Нужно ли просить у сотрудников организации новые согласия на обработку персональных данных?

Здравствуйте. Я — индивидуальный предприниматель, разрабатываю расширение для браузера (аналитика для продавцов Wildberries). Я подготовил «Согласие на обработку персональных данных» для функции ИИ-помощника внутри сервиса. Данные пользователя (его запросы и показатели его магазина) передаются на мой сервер в РФ, затем — поставщику нейросетевой модели на территории Китая (DeepSeek, api.deepseek.com). Прошу проверить прилагаемый проект Согласия и ответить на вопросы: 1) Соответствует ли этот отдельный документ требованиям ст. 9 ч. 1 № 152-ФЗ (оформлен отдельно от оферты; согласие конкретное, предметное, информированное, сознательное и однозначное — в редакции, действующей с 01.09.2025)? 2) Достаточно ли электронной отметки («чекбокса») с фиксацией даты и привязкой к учётной записи как формы согласия — или для трансграничной передачи требуется «письменная форма» с указанием ФИО/паспортных данных по ст. 9 ч. 4? 3) Трансграничная передача только в Китай (государство с адекватной защитой, Приказ Роскомнадзора № 128): какие уведомления в Роскомнадзор я обязан подать до начала обработки — уведомление об обработке персональных данных (ст. 22) и уведомление о трансграничной передаче (ст. 12), — и нужно ли для передачи в адекватную страну (Китай) соблюдать срок ожидания рассмотрения? 4) Корректно ли, что маркетинговое согласие вынесено в отдельную галочку, и соответствует ли закону механизм отзыва (обращение в Telegram/на email, прекращение обработки в течение 30 рабочих дней)? Прилагаю проект Согласия.

По статье 272.1 ук рф суд исключил сбор персональных данных так как это произошло до того как данная статья вступила в законную силу 11 декабря 2024 года в соответствии с ст. 9 УК РФ и ст. УК РФ однако оставил получение иным незаконным путем хотя это произошло так же до вступления в законную силу. Более того каким именно незаконным путем были получены персональные данные ни суд и сторона обвинения не установили. По показаниям подсудимого предполагается, что эти данные были просто скачены с открытого доступа в интернете, а откуда неизвестно никому. Считается ли это верным? Вот текст: Статья 272.1, предусматривающая ответственность за незаконные использование и (или) передачу, сбор и (или) хранение компьютерной информации, содержащей персональные данные, по которой предварительно квалифицированы действия подсудимых, введена в Уголовный кодекс РФ Федеральным законом от 30.11.2024 № 421 ФЗ, вступившим в действие 11.12.2024. Между тем доказательств осуществления подсудимыми сбора новой (в дополнение к тому, что было получено в 2023 году) компьютерной информации, содержащей персональные данные, после ноября 2024 года суду не представлено. При таких обстоятельствах действия подсудимых по сбору компьютерной информации, содержащей персональные данные, имели место до принятия уголовного закона, устанавливающего преступность данного деяния, и в силу ч. 1 ст. 10 УК РФ не могут рассматриваться в качестве уголовно наказуемых, в связи с чем такой деяния. И в силу ч. 1 ст. 10 УК РФ не могут рассматриваться в качестве уголовно наказуемых, в связи с чем такой квалифицирующий признак, как «сбор» компьютерной информации, содержащей персональные данные, подлежит исключению из обвинения. Не ставят под сомнение обоснованности обвинения в целом и доводы подсудимых о том, что приобретение массива компьютерной информации, содержащей персональные данные других лиц, не было сопряжено с совершением кем либо из них незаконных действий, вследствие получения таковой путём скачивания в сети Интернет с Яндекс Диска по ссылке, находившейся в открытом доступе, поскольку в условиях режима правовой защиты персональных данных и документов их содержащих (положений Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных», Федерального закона от 28.04.2023 № 138 ФЗ «О гражданстве Российской Федерации» и Положения о паспорте гражданина Российской Федерации, утверждённого Постановлением Правительства РФ от 23.12.2023 № 2267), подобные действия в контексте способа распоряжения подсудимыми такими данными не могут свидетельствовать о законности путей их получения. Не свидетельствуют о необоснованности обвинения и доводы стороны защиты о том, что органами предварительного следствия не установлен факт отсутствия согласия на обработку персональных данных со стороны лиц, данные которых обнаружены на электронных носителях информации, изъятых в жилище подсудимых (были распространены), поскольку по смыслу закона и исходя из установленного Федеральным законом от 27.07.2006 № 152 ФЗ порядка соответствующее согласие должно быть отобрано оператором обработки персональных данных — лицом, аккумулирующим соответствующие сведения, то есть применительно к рассматриваемым событиям должно находиться у самих подсудимых, в то время как подсудимыми доказательств наличия в их распоряжении соответствующих документов суду не представлено.

Может ли сотрудник полиции передавать мои персональные данные 3-им лицам без моего согласия? Добрый день, интересует вопрос... Может ли сотрудник полиции передавать мои персональные данные 3-им лицам без моего согласия? Речь идет о документах(паспорте), которые сотрудник просит предъявить ему на улице