомнадзора. Это позволит сэкономить время и силы. При обращении в суд дело может рассматриваться очень долго, нужно будет посетить не одно судебное заседание, представить доказательства и т.д.
1 Кассационное определение Судебной коллегии по административным делам Верховного Суда РФ от 22 января 2020 г. № 5-КА19-56.
Как и куда подать жалобу в Роскомнадзор на нарушение персональных данных
За последние годы использование персональных данных стало неотъемлемой частью нашей жизни. Однако, вместе с удобством и преимуществами, возникают и возможные нарушения прав на защиту персональных данных.
Если вы считаете, что ваши персональные данные были использованы без вашего согласия или незаконно переданы третьим лицам, следует обращаться в Роскомнадзор. Роскомнадзор является главным органом по контролю и надзору в сфере защиты персональных данных.
Для подачи жалобы на нарушения персональных данных необходимо обратиться к управлению Роскомнадзора по вашему региону. Перед подачей жалобы важно убедиться, что нарушение действительно имеет место быть и поддерживается соответствующими документами и фактами.
Также, можно обратиться к прокуратуре с жалобой на незаконное использование ваших персональных данных. Прокуратура занимается контролем за соблюдением закона «О персональных данных», и в случае выявления нарушений может принять меры по пресечению их дальнейшего распространения и использования.
Важно помнить, что обращение в суд с жалобой на нарушение персональных данных является крайней мерой, и следует предпринять все возможные меры по урегулированию спора во внесудебном порядке. Однако, если все усилия не приводят к решению проблемы, можно обратиться в суд за защитой своих прав на персональные данные.
Какие данные считаются персональными
В контексте защиты персональных данных нарушения считаются незаконное использование или передача данных без согласия субъекта, а также несоблюдение требований закона «О персональных данных».
Для того чтобы правильно обращаться с жалобой и подать обращение в Роскомнадзор, «о персональных данных?» следует знать, какие данные считаются персональными. К персональным данным относятся любая информация, которая позволяет идентифицировать физическое лицо. Это могут быть имя, фамилия, адрес, номер телефона, электронная почта, паспортные данные, фото и другие данные, которые могут быть использованы для определения личности.
За подать жалобу в Роскомнадзор на нарушение персональных данных следует обратиться в управление Роскомнадзора по защите прав субъектов персональных данных или в суд. При жалобе на незаконное использование или передачу персональных данных в сфере интернета, можно также обращаться в прокуратуру для возможных последствий.
- Какие данные считаются персональными
- Защита персональных данных
- Роскомнадзор и защита персональных данных
- Как и куда подать жалобу на нарушение персональных данных
- Права субъектов персональных данных
Таким образом, нарушение персональных данных может иметь негативные последствия для субъекта. Поэтому важно знать, какие данные считаются персональными и обращаться по данному вопросу за защитой данных. Жалобу на нарушение персональных данных следует подать в Роскомнадзор или в суд, чтобы защитить свои права и найти решение данной проблемы.
Как подать жалобу в прокуратуру?
В случае нарушения закона или правил использования и передачи персональных данных, следует обратиться в прокуратуру с жалобой. Незаконное использование персональных данных может иметь негативные последствия, и защита своих прав – важная задача каждого гражданина.
Обращение в прокуратуру является одним из возможных способов защиты своих прав и интересов в сфере персональных данных. При подаче жалобы следует указать все факты нарушения, а также какие именно права и законы были нарушены.
Жалоба должна быть подана в письменной форме и содержать все необходимые доказательства нарушения. Такие доказательства могут включать в себя письма, уведомления, контракты или другие документы, подтверждающие факт незаконного использования или передачи персональных данных.
Для обращения в прокуратуру необходимо узнать, в какое конкретное управление по делам Защиты Прав граждан следует обратиться. Необходимую информацию можно получить в отделах полиции, у юристов или в районных судах. Кроме того, можно обратиться в информационный центр прокуратуры по телефону или через официальный сайт.
После подачи жалобы прокуратура проводит проверку и принимает меры по устранению нарушений в сфере персональных данных. При наличии достаточных доказательств нарушения, прокуратура может привлечь ответственные лица к судебной ответственности.
Важно отметить, что обращение в прокуратуру является только одним из вариантов решения проблемы. В зависимости от конкретной ситуации и видов нарушений персональных данных, также возможно обратиться в Роскомнадзор или суд за защитой своих прав и интересов.
Возможные нарушения в сфере передачи ПД
В сфере передачи персональных данных возможны различные нарушения, которые могут потребовать обращения к Роскомнадзору. Если вы считаете, что ваши персональные данные были переданы незаконно или использованы без вашего согласия, следует подать жалобу в Роскомнадзор.
Подать жалобу на нарушение персональных данных можно через официальный сайт Роскомнадзора, заполнив специальную форму обращения. В форме необходимо указать все факты и обстоятельства нарушения, а также предоставить доказательства, если они имеются.
Возможные последствия нарушения закона о персональных данных считаются серьезными. Организации, допустившие незаконное использование или передачу данных, могут быть привлечены к ответственности. Возможны штрафы и административные наказания, включая блокировку сайтов и/или приостановку деятельности.
При обращении в Роскомнадзор по вопросам защиты персональных данных следует указывать все детали и обстоятельства, связанные с нарушением. Важно быть объективным и предоставить достоверную информацию.
В случае, если Роскомнадзор не рассматривает вашу жалобу, можно обратиться в суд по вопросам защиты персональных данных. Суд рассмотрит вашу жалобу и примет соответствующее решение. При обращении в суд, необходимо предоставить доказательства нарушения закона о персональных данных.
Таким образом, если вы обнаружили возможные нарушения в сфере передачи персональных данных, следует обратиться в Роскомнадзор и подать жалобу. Возможные нарушения в сфере передачи ПД включают незаконное использование данных и передачу без согласия владельца. При обращении, необходимо предоставить все необходимые документы и доказательства.
Обращение в суд
Если жалоба в Роскомнадзор на нарушение персональных данных не привела к желаемому результату, можно обратиться в суд для защиты своих прав и интересов.
Персональные данные, считаются нарушено в результате незаконного и/или неправомерного использования, передачи или раскрытия без согласия пользователя или в случаях, когда такие действия не соответствуют целям, для которых данные были собраны.
В процессе обращения в суд следует предоставить суду все необходимые доказательства нарушения, такие как копии писем, переписки, договоров, фотографии, видеозаписи и другие документы и материалы.
В зависимости от характера нарушений персональных данных, обратиться в суд следует либо в мировой суд, либо в арбитражный суд. Для определения компетенции суда следует обратиться к законодательству Российской Федерации.
В случае рассмотрения жалобы в судебных инстанциях обратившуюся сторону, прокуратуру или Роскомнадзор необходимо представить все необходимые доказательства нарушения закона о персональных данных, а также доказательства причиненного ущерба и последствий нарушения прав.
Следует учесть возможные последствия обращения в суд, такие как выплата компенсации за моральный или материальный ущерб и привлечение виновных лиц к административной или уголовной ответственности.
Возможно обращение в прокуратуру по факту нарушения закона о персональных данных. Прокуратура будет решать, возбудить ли уголовное дело и наказать виновных за нарушение правил защиты персональных данных.
Независимо от того, куда вы обращаетесь — в суд, прокуратуру или Роскомнадзор, необходимо составить подробную жалобу, в которой указать все нарушения персональных данных и предоставить необходимые доказательства.
Куда жаловаться за незаконное использование персональных данных
В случае нарушения закона «О персональных данных» путем незаконной передачи, использования или обработки персональных данных, гражданин имеет право обратиться с жалобой в соответствующие органы для защиты своих прав.
Обращение в Роскомнадзор является одним из способов жалобы на нарушение персональных данных. Гражданин может подать жалобу через электронную форму на официальном сайте Роскомнадзора. В жалобе должно быть указано нарушение, имя и контактные данные гражданина, а также приведены доказательства нарушения.
Также возможно обратиться в Управление Роскомнадзора по месту жительства или месту нахождения организации, нарушающей закон о персональных данных.
Еще одним пунктом обращения может быть обращение в прокуратуру. В случае установления нарушений персональных данных в сфере их обработки, граждане могут обратиться в орган прокуратуры с жалобой. Необходимо указать в жалобе нарушение, а также представить факты и доказательства нарушения.
Возможными последствиями за нарушение персональных данных могут быть штрафные санкции, административные или уголовные наказания. Решение о возбуждении дела принимается судом, прокуратурой или Роскомнадзором в зависимости от характера нарушения.
Важно отметить, что после подачи жалобы на незаконное использование персональных данных, данные считаются находящимися под защитой закона и их использование без согласия субъекта персональных данных может быть незаконным и преследуемым судом.
Последствия нарушения закона «О персональных данных»
Персональные данные, собранные и обработанные незаконно, могут иметь серьезные последствия для граждан и организаций. В первую очередь это нарушение прав граждан на защиту своей частной жизни и конфиденциальность персональной информации.
Закон «О персональных данных» регулирует сферу сбора, хранения, использования и передачи персональных данных. Нарушение требований этого закона считается незаконным и может привести к административным и уголовным санкциям.
Гражданам, которые считают, что их персональные данные были несанкционированно собраны или использованы, следует обращаться в Роскомнадзор или в прокуратуру с жалобой на нарушение своих прав.
Обращение к Роскомнадзору с жалобой на нарушение персональных данных подается через портал государственных услуг или через личный кабинет на официальном сайте ведомства. В жалобе следует указать какие именно права были нарушены, какие данные были незаконно собраны или использованы, а также предоставить доказательства нарушения.
Кроме того, граждане могут обратиться в суд с иском о защите своих прав на персональные данные. В случае установления факта нарушения закона суд может принять решение об устранении нарушения, возмещении ущерба и компенсации морального вреда.
Возможные последствия нарушения закона «О персональных данных» могут быть серьезными и иметь негативные последствия для нарушителей, вплоть до административной и уголовной ответственности за незаконное использование персональных данных.
Таким образом, если у вас есть основания подозревать нарушение закона «О персональных данных», вам следует не только подать жалобу в Роскомнадзор или обратиться в суд, но и активно защищать свои права на конфиденциальность и безопасность персональных данных.
Обращение в Управление «К»
Как и куда обратиться за защитой персональных данных? В случае нарушений персональных данных, возможные последствия незаконного использования персональных данных, а также подачи жалобы «о нарушениях закона «О персональных данных» следует обратиться в Управление «К» Роскомнадзора.
В России в сфере обработки персональных данных используется специальный закон «О персональных данных», который содержит требования по обработке и передаче таких данных. Нарушение требований закона влечет за собой юридические последствия, включая административную, а иногда и уголовную ответственность.
Подать жалобу «о нарушениях закона «О персональных данных» можно в Управление «К» Роскомнадзора. Для этого необходимо направить письменное обращение с описанием фактов нарушения, указанием места, даты и времени совершения нарушения, а также приложить документы, подтверждающие нарушение прав на защиту персональных данных.
Важно знать, что после подачи жалобы в Управление «К» Роскомнадзора могут быть приняты меры по проверке и возможному привлечению нарушителей к ответственности в порядке, предусмотренном законом.
Жалоба в Роскомнадзор на нарушение персональных данных
Куда подать жалобу?
В случае нарушения персональных данных следует обратиться в Роскомнадзор — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций. Именно она занимается защитой персональных данных и контролирует их использование.
Какие данные считаются персональными?
Персональные данные — это любая информация, относящаяся к отдельному лицу, которое может быть идентифицировано. К таким данным относятся, например, ФИО, адрес, номер телефона, адрес электронной почты и другая аналогичная информация.
Как подать жалобу?
Для подачи жалобы на нарушение персональных данных следует обратиться в Роскомнадзор. Жалобу можно подать в письменной форме или в электронном виде через специальную форму на официальном сайте Роскомнадзора.
Возможные последствия нарушения персональных данных
Нарушение персональных данных может повлечь за собой серьезные последствия для нарушителя. В соответствии с законодательством, совершение таких нарушений может привести к штрафным санкциям, иску о возмещении ущерба, возможности привлечения к уголовной ответственности и т.д.
Какие органы обращаются при нарушении персональных данных?
При нарушении персональных данных, кроме Роскомнадзора, возможно обращение в суд, прокуратуру или другие компетентные органы. Важно предоставить все необходимые доказательства нарушения закона в сфере персональных данных.
«К кому обратиться?»
В случае нарушения персональных данных можно обратиться к Роскомнадзору для защиты своих прав. Также возможно обратиться в суд или прокуратуру для привлечения нарушителя к ответственности.
Защита персональных данных в Роскомнадзоре
Роскомнадзор отвечает за защиту и контроль использования персональных данных. Он осуществляет надзор за соблюдением требований закона о персональных данных и реагирует на жалобы на нарушения.
Обращение в Роскомнадзор по вопросам персональных данных
Любое обращение в Роскомнадзор по вопросам персональных данных должно содержать достоверные сведения и факты о нарушении, а также желательно указать возможные свидетели и предоставить доказательства нарушения.
«О каких данных можно жаловаться?»
Жалобу в Роскомнадзор можно подать на любые нарушения закона о персональных данных. Это может быть незаконное использование, неправомерная передача, несанкционированный доступ или другие нарушения правил обработки персональных данных.
Жалоба в Роскомнадзоре на нарушение персональных данных
Жалоба в Роскомнадзор — это официальное обращение о нарушении персональных данных. В ней следует указать все детали и факты нарушения, предоставить доказательства и заполнить специальную форму, которую можно найти на сайте Роскомнадзора.
Куда следует обращаться за защитой персональных данных?
В случае нарушения персональных данных и несанкционированного использования их третьими лицами, важно знать, куда обратиться для защиты своих прав. Первым шагом следует обратиться в Управление Роскомнадзора по защите информации в сфере персональных данных. Здесь вам помогут определить нарушителя и принять меры по прекращению незаконного использования ваших данных. Возможно, вам потребуется подать жалобу в прокуратуру, чтобы проводилось расследование и виновные лица были привлечены к ответственности.
В случае неправомерной передачи или использования персональных данных без вашего согласия, вы также можете обратиться в суд. Нужно помнить, что по закону «О персональных данных» подобные нарушения несут серьезные последствия для виновных лиц. При вынесении решения судьи могут заставить нарушителя компенсировать вам причиненный ущерб.
Жалобу на нарушение персональных данных можно подать как в Роскомнадзор, так и в прокуратуру. Но если вы не знаете, куда обратиться или не уверены, куда лучше подать жалобу, то в первую очередь следует обратиться в Роскомнадзор. Специалисты этого ведомства помогут вам разобраться в вашей ситуации, подскажут, куда обратиться дальше или как правильно подать жалобу.