Политика конфиденциальности

Здравствуйте! Имеется потребность в дальнейшем уточнении нюансов вопроса, который был изначально изложен здесь: https://pravoved.ru/question/2293769/ После изучения ответов юристов, по вопросу, ссылка на который приведена выше (этот вопрос также задавался нами), возник ряд сомнений, которые хотелось бы развеять… 1. 13 или 35%? До сих пор остаются сомнения, в проценте взимаемого налога в нашем случае, с – ИГРОКА, выигравшего в игре, которая не является азартной (по мнению юристов из вопроса, по ссылке выше). Дополним тезисно информацию о сути игры: - игра имеет не случайный характер; - игра проводится посредством сети интернет, когда команды игроков, играющих друг против друга, управляют реальными физическими устройствами; - выигрывает команда, которая играла быстрее, ловчее и т.д.; Мы в интернете видели разные виды игр, в том числе, известная игра «Кто хочет стать миллионером», которая не является копией нашей игры, просто мы посчитали ее схожей, по причине того, что там выигрывает игрок, который оказался более эрудированным, чем противники. Сомнения возникли из-за того, что мы вычитали в интернете, что один из победителей этой игры – предположительно выплатил налог в размере 35 % (хотя юристы по ссылке выше, убеждают нас, что налог составит 13%). САМ ВОПРОС: Все-таки 13 или 35%? Почему мы еще раз так плотно акцентируемся на этом вопросе: так как от размера налога зависит жить проекту или нет! То есть, другими словами, мы больше беспокоимся не за себя( так ситуация с нами, - более менее понятна), а мы беспокоимся об конечном игроке, для которого размер налога будет определять смысл нахождения в игре вообще! 2. В случае, если подтверждается ставка в 13%, что мы должны/не должны делать, чтобы эта ставка не превратилась в 35% ? (например, разместили рекламу на сайте, игрок что то прорекламировал от себя и т.д. и т.п.) ? 3. Какой должен быть документооборот между игроком и организатором игры (и нужен ли он вообще) – персональные данные игрока(паспортные данные, ИНН и т.д.). ? 4. Существует ли реальная возможность перед тем, как начать организовывать дело, обратиться в какую-либо гос. службу, для получения разъяснений по данному вопросу(в том числе письменно), которые в дальнейшем могли бы использоваться для урегулирования споров?

Компания занимается оптовыми продажами, есть свой сайт, в настоящее время там размещена политика "в целях эффективного исполнения заказов, договоров и иных обязательств". Больше ничего не указано, хотя есть вкладка размещения резюме для соискателей работы. Новых же сотрудников компании мы знакомим с положением о защите персональных данных. В чем отличие политики обработки персональных данных от положения о защите ПД? Должна ли политика касаться и сотрудников и клиентов?

Здравствуйте. Есть сайт с бесплатными объявлениями. Пользователь для публикации объявлений регистрируется на сайте и при этом обязан поставить галочку о том, что соглашается с политикой конфиденциальности и правилами сайта. Если указать в правилах, что все без исключения персональные данные предоставляемые пользователем будут опубликованы на сайте и станут публично под объявлением которые пользователь размещает, а также доступными и доступными третьим лицам и то что данные могут быть переданы кому угодно и т.д. Вопрос: Нужно ли в этом случае регистрироваться как оператор персональных данных и уведомлять роскомнадзор? Или это публичные персональные данные, для хранения которых не требуется проводить меры указанные в законе о ПД? Из персональных данных там только email, телефон (необязательное) и поле Как к Вам обращаться (необязательное). В данном случае все введенные данные нужны пользователю только для того чтобы его по ним нашли покупатели.

Законно ли сделать подпись "Нажимая "Отправить» Вы соглашаетесь с политикой конфиденциальности" и дать ссылку на документ у формы обратной связи или обязательно должен быть чек бокс с галочкой на согласие? Законно ли в документе по ссылке "политика конфиденциальности" расписать и политику конфиденциальности, и информацию касающуюся обработки персональных данных или необходимо два отдельных документа? Можно ли сократить формулировку названия документа в подписи у формы обратной связи до "политика конфиденциальности", без "политика конфиденциальности и политика обработки персональных данных?

Добрый день. От россертификации пришло вот такое письмо "счастья" Предписание о необходимости разработки системы защиты персональных данных, согласно Федеральному закону № 152-ФЗ (в ред. от 03.07.2016) В связи с началом проведения внеплановых проверок, с 1 апреля 2018г., во избежание штрафных санкций, информируем, что все организации Российской Федерации, вне зависимости от формы собственности и организационно-правовой формы, обязаны уведомить Федеральную службу по надзору в сфере связи, информационных технологий и коммуникаций (Роскомнадзор) об обработке персональных данных и разработать комплект документации по информационной безопасности. На момент 03.05.2018г., если Ваша организация Общество с ограниченной ответственностью "Твой Офис" не зарегистрирована в реестре операторов персональных данных, а также не разработан комплект документов по защите персональных данных, ей грозят штрафные санкции в размере от 45 000 руб. до 290 000 руб., в зависимости от количества выявленных нарушений, с возможным приостановлением деятельности предприятия до 90 суток в соответствии c частями статьи 13.11 КоАП РФ, от 30.12.2001 N 195-ФЗ (ред. от 07.02.2017). Роскомнадзор обращает внимание на то, что если организация полагает, что попадает под исключение, тем не менее, она должна дать ответ на письмо Федеральной службы, в котором следует указать, на основании каких норм Закона организация считает, что может воздержаться от направления уведомления. При этом, в любом случае, организация обязана выполнять все требования по защите персональных данных. При отсутствии необходимых документов и внедренной системы защиты персональных данных сотрудников и клиентов, ваша организация не может законно продолжать свою деятельность. В случае отсутствия необходимых документов, настоятельно рекомендуем не затягивать до штрафов при внеплановой документарной проверке, а принять участие в льготной федеральной программе, по разработке документации и внесению в единый реестр, предусматривающей льготные ценовые условия представителям малого бизнеса и государственным организациям. Теперь они хотят разработать документацию за 28 тысяч. Вопрос. Маленькая фирма на два человека по продаже офисной мебели. С клиентов никаких данных не собираем. С работников данные собирали только согласно трудовому законодательству в момент устройства на работу. Надо ли нам регистрироваться как оператору персональных данных или все проверки и желающие заработать могут искать других жертв?

Можно ли взять Политику конфиденциальности Твиттера, для своей социальной сети? Здравствуйте! Я создаю социальную сеть, и мне нужно написать Политику конфиденциальности. Из-за того, что это занимает много времени, я взял Политику конфиденциальности Твиттера с минимальными правками. За это мне что-то будет в будущем?

Мы - юр.лицо, занимающееся оптовой торговлей. Среди наших покупателей - физические лица. На нашем сайте действует форма обратной связи "Заказать звонок", где мы просим сообщить заказчика звонка его имя, e-mail, телефон, по которому можно с ним связаться, а также направление его деятельности: оптово-розничная торговля, производитель, зоомагазин и т.д. Вопрос: подпадаем ли мы под действие Федерального закона № 152-ФЗ? Требуется ли регистрация нашей кампании в реестре РОСКОМНАДЗОРА как операторы персональных данных?

Здравствуйте. Сейчас принят закон о персональных данных и размещении политики конфиденциальности на своих сайтах. Так же Отказ от ответственности и т.д. Я очень далёк от законов, точней не совсем разбираюсь в тонкостях. Скажите пожалуйста, в каких случаях НЕ нужно указывать на своём личном сайте Политику, Согласие с рассылкой и Отказ от ответственности? Я хочу создать свой информационный сайт, где буду писать информационные статьи. Предполагается что будут приходить люди и просто их читать. Регистрация, рассылка, комментарии не предполагаются. Очень не хотелось бы попасть под действие закона. И если можно, то в каких случаях это обязательно, только попроще пожалуйста. Юридический язык не мой =) Пытался сам разобраться, так и не понял до конца. Буду благодарен за ответ.

Я работаю слесарем на заводе! Всем запретили на основании внутреннего приказа проносить на завод телефоны со встроенной камерой, в тоже время на основании другого приказа разрешили Руководству проносить в связи с производственной необходимостью. Естественно после смены, по дороге домой, хочется и в интернете полазить и фильм посмотреть(время в пути до работы 1 час 30 мин. НИ с КАКОЙ КОНФИДЕНЦИАЛЬНОСТЬЮ НЕ СВЯЗАН!!! Подскажите можно это как то законно оспорить или нет?

На сайте организации есть окно, где можно оставить контактные данные, чтобы менеджер связался с клиентом. Нужно ли в таком случае поле-галочка о согласии обработки персональных данных? Или достаточно просто указать в этом окне, что нажимая кнопку «отправить», они соглашаются на обработку персональных данных?

Затрудняюсь в написании следующих пунктов я ИП: 1) Правовое основание обработки персональных данных * 2)Цель обработки персональных данных * 3)Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона "О персональных данных" 4)Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ

Здравствуйте, хотим выпустить на рынок сайт и мобильное приложение к нему. В рамках их деятельности будет производиться обработка персональных данных при регистрации. ФИО, возраст, адрес и т.д. Мы поняли, что нужно зарегистрироваться в Роскомнадзоре как оператор. Хотелось бы точно понять какой нужен необходимый пакет документов, чтобы обработка данных была полностью законной. Составили примерный список: - Положение о персональных данных; - Приказ об утверждении положения; - Приказ о назначении ответственного лица; - Политика в отношении обработки и безопасности персональных данных; - Пользовательское соглашение в приложении и на сайте (политика конфиденциальности). - Инструкция ответственного за организацию обработки персональных данных - Приказ о выделении помещений для обработки персональных данных + правила доступа - Приказ о назначении ответственного за выполнение работ по технической и криптографической защите ПДн - Положение об обеспечении безопасности автоматизированной информационной системы организации. - Журнал учета машинных носителей информации с персональными данными. Нужно ли что- то еще либо тут что-то лишнее?

Здравствуйте. Не давно читал, что если на сайте нет политики конфиденциальности, то на сайт налагаются штрафы. Правда ли это? Если да, то какие статьи законов? Я столкнулся с одним порталом, где запрашивается такие данные как имя, дата рождения, email, страна/город проживания, ссылки на социальные сети, пол и нет политики конфиденциальности. Поддержка сайта по этому поводу просто игнорирует