Управление Роскомнадзора по Воронежской области ПЕРСОНАЛЬНЫЕ ДАННЫЕ НА САЙТАХ: ТИПИЧНЫЕ НАРУШЕНИЯ ЗАКОНА И КАК ИХ ИЗБЕЖАТЬ Ефремов Алексей Александрович. - презентация

1 Управление Роскомнадзора по Воронежской области ПЕРСОНАЛЬНЫЕ ДАННЫЕ НА САЙТАХ: ТИПИЧНЫЕ НАРУШЕНИЯ ЗАКОНА И КАК ИХ ИЗБЕЖАТЬ Ефремов Алексей Александрович начальник отдела

2 Управление Роскомнадзора по Воронежской области СБОР РАСПРОСТРАНЕНИЕ

3 Управление Роскомнадзора по Воронежской области Ключевой критерий – ЗАЧЕМ? (цель обработки) Ч. 2 ст. 5 ФЗ «О персональных данных» Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Распространять или предоставлять??? РАСПРОСТРАНЕНИЕ персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц ПРЕДОСТАВЛЕНИЕ персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

4 Управление Роскомнадзора по Воронежской области СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ ОСНОВАНИЯ – ч. 1 ст. 6 ФЗ «О персональных данных»: п. 1 – согласие субъекта персональных данных (физического лица) п. 2 – международный договор или закон п. 3 – ФЗ N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» п. 5 – договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных …. Всего 11 оснований

5 Управление Роскомнадзора по Воронежской области СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ Проблема получения согласия в письменной форме – СОГЛАШЕНИЕ ОБ ИСПОЛЬЗОВАНИИ САЙТА !!! Ч. 5 СТ При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона

6 Управление Роскомнадзора по Воронежской области СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ Наиболее частое нарушение – ч. 2 ст ФЗ «О персональных данных» Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно- телекоммуникационной сети.

7 Управление Роскомнадзора по Воронежской области СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ Наиболее частое нарушение – П. 2 Перечня мер … (Постановление Правительства РФ от ) Документы, определяющие политику в отношении обработки персональных данных, подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения.

8 Управление Роскомнадзора по Воронежской области Мониторинг деятельности операторов в сети Интернет Период/ категория операторов Нарушения/общее кол- во Принятые меры Январь 2015 / страховые компании 1/2 направлено требование об устранении нарушений Январь 2015/ интернет-магазины 3/7 направлены требования об устранении нарушений Февраль 2015 / образовательные учреждения 16/16 направлены требования об устранении нарушений Февраль 2015 /организации здравоохранения 10/13 направлены требования об устранении нарушений Март 2015/ финансово-кредитные организации 4/21 направлены требования об устранении нарушений, 1 дело по ст (ООО «Воронежский кредитный союз») Апрель 2015 / муниципальные органы 7/9 направлены требования об устранении нарушений Май 2015 / муниципальные органы 11/12 направлены требования об устранении нарушений Июнь 2015 / ЖКХ2/20 направлены требования об устранении нарушений Июль 2015 /организации здравоохранения 7/18 направлены требования об устранении нарушений Август 2015/ интернет-магазины 10/11 направлены требования об устранении нарушений

9 Управление Роскомнадзора по Воронежской области Мониторинг деятельности операторов в сети Интернет

10 Управление Роскомнадзора по Воронежской области РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ Рост жалоб граждан -Сайты (знакомств, телефонные базы, «доски позора») -Социальные сети («В контакте», «Одноклассники»)

11 Управление Роскомнадзора по Воронежской области СПАСИБО ЗА ВНИМАНИЕ! ВОПРОСЫ? 36.rkn.gov.ru (473) (473)