Защита личных данных в США и странах Евросоюза

Уважаемый Виталий Геннадьевич! Вы не нарушите требований о защите персональных данных, если на сайте будете размещать предупреждение пользователей о возможном использовании их персональных данных, правила и рамки использования, и прежде, чем воспользоваться вашим предложением, они должны будут дать свое согласие на такое использование.Это пока что общепринятое правило Евросоюза, действующее на данный момент.

Желаю удачи!

Здравствуйте.

В соответствии с:

«Конвенция о защите физических лиц при автоматизированной обработке персональных данных»
(Заключена в г. Страсбурге 28.01.1981)
Статья 6 — Специальные категории данных
Персональные данные, касающиеся расовой принадлежности, политических взглядов или религиозных или других убеждений, а также персональные данные, касающиеся здоровья или половой жизни, не могут подвергаться автоматизированной обработке, если внутреннее законодательство не устанавливает соответствующих гарантий. Это положение действует также в отношении персональных данных, касающихся судимости.

Аналогичные ограничения имеются и в:

Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 21.07.2014) «О персональных данных»
(с изм. и доп., вступ. в силу с 01.09.2015)
Статья 10. Специальные категории персональных данных
1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Не противоречат ли такие запросы законодательству Евросоюза о защите личных данных? Если да, то какие вопросы можно высылать?
Виталий Геннадьевич

Не противоречат сведения, которые Вы указываете:

Такие как, имя, возраст, род деятельности, наличие дипломов художественных школ и др.
Виталий Геннадьевич

Здравствуйте, Виталий Геннадьевич!

В Европе нет единого закона «О защите персональных данных», но существует Конвенция «о защите физических лиц при автоматизированной обработке персональных данных» принятой в Страсбурге, 28 января 1981 года (ссылка на Конвенцию docs.cntd.ru/document/8318842), а так же Дополнительный протокол к Конвенции о защите физических лиц при автоматизированной обработке персональных данных, о наблюдательных органах и трансграничной передаче информации ETS N 181 (Страсбург, 8 ноября 2001 г.), которую РФ не ратифицировало (ссылка на дополнительный протокол dogm.mos.ru/napdeyat/z_inf/dop_protocol.pdf).

Исходя из данный Нормативных актов действуют единые принципы защиты персональных данных, в соответствии с которым, лицо которое дало согласие не использование информации о себе, должно знать кем оно будет использовано и в каких целях. Требовать чтобы данная информация не была передана третьим лицам, без его согласия, а так же возможность требовать удаления своих персональных данных из базы.

Так что если Вы получаете данную информацию от самих граждан Европы, и предупреждаете, их о том, что информация о них будет хранится на серверах РФ, ничего страшного нет. У нас также большинство компаний, до недавнего времени хранили персональную информацию граждан РФ за пределами РФ, некоторые (в том, числе на законных основаниях) до сих поря хранят за границей.