Незаконный сбор персональных данных

Работодатель выдал на подписание новое согласие на обработку персональных данных. При этом не всем сотрудникам, а выборочно, не объяснив с какой конкретно целью данное новшество и пригрозило увольнением в случае отказа подписания согласия. Что означает данный пункт: на получение и предоставление моих персональных и биометрических данных органам местного самоуправления государственным органам и организациям, военным комиссариатам, учреждениям здравоохранения, страховым медицинским компаниям, обучающим и аттестующим организациям для целей обеспечения соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, обучения и продвижения по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы, оформления доверенностей, прохождения конкурсного отбора, прохождения безналичных платежей на мой банковский счет и т.д.

Необходимо провести правовую экспертизу архитектуры и алгоритма работы No-Code IT-платформы психологической помощи с функциями искусственного интеллекта. Сервис не является медицинской организацией и не оказывает медицинские услуги. Цель аудита — исключить риски признания деятельности медицинской или требующей лицензирования, а также минимизировать риски по закону о персональных данных. Разграничение с мед. деятельностью: Каковы юридические критерии, по которым алгоритмы AI-интерпретации психологических тестов и шкал могут быть квалифицированы как «постановка диагноза» или «медицинское вмешательство»? Как скорректировать формулировки результатов, чтобы полностью остаться в поле «информационных/психологических услуг»? Статус подписи в мессенджерах: Является ли отправка пользователем сообщения в Telegram-бот автоматическим акцептом Пользовательского соглашения? Какая механика (чекбокс, кнопка «Старт», сквозная ссылка) признается судами бесспорным подтверждением ознакомления с Офертой? Безопасность критических состояний: Какова юридическая ответственность No-Code платформы, если AI-алгоритм пропустит у пользователя суицидальные маркеры или клиническую депрессию? Достаточно ли дисклеймера «При кризисных состояниях звоните 112» для полного снятия ответственности с владельца сервиса? Верификация аномалий в анализах: Если сервис предлагает пользователю загрузить данные своих анализов (например, гормональный профиль) для AI-анализа связи со стрессом, накладывает ли это на платформу статус медицинской деятельности? Как юридически чисто оформить отказ от медицинской верификации анализов с отклонениями? Трансграничная передача персональных данных: Поскольку No-Code коннекторы (Make, Albato) и AI-модели (OpenAI, Anthropic) используют зарубежные сервера, как правильно оформить Политику ПД, чтобы не нарушить требования Роскомнадзора о локализации баз данных граждан РФ? Ответственность за сбои алгоритма: Как прописать в Оферте ограничение ответственности владельца сервиса за технические ошибки No-Code интеграций (например, если из-за сбоя Make пользователю ушли некорректные или пугающие AI-рекомендации)? Ответственность врача и его электронной подписи: Если сервис привлекает дипломированного врача для верификации сложных анализов и этот врач ставит под отчетом свою электронную подпись — какая персональная ответственность (уголовная/гражданская) ложится конкретно на врача в случае ошибки ИИ? Приводит ли наличие подписи врача к автоматическому признанию деятельности платформы медицинской, даже если в Оферте прописан отказ от мед. услуг? Интеллектуальная собственность на No-Code: Как защитить авторские права на уникальную No-Code архитектуру и цепочки промптов AI, если сервис собран на публичных конструкторах, а не на чистом коде? Что должно быть прописано в договоре с No-Code разработчиком (фрилансером), чтобы права на продукт полностью перешли ко мне?

Разрабатываем мобильное приложение — анонимная карта городских сообщений (жители пишут о коммунальных авариях, ДТП, ценах на АЗС). Регистрации нет: храним только хэш идентификатора устройства, имя и телефон не собираем. Каждое сообщение перед публикацией отправляется в API языковой модели иностранного провайдера (США) для модерации — проверка на запрещённый контент и классификация. Идентификатор пользователя не передаём, передаётся только текст сообщения. Но в самом тексте пользователь может указать что угодно: адрес, фамилию соседа, номер автомобиля. В перспективе так же будем обрабатывать фотографии (лица, автомобильные номера планируем размывать автоматически до отправки). Вопросы: Считается ли такая передача трансграничной передачей персональных данных, если мы не передаём идентификаторы пользователей, но ПДн третьих лиц могут содержаться в самом тексте? Какие обязанности это создаёт: уведомление Роскомнадзора, требование о первичной записи в базу на территории РФ, согласие субъектов? Снимает ли риски автоматическое маскирование персональных данных в тексте перед отправкой? Благодарю!

двое детей 2г и 9лет. Хочу получить ежегодную семейную выплату. На гос услугах требования внести всех несовершенно летних детей. Есть ребёнок от предыдущего брака 15лет. Паспорт ребёнка находится у бывшей. Бывшая не даёт данные паспорта. Как быть? В паспортный отдел МВД ходил, в МФЦ ходил, в СФР ходил, все отказали по причине персональных данных.