Все это — онлайн, с заботой о вас и по отличным ценам.
Являюсь ли я оператором персональных данных при доступе к ФИО или почте зрителей?
Добрый день. Хотел бы прояснить ситуацию по теме обработки персональных данных. Я являюсь организатором концертов и использую билетного оператора, через которого сотрудничаю с другими билетными операторами. Я ИП и работников у меня нет. Когда зрители покупают билеты, они подписывают соглашение на обработку персональных данных с билетным оператором и, соответственно, передают данные (фамилия, имя, телефон, почта) только им, я никак на этом этапе с покупателями не контактирую. Но в системе, где я работаю доступна выгрузка по билетам по каждому мероприятию, это сводая таблица, где указаны номер билета, место, цена, и только фамилия и имя, либо только почта, вместе никогда. Разве можно определить человека только по фамилии и имени или только по почте? Являюсь ли я оператором персональных данных, если никак эту информацию не использую, не храню и т.д., мне она только доступна к просмотру?
Здравствуйте, Александр!
Являюсь ли я оператором персональных данных, если никак эту информацию не использую, не храню и т.д., мне она только доступна к просмотру?
В описанной ситуации вы не являетесь оператором.
Поскольку в силу ст. 3 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных»
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Если у вас нет доступа к полному набору данных (ФИО + телефон + почта и т.д.), а только к отдельным элементам, которые не позволяют однозначно идентифицировать человека, то формально это не считается обработкой персональных данных в полном смысле закона.
Добрый день.
Хотел бы прояснить ситуацию по теме обработки персональных данных. Я являюсь организатором концертов и использую билетного оператора, через которого сотрудничаю с другими билетными операторами. Я ИП и работников у меня нет. Когда зрители покупают билеты, они подписывают соглашение на обработку персональных данных с билетным оператором и, соответственно, передают данные (фамилия, имя, телефон, почта) только им, я никак на этом этапе с покупателями не контактирую.
Обслуживаемое лицо уже дало согласие на обработку ПД оператору ПД. Далее Вы не обрабатываете ПД, только пользуетесь данными от оператора.
Здравствуйте, Александр!
Вопрос: Разве можно определить человека только по фамилии и имени или только по почте? Являюсь ли я оператором персональных данных, если никак эту информацию не использую, не храню и т.д., мне она только доступна к просмотру?
Ответ: В соответствии с действующим законодательством Российской Федерации персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Это включает: фамилию и имя; адрес электронной почты; телефон; другие данные, которые позволяют идентифицировать человека.
Оператор персональных данных — это лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели и содержание обработки. Обработка включает в себя любые действия с ПД, включая доступ к ним, даже если вы их не используете и не храните.
На основании изложенного можно сделать вывод, что Вы являетесь оператором персональных данных.