Политика конфиденциальности

Онлайн-чате на севере где предусмотрен своя политика конфиденциальности и ей защита от передачи третьим лицам в виде исключения только там есть ответвление можно это сделать этот разговор был использован третьими лицами и из-за этого разговора был взят текст для использования песнях разными авторами кто удивляется авторским правообладателям и как это можно получить и и получить в том числе за то что я я не разрешал публиковать что ты с этим делать вообще в принципе не знал что это происходит ответьте пожалуйста срочно х

Добрый день. Сейчас я составляю документы для интернет-магазина handmade продукции (изготовление головных уборов). На данный момент есть 2 документа: политика конфиденциальности и публичная оферта. Вопросы: 1) Где должен находится пункт, касающийся интеллектуальных прав на фотографии , видео, текстов и т.д. (что нельзя их копировать с сайта, к примеру)? Акцепт происходит после оплаты Товара. Меня смущает, что не каждый посетитель сайта может купить товар (соответственно стать Заказчиком, и ,как следствие, акцептировать оферту). Поэтому не уверена, что этот пункт должен быть в оферте. 2) Нужно ли данные условия выделять в отдельный документ? Если нужно выделять, тогда что это будет ? Пользовательское соглашение ? В данном случае на сайте будет 3 документа: публичная оферта, пользовательское соглашение, политика конфиденциальности ? Примерный текст пункта касающийся интеллектуальной собственности материалов Сайта: "Сайт содержит результаты интеллектуальной деятельности, принадлежащие Исполнителю. Используя Сайт, Заказчик признает и соглашается с тем, что все содержимое Сайта и структура содержимого Сайта защищены авторским правом, правом на товарный знак и другими правами на результаты интеллектуальной деятельности, и что указанные права являются действительными и охраняются во всех формах, на всех носителях и в отношении всех технологий, как существующих в настоящее время, так и разработанных или созданных впоследствии. Никакие права на любое содержимое Сайта, включая, помимо прочего, аудиовизуальные произведения, текстовые и графические материалы, программы для ЭВМ, товарные знаки не переходят к Заказчику в результате пользования Сайтом и заключения настоящего договора. "

Добрый вечер, уважаемые специалисты! Подскажите пожалуйста, две недели назад примерно подруга брала микрозайм онлайн, не ездила в офис, погасила, тут вопросов нет. Спустя месяц узнала, что на нее оформлено несколько займов в разных конторах по микрозаймам. Получается, произошел «слив» паспортных данных и нарушена политика конфиденциальности. Скажите пожалуйста, можно ли как нибудь защититься от того, чтобы на тебя оформили микрозайм онлайн? В анкете идут паспортные данные и по факту никакой проверки. Мошенник, зная паспортные данные, может имея левую симку и карту спокойно оформить несколько займов. Или же такого способа нет и если в сети есть твои данные, то уже ничего не спасет? С уважением, Илья

Мы открываем международный интернет-магазин цифровых товаров (лекала одежды) Форма ИП без сотрудников Клиенты проходят регистрацию, покупку на сайте, данных храним в crm Битрикс Какой пакет документов нужен в рамках этого вопроса? Только политика обработки перс данных? Политика конфиденциальности тоже нужна? Какие внутренние локальные акты нужны об обработке перс данных? Надо ли все-таки регистрироваться как ОПД? В течение какого срока роскомнадзор регистрирует как ОПД и где это посмотреть?. Можем начинать работу с момента отправки заявления роскомнадзора или надо ждать, пока он зарегистриурет как опд? Что еще надо учесть по этому вопросу? Как учесть международные требования?

Запускаем сервис по возврату навязанных страховок при оформлении кредита. В рамках выполнения услуги собираем персональные данные, копии документов, паспорта через различные каналы: whatsapp, viber, telegram, facebook messenger, веб-сайт, электронную почту. Как я понимаю нужен договор публичной оферты и политика конфиденциальности и обработки персональных данных. Также, после получения пакета документов от клиента, проводим консультацию-продажу, в ходе которой подписывается договор на оказание услуг. Нужен ли договор публичной оферты? Если да, то нужно его составить (договор на оказание услуг готов). Нужно составить политику конфиденциальности и обработки перс. данных. Как правильно брать согласие с политикой в мессенджерах?

Есть сайт - https://lp-premium.ru/working_bounces . Сайт продажник, меня интересует какие положения должны быть указаны на сайте? Те которые стоят на данный момент "Положение об обработке персональных данных" "Политика конфиденциальности" то, что указано на сайте достаточно или нет? Нужно ли мне на нем размещать ОГРН \ ИНН \ данные р\с. ?

Добрый день! Ситуация следующая - существует интернет-магазин, владелец сайта - физ лицо. продавец - ИП, абсолютно другой человек. Правильно ли я понимаю, что оператором ПДн (персональных данных) в этом случае является владелец сайта? И как в этом случае должно быть оформлено согласие на обработку ПДн, а также политика конфиденциальности, в этих документах нужно указывать данные ИП или владельца сайта?

Возможно-ли оказание юридических услуг в режиме pro-bono? Вопросы: Доброго времени суток! Мы зарегистрировали благотворительный фонд защиты животных "Благое Дело". Сейчас в наших планах создание сайта. В связи с этим необходимо решение по включению фонда в реестр операторов, осуществляющих обработку персональных данных. При изучении этого вопроса я понял алгоритм заполнения формы уведомления в Роскомнадзор на включение фонда в реестр операторов, осуществляющих обработку персональных данных. Но появились вопросы, по которым я прошу вашего пояснения и помощи. По двум пунктам формы (1 - "Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»", 2 - "Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ ") у меня появились вопросы: 1. При заполнении этих пунктов я увидел требования (и в первом, и во втором, в той или иной степени, напрямую или косвенно, через ссылки) исполнения следующих НПА: - Федеральный закон от 27.07.2006 №152-ФЗ "О персональных данных"; - Постановление Правительства РФ от 01.11.2012г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" - Приказ ФСБ России от 10.07.2014 г. №378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности". Соответственно, возник вопрос: Необходимо-ли при заполнении данных пунктов формы расписывать полностью все требования указанных НПА или достаточно основных требований? Когда я начал готовить заполнение формы по этим вопросам, я подготовил "заготовку" этого заполнения (текст после вопросов). Но, в процессе заполнения я отследил все требования, все ссылки на НПА, в связи с чем я понял, что необходимо дальнейшее изучение вопроса и помощь. Соответственно, кроме вопроса у меня появились 2 просьбы: 1. Рассмотреть и скорректировать мою "заготовку" по заполнению этих вопросов формы и дополнительно, еще по двум вопросам (3 - "Правовое основание обработки персональных данных”, 4 - “Цель обработки персональных данных"). На всякий случай, так как по ним, по еще двум вопросам, мне, вроде, все понятно). 2. Оказать помощь в подготовке следующих документов, которые должны быть у фонда (если необходимо, скорректировать перечень документов): 1. Политика конфиденциальности (она же политика обработки персональных данных) для сайта/мобильного приложения фонда. 2. Пользовательское соглашение (оно же договор-оферта и оно же лицензионное соглашение) для сайта/мобильного приложения фонда. 3. Положение об обработке персональных данных фонда. 4. Положение о конфиденциальности у фонда (если это необходимо). 5. Формы всех документов, наличие которых необходимо у фонда в свете требований к защите персональных данных при их обработке в информационных системах персональных данных. Учитывая, что фонд у нас еще только в начале пути, прошу рассмотреть возможность оказания вашей услуги в режиме pro-bono. Заранее благодарю! С уважением, Богомолов А.В., заместитель руководителя Благотворительного фонда защиты животных "Благое Дело" 89059400919, factory-2@mail.ru "Заготовка": Правовое основание обработки персональных данных * руководствуясь: • Конституцией Российской Федерации; • Гражданским кодексом Российской Федерации; • Налоговым кодексом Российской Федерации; • Трудовым кодексом Российской Федерации; • Федеральным Законом от 27.07.2006г. № 152-ФЗ “О персональных данных”; • Федеральным Законом от 27.07.2006г. № 149-ФЗ “Об информации, информационных технологиях и о защите информации”; • Законом Российской Федерации от 27.12.1991 N 2124-1 “О средствах массовой информации»; • Федеральным Законом от 11.08.1995г. № 135-ФЗ ”О благотворительной деятельности и добровольчестве (волонтерстве)”, • Федеральным Законом от 12.01.1996г. № 7-ФЗ “О некоммерческих организациях”, • Уставом Благотворительного Фонда помощи животным “Благое Дело” • Федеральным законом от 19.12.2005 г. №160-ФЗ “О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных”; • Федерального закона от 08.08.2001 N 129-ФЗ “О государственной регистрации юридических лиц и индивидуальных предпринимателей”; • Федерального закона от 26.07.2006 N135-ФЗ “О защите конкуренции”/ Цель обработки персональных данных * с целью: • Достижения целей, предусмотренных Уставом Благотворительного Фонда помощи животным "Благое Дело”; • Оказания благотворительной помощи (в т.ч. сбор благотворительных пожертвований, оплата благотворительных пожертвований); • Организации коммуникаций и оповещений, осуществления информационных рассылок; • Оказания услуги по созданию личного кабинета на сайте Оператора; • Исполнения обязанностей, возложенных на Оператора действующим законодательством РФ; • Осуществления прав и законных интересов Оператора и третьих лиц, в том числе по исполнению требований действующего законодательства Российской Федерации, обеспечению безопасности деятельности; • Достижения общественно значимых целей с использованием эффективных инструментов для выполнения требований действующего законодательства Российской Федерации, противодействия коррупции, мошенничеству, легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; • Осуществления прав и обязанностей работодателя, обучения работников Оператора, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества Оператора, обеспечения пользования работниками установленными законодательством РФ гарантиями, компенсациями и льготами, ведение кадрового делопроизводства; • Заключения и исполнения обязательств по договорам гражданско-правового характера, в том числе по трудовым договорам и государственным контрактам; • Осуществления обратной связи с пользователями Интернет-сайтов Оператора, в том числе для получения от пользователей мнений, вопросов по информации сайтов и информационным продуктам Оператора, а также для направления им ответов; • Формирование обезличенного цифрового портрета пользователя сайта Оператора, лица, осуществляющего платежи через сайт Оператора. • Обеспечение кадрового и бухгалтерского учета, подбор персонала на вакантные должности Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных» *: Организационные и технические меры, применяемые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных. Организационные меры: 1. Оформлена Политика Оператора в отношении обработки и защиты персональных данных. Политика опубликована на сайте Оператора ……….. 2. Утверждены документы, определяющие политику организации в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства: - Приказ о назначении лица, ответственного за организацию обработки персональных данных (администратора безопасности персональных данных) с номерами контактных телефонов, почтовым адресом и адресом электронной почты; - Инструкция по работе администратора безопасности персональных данных; - Перечень персональных данных, подлежащих защите; - Положение об обработке и защите персональных данных; - Приказ об утверждении перечня лиц, допущенных к обработке персональных данных; - Положение о разграничении прав доступа сотрудников к базе персональных данных; - Положение о правилах доступа к персональным данным; - Перечень информационных систем персональных данных; - Правила обработки персональных данных без использования средств автоматизации; - Приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении; - Порядок резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации; - Оформлен журнал учета машинных носителей персональных. 3. Сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, знакомятся с документами о политике Оператора в отношении обработки персональных данных, нормами законодательства, подписывают соглашение о неразглашении персональных данных, об ознакомлении с документами по защите персональных данных. Технические меры: 1. Определено место хранения информации с персональными данными, обеспечена сохранность информации с персональными данными. 2. На ЭВМ Оператора установлено антивирусное программное обеспечение. 3. Исключен несанкционированный доступ к системе обеспечения защищенности персональных данных. 4. Информация с персональными данными передается на магнитных и бумажных носителях только лицами, допущенными к обработке персональных данных, а также по специально выделенной сети. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ * 1. Определены угрозы безопасности персональных данных при их обработке в информационных системах; 2. Проведена оценка эффективности принимаемых мер по обеспечению безопасности прсональных данных. 3. Устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите персональных данных, а также в соответствии с инструкцией администратора безопасности персональных данных и в соответствии с порядком резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации. 4. Внутренний контроль соответствия обработки персональных данных законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности персональных данных и положением об обработке и защите персональных данных. 5. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер осуществляется с помощью используемых средств защиты информации в соответствии с инструкцией администратора безопасности персональных данных. 6. Положение о разграничении прав доступа сотрудников к базе персональных данных технически реализуются с помощью средств защиты информации.

Здравствуйте. Мною был создан сайт о портале Госуслуги, имел информационных характер, вполне возможно вел в заблуждения пользователей (т.к могли думать что это официальный сайт) НО все ссылки вели на официальный сайт! Сайт из себя предоставлял инструкции и описании по получению услуг на портале Госуслуги. Примеры тем: Как получить загранпаспорт через Госуслуги, Как оплатить штрафы ГИБДД через Госуслуги, Как зайти в личный кабинет Госуслуги и так далее, никакого мошенничества не было, в статье все ссылки вели на официальный сайт. Примеры похожих сайтов:  https://gosuslugi.support/ https://xn----7sbgcdcja3a2atah4amdglolc4o.xn--p1ai/ https://gosuslugi-kabinet.net/ https://gosuslugia.ru/ Моего в списке нет — так как в связи наплывом негативных новостей делегирование домена было приостановлено. 12 мая — после обращения В.В Путина о выплатах 10 тыс, на мой сайт о госуслугах зашло более 800 тысяч человек за день. 13 мая — Какой то журналист из известного СМИ сайта написал статью не разобравшись в ситуации пустили слух что сайт мошеннический. Но по факту это был обычный сайт который предоставлял информацию о получению тех или иных услуг на сайте Госуслуги. Клевета в СМИ: https://smolnarod.ru/v_rossii/moshenniki-sozdali-falshivyj-sajt-gosuslug/ https://partnerkin.com/blog/novosti/fake_gosuslugi https://gubdaily.ru/news/moshenniki-sozdali-falshivyj-sajt-gosuslug/ 14 мая — Подхватили тему другие СМИ. Показали на Первом Канале https://www.1tv.ru/news/2020-0... Обязательно посмотрите видео. 15 мая — отключили домен и сайт. На сайте была политика конфиденциальности а также в подвале сайта было написано: что это информационный сайт, официальный сайт по адреса gosuslugi.ru Вопрос 1. Обвинили в мошенничестве не предоставив никаких фактов. Что будет теперь/Грозит ли мне что нибудь? В моих целях не было никакого мошеннического умысла, сайт зарабатывал на контекстной рекламы от партнерских сетей Яндекс/Google. Вопрос 2. К сожалению в этот период активизировались мошенники и с помощью рекламных сетей Google Adwords запускали рекламу своих объявлений (приложил скрин объявлений) — весь сайт был в этих объявлений, к этим объявлениям я не имею никакого отношения, вся реклама автоматизированная от рекламной сети Google Adsense. Схема развода этих объявлений: https://nkn0010.xyz/?u=id21&s=... Просят оплатить их юр. услуги по регистрации анкеты и берут 291 руб. Виновен ли я в этой ситуации?

Здравствуйте, уважаемые юристы. Нужна политика конфиденциальности и пользовательское соглашение для сайта психолога. На сайте есть форма контактной связи (собирает е-мэйл и имя (псевдоним)), счетчик посещаемости от Яндекс. Психолог оказывает услуги только онлайн, оказывает консультации клиентам, консультирует психологов. Не зарегистрирован в качестве юр лица. Напишите, сколько это примерно будет стоить.

Пакет документов для интернет-магазина в: 1. Публичная оферта (см. пример оформления) 2. Пользовательское соглашение 3. Политика конфиденциальности Есть ли возможность составить такой перечень документов и сколько это будет стоить?

Здравствуйте. Я физ. лицо, у меня есть сайт с формой для приема заявок. Собираю e-mail и имя пользователей. Нужно ли подавать заявление в РосКомНадзор о начале обработки персональных данных? У меня на сайте есть "политика в отношении обработки персональных данных", но на сайте РосКомНадзора заявки могут подовать только организации, т.е. те, укого есть ОГРН.