Роскомнадзор

Добрый день! Поступил запрос о предоставлении информации с РОСКОМНАДЗОР. Обращение подало физ. лицо, о том что ему на почту приходит рассылка с предложениями от нашей компании, почту в обращении указал неверно (к примеру в окончании нужно icloud.com, а указано gmail.com), ссылается на то что мы нарушаем закон о защите персональных данных и согласия никакого не предоставлял. На самом деле ранее с данным физ. лицом выстраивали партнерские отношения и он был заинтересован в сотрудничестве и сам же предоставил почту при телефонных переговоров для получения рассылки. Нам необходимо подготовить ответ. Дополнительно сообщаем, что почта не содержит ФИО, даты рождения и других данных, при которых можно идентифицировать личность.

Сосед по участку (частные дома), который установил камеры видеонаблюдения таким образом, что в обзор попадали находящиеся рядом строения. Камеры он установил на высоте выше, чем наши дома, чтобы обозревать не только свою территорию, а заодно и близлежащую местность. Естественно, что соседи крайне недовольны тем, что попадают в кадр. Здесь должен быть следующий подход — на съемку должно быть получено согласие соседей. Но на наши устные заявления ( соседей ), Канайкин Н.В (сосед, установивший камеру). только посмеялся.Мы посмотрели примерные характеристики, установленных Канайкиным Н.В. камер HiWatch и Falcon угол обзора объектива примерно 70-109°, Цифровое увеличение 16х, а также они подключаются к сети Интернет, то есть это оборудование имеет систему распознавания лиц. Куда обратиться, что бы камеру он установил, согласно законодательству, т.е. на обзор только своего участка, т. к. мы обращились в Роскомнадзор, но нам ответили, что Ваше обращение имеет общий характер и не содержит конкретных сведений о сборе Вашим соседом Ваших персональных данных, а именно, нет сведений о записи с видеокамер, которые могут указывать, что данные видеокамеры установлены с целью сбора Ваших персональных данных. Заявление, которое мы отправляли прикрепляю

У телефонных спаммеров есть мои персональные данные (ФИО) и они обзванивают меня. На мое требование удалить номер из базы обзвона и на мой отзыв согласия на обработку персональных данных, человек с той стороны телефона рассмеялся и сказал, что ничего удалять не будут, всё куплено законно. Я написал жалобу в Роскомнадзор и приложил детализацию звонка, а также запись разговора. Роскомнадзор запрашивает мои паспортные данные, а также договор на оказания услуг связи с моим оператором сотовой связи. Законно ли требование Роскомнадзора о запросе договора на оказания услуг связи? Номер старый, договор заключен более 10 лет назад, поэтому оригинал у меня утерян.

Ситуация следующая: в Инстаграм провожу консультации по нумерологии. Клиенты пишут мне: 1) имя и дату рождения 2) только дату рождения Надо ли мне подавать уведомление в Роскомнадзор о обработке персональных данных? Если брать оба варианта и каждый по отдельности. Например, если мне только дату рождения присылают.

Мы являемся информационным порталом, который посвящен косметологическому оборудованию. Не так давно мы запустили торговую площадку(https://shop.prosalonoff.ru/), где мы размещаем товары различных производителей и поставщиков. Часть товаров и информация о компаниях размещена без какого-либо согласия компаний. Продажей оборудования мы сами не занимаемся(никогда не занимались и не планируем). Сайт визуально похож на интернет-магазин, там есть корзина для оформления заказа, но оплатить товар нельзя. В подвале сайта (в самом низу), мы так же указали, что по вопросам покупки оборудования стоит обращаться к производителям и официальным представителям компаний. К нам поступила претензия на электронную почту (пока просто письмо с эмоциями, без какого-либо конструктива) от официальных представителей в России одного из аппаратов. Вот он https://shop.prosalonoff.ru/endospheres/ с требованием удалить их аппарат с сайта, т.к. только они имеют право его продавать. Мы вежливо и по-деловому объясняем, что продажей оборудования мы не занимаемся, к тому же, есть ссылка на их компанию со всеми контактами на нашем сайте. http://prntscr.com/tgnwy6 https://shop.prosalonoff.ru/company/endospheres-therapy/ Эти ребята угрожают разными обращениями в прокуратуру и Роскомнадзор. Хочется понять, есть какие-то нарушения законодательства с нашей стороны? Если есть, то какие? На нашем сайте опубликована информация об их оборудовании, не более того. Имеем ли мы право это делать? В данный момент мы убрали функционал добавлять этот товар в корзину и делать заказ. Так же удалили цену, т.к. они писали, что цена не верная. Так же они утверждают, что какая-то информация не верна и мы пишем ложь. На наши просьбы указать, что именно не верно, для того, чтобы поправить, они не реагируют. На просьбы прислать ссылки на нормативно-правовые акты, которые мы нарушили, тоже реакции нет. Хочется понять, есть ли у них какие-то юридические возможности на нас пожаловаться и за что. Что мы можем предпринять, чтобы избежать каких-либо жалоб. Удалять информацию об их товары мы не хотим, если мы ничего не нарушаем. В прошлом году они писали нам по поводу обзора на их аппарат. Мы так же вели с ними деловую переписку, исправили некоторую информацию, добавили информацию о производителе и просто перестали отвечать на сообщения. Теперь они снова проснулись.

Здравствуйте, мне пришло уведомление на весь экран, что Роскомнадзор вычислил мой IP-адрес, и я должна заплатить штраф 3500 на номер билайн за просмотр контента с элементами педофилии и насилия, хотя я ничего такого не смотрела. Если проигнорирую, то всем моим контактам указанным в телефоне разошлют смс о моем нарушении, а дело передадут в прокуратуру. Подскажите пожалуйста, это правда или же мошенничество?

Добрый день. -.Примерно 20 июня я обнаружил в двух источниках БКИ, что на мое имя был оформлен микрозайм, который я не оформлял, что за компании в БКИ информация есть. -На следующий день я написал заявление в полицию о мошенничестве в мой адрес, а также отправил жалобы в ЦБ, Роскомнадзор, Роспотребнадзор, АП, правительство Ростовской области (юридический адрес компании в Ростове-на-Дону), написал письмо на юридический адрес конторы о несогласии с займом, а также им на эл почту, а также заявления о несогласии с моей КИ в БКИ. -МФО вступили со мной в некую переписку по эл почте, сказали разберутся и даже попросили меня выслать суть претензии и селфи с паспортом для идентификации, однако ответа никакого до сих пор нет, а в свою очередь одно из БКИ уже устно подтвердили мне, что источник информации (МФО) подтвердили достоверность сведений в КИ -В полиции вынесли постановление об отказе в возбуждении уголовного дела (сам отказ я еще не получил на руки, не было времени) -Другие ведомства, либо дали отписки, либо пока проводят проверки, также сегодня написали из МВД Ростова-на-Дону, что обращение принято в работу (в МВД Ростова-н-Д, мое обращение передало одно из ведомств) На данный момент планирую получить на руки: отказ в возбуждении УГ от МВД Москвы, а также ответ от МВД Р-н-Д, официальные ответы от БКИ, возможно ответ от МФО и далее готовить иск в суд. В иске я должен требовать признание договора займа недействительным? Могу ли я требовать также моральную компенсацию? Стоит ли писать в прокуратуру в связи с тем, что МВД положили одно место на мое заявление?

Индивидуальный предприниматель лично оказывает образовательные услуги (консультации, вебинары) физическим лицам. Для защиты своих информационных продуктов и возможности предъявить требования к нарушителям авторских прав он планирует собирать с клиентов персональные данные, о чем сделал указание в оферте. Обязан ли он уведомить об этом Роскомнадзор и вообще какие документы ИП должен оформить в рамках законодательства о защите персональных данных? Данные хранятся на закрытой информационной платформе и не подлежат передаче третьим лицам.

Хочу уточнить такой непонятный мне юридический момент. При обнаружении материала, содержащие порнографические изображения несовершеннолетних, вроде как нужно сообщить об этом в Роскомнадзор, чтобы незаконный материал был заблокирован. При этом по статье 242.1 УК запрещено распространение таких материалов, то есть любая его передача другим лицам. Мною не было найдено ни единой оговорки о допустимости передачи Роскомназору или правоохранительным органам для блокировки. Но ведь сообщить о таком материале, не переслав ссылку на него, и не передав тем самым его другим лицам, в данном случае экспертам Роскомнадзора, невозможно. Является ли с точки зрения статьи 242.1 УК сообщение в Роскомнадзор распространением?

Турфирма оказывает туристические услуги и организует культурно-массовые мероприятия (организация праздников). Организация, выступая в качестве турагента, обрабатывает персональные данные своих клиентов в целях исполнения заключенных с ними договоров и передает эти данные туроператору. Клиенты дают свое письменное согласие на обработку персональных данных. Какие обязательные документы, приказы, положения по обработке персональных данных клиентов должны быть в организации? Должна ли организация подать уведомление в Роскомнадзор?

Возможно-ли оказание юридических услуг в режиме pro-bono? Вопросы: Доброго времени суток! Мы зарегистрировали благотворительный фонд защиты животных "Благое Дело". Сейчас в наших планах создание сайта. В связи с этим необходимо решение по включению фонда в реестр операторов, осуществляющих обработку персональных данных. При изучении этого вопроса я понял алгоритм заполнения формы уведомления в Роскомнадзор на включение фонда в реестр операторов, осуществляющих обработку персональных данных. Но появились вопросы, по которым я прошу вашего пояснения и помощи. По двум пунктам формы (1 - "Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»", 2 - "Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ ") у меня появились вопросы: 1. При заполнении этих пунктов я увидел требования (и в первом, и во втором, в той или иной степени, напрямую или косвенно, через ссылки) исполнения следующих НПА: - Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"; - Постановление Правительства РФ от 01.11.2012г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" - Приказ ФСБ России от 10.07.2014 г. №378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности". Соответственно, возник вопрос: Необходимо-ли при заполнении данных пунктов формы расписывать полностью все требования указанных НПА или достаточно основных требований? Когда я начал готовить заполнение формы по этим вопросам, я подготовил "заготовку" этого заполнения (текст после вопросов). Но, в процессе заполнения я отследил все требования, все ссылки на НПА, в связи с чем я понял, что необходимо дальнейшее изучение вопроса и помощь. Соответственно, кроме вопроса у меня появились 2 просьбы: 1. Рассмотреть и скорректировать мою "заготовку" по заполнению этих вопросов формы и дополнительно, еще по двум вопросам (3 - "Правовое основание обработки персональных данных”, 4 - “Цель обработки персональных данных"). На всякий случай, так как по ним, по еще двум вопросам, мне, вроде, все понятно). 2. Оказать помощь в подготовке следующих документов, которые должны быть у фонда (если необходимо, скорректировать перечень документов): 1. Политика конфиденциальности (она же политика обработки персональных данных) для сайта/мобильного приложения фонда. 2. Пользовательское соглашение (оно же договор-оферта и оно же лицензионное соглашение) для сайта/мобильного приложения фонда. 3. Положение об обработке персональных данных фонда. 4. Положение о конфиденциальности у фонда (если это необходимо). 5. Формы всех документов, наличие которых необходимо у фонда в свете требований к защите персональных данных при их обработке в информационных системах персональных данных. Учитывая, что фонд у нас еще только в начале пути, прошу рассмотреть возможность оказания вашей услуги в режиме pro-bono. Заранее благодарю! С уважением, Богомолов А.В., заместитель руководителя Благотворительного фонда защиты животных "Благое Дело" 89059400919, factory-2@mail.ru "Заготовка": Правовое основание обработки персональных данных * руководствуясь: • Конституцией Российской Федерации; • Гражданским кодексом Российской Федерации; • Налоговым кодексом Российской Федерации; • Трудовым кодексом Российской Федерации; • Федеральным Законом от 27.07.2006г. № 152-ФЗ “О персональных данных”; • Федеральным Законом от 27.07.2006г. № 149-ФЗ “Об информации, информационных технологиях и о защите информации”; • Законом Российской Федерации от 27.12.1991 N 2124-1 “О средствах массовой информации»; • Федеральным Законом от 11.08.1995г. № 135-ФЗ ”О благотворительной деятельности и добровольчестве (волонтерстве)”, • Федеральным Законом от 12.01.1996г. № 7-ФЗ “О некоммерческих организациях”, • Уставом Благотворительного Фонда помощи животным “Благое Дело” • Федеральным законом от 19.12.2005 г. №160-ФЗ “О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных”; • Федерального закона от 08.08.2001 N 129-ФЗ “О государственной регистрации юридических лиц и индивидуальных предпринимателей”; • Федерального закона от 26.07.2006 N135-ФЗ “О защите конкуренции”/ Цель обработки персональных данных * с целью: • Достижения целей, предусмотренных Уставом Благотворительного Фонда помощи животным "Благое Дело”; • Оказания благотворительной помощи (в т.ч. сбор благотворительных пожертвований, оплата благотворительных пожертвований); • Организации коммуникаций и оповещений, осуществления информационных рассылок; • Оказания услуги по созданию личного кабинета на сайте Оператора; • Исполнения обязанностей, возложенных на Оператора действующим законодательством РФ; • Осуществления прав и законных интересов Оператора и третьих лиц, в том числе по исполнению требований действующего законодательства Российской Федерации, обеспечению безопасности деятельности; • Достижения общественно значимых целей с использованием эффективных инструментов для выполнения требований действующего законодательства Российской Федерации, противодействия коррупции, мошенничеству, легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; • Осуществления прав и обязанностей работодателя, обучения работников Оператора, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества Оператора, обеспечения пользования работниками установленными законодательством РФ гарантиями, компенсациями и льготами, ведение кадрового делопроизводства; • Заключения и исполнения обязательств по договорам гражданско-правового характера, в том числе по трудовым договорам и государственным контрактам; • Осуществления обратной связи с пользователями Интернет-сайтов Оператора, в том числе для получения от пользователей мнений, вопросов по информации сайтов и информационным продуктам Оператора, а также для направления им ответов; • Формирование обезличенного цифрового портрета пользователя сайта Оператора, лица, осуществляющего платежи через сайт Оператора. • Обеспечение кадрового и бухгалтерского учета, подбор персонала на вакантные должности Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных» *: Организационные и технические меры, применяемые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных. Организационные меры: 1. Оформлена Политика Оператора в отношении обработки и защиты персональных данных. Политика опубликована на сайте Оператора ……….. 2. Утверждены документы, определяющие политику организации в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства: - Приказ о назначении лица, ответственного за организацию обработки персональных данных (администратора безопасности персональных данных) с номерами контактных телефонов, почтовым адресом и адресом электронной почты; - Инструкция по работе администратора безопасности персональных данных; - Перечень персональных данных, подлежащих защите; - Положение об обработке и защите персональных данных; - Приказ об утверждении перечня лиц, допущенных к обработке персональных данных; - Положение о разграничении прав доступа сотрудников к базе персональных данных; - Положение о правилах доступа к персональным данным; - Перечень информационных систем персональных данных; - Правила обработки персональных данных без использования средств автоматизации; - Приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении; - Порядок резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации; - Оформлен журнал учета машинных носителей персональных. 3. Сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, знакомятся с документами о политике Оператора в отношении обработки персональных данных, нормами законодательства, подписывают соглашение о неразглашении персональных данных, об ознакомлении с документами по защите персональных данных. Технические меры: 1. Определено место хранения информации с персональными данными, обеспечена сохранность информации с персональными данными. 2. На ЭВМ Оператора установлено антивирусное программное обеспечение. 3. Исключен несанкционированный доступ к системе обеспечения защищенности персональных данных. 4. Информация с персональными данными передается на магнитных и бумажных носителях только лицами, допущенными к обработке персональных данных, а также по специально выделенной сети. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ * 1. Определены угрозы безопасности персональных данных при их обработке в информационных системах; 2. Проведена оценка эффективности принимаемых мер по обеспечению безопасности прсональных данных. 3. Устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратора безопасности персональных данных и в соответствии с порядком резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации. 4. Внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности персональных данных и положением об обработке и защите персональных данных. 5. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер осуществляется с помощью используемых средств защиты информации в соответствии с инструкцией администратора безопасности персональных данных. 6. Положение о разграничении прав доступа сотрудников к базе персональных данных технически реализуются с помощью средств защиты информации.

Добрый день! Подскажите, пожалуйста, какие документы необходимо опубликовать на сайте при условии, что сервис предоставляется пользователю по модели SaaS, т.е. через интернет, а также взимается % от продажи товаров, размещенных пользователем. Суть сервиса простая: есть пользователи которые потребляют контент размещенный другими пользователями (читатели и писатели). В случаи с читателями сервис предоставляется полностью бесплатно после регистрации или вовсе без нее. Читатель может просматривать любые материалы опубликованные на сайте, комментировать их или добавлять в закладки, а также приобретать их платную версию у писателя, разместившего материал. В данном случаи сервис получает % от реализации цифрового товара, размещенного писателем. Писатели также используют сервис на безвозмездной основе, но платят сервису % с каждого проданного товара. Т.е. по сути сервис оказывает услуги по реализации цифровых товаров, неисключительные права на которые писатель передает сервису в момент публикации своих трудов. Насколько я понимаю, то для читателей достаточно пользовательского договора оферты в котором будут явно прописаны все условия безвозмездного использования сервиса, а также описаны условия приобретения платного контента. Так ли это? Основная проблема с писателями: не понятно как организовать правовые отношения, чтобы иметь возможность реализовать их интеллектуальную собственность и законно получать % от продажи. Возможно ли использовать договор оферту на все труды писателя, если он самостоятельно размещает их на сайте? Кроме того, есть сложность с пониманием разницы между лицензионным договором и пользовательским соглашением, что лучше подойдет в данном случае? По поводу персональных данных я вычитал, что при заключении договора, например, лицензионного, между ИП/ООО и физических лицом не нужно вставать на учет в Роскомнадзор в качестве оператора персональных данных. Так ли это и работает это с Пользовательским соглашением или иной офертой?