нарушение обработки персональных данных

[iGor-Grek]

Подскажите, неоднократно был в офисном центре в Питере Обводный канал 138 "Треугольник" на стойке регистрации выдают карту гостя, НО настаивают на паспорте для регистрации, давал в развернутом виде, спрашивал какие данные нужны, списывают и серию и номер и все основные данные. А согласия они не должны брать при регистрации? Проходя мимо обратил внимание куда вносят, просто в ворд или эксель. Да там и интернет на компьютере наверняка подключен. Масса вопросов кто и как хранит эти данные и сколько их накоплено.
Это законно?
Спасибо.

[pomor]

Сообщение от iGor-Grek

Подскажите, неоднократно был в офисном центре в Питере Обводный канал 138 "Треугольник" на стойке регистрации выдают карту гостя, НО настаивают на паспорте для регистрации, давал в развернутом виде, спрашивал какие данные нужны, списывают и серию и номер и все основные данные. А согласия они не должны брать при регистрации? Проходя мимо обратил внимание куда вносят, просто в ворд или эксель. Да там и интернет на компьютере наверняка подключен. Масса вопросов кто и как хранит эти данные и сколько их накоплено.
Это законно?
Спасибо.

Это вам в Роскомнадзор надо.

[Skyment]

Сообщение от iGor-Grek

Это законно?

Сбор и обработка ПДн посетителей и сотрудников БЦ, при пропускном режиме - законна!
Должны ли брать "Согласие на обработку ПДн" - должны!
Посетитель ушёл из БЦ - должны закончить обработку ПДн и удалить их (по Закону в течении 3-х суток).

[iGor-Grek]

Сообщение от Skyment

Должны ли брать "Согласие на обработку ПДн" - должны!
Посетитель ушёл из БЦ - должны закончить обработку ПДн и удалить их (по Закону в течении 3-х суток).

Годами хранится, в командировку приезжаю в организаю в этом центре, скажу фамилию и что был ранее, находят данные поиском и могут даже номер паспорта сказать для проверки, (это и смутило коллегу) т.е. формально я могу номер узнать кого надо "под дурочка"

[Skyment]

Сообщение от iGor-Grek

Годами хранится

Это нарушение.

[Бюрократъ]

Сообщение от Skyment

Должны ли брать "Согласие на обработку ПДн" - должны!

А если ты не согласен? То тогда в БЦ не пропустят?

[sves]

Сообщение от Бюрократъ

А если ты не согласен? То тогда в БЦ не пропустят?

БЦ с одной стороны - общественное место, с другой - личное имущество.
И владелец имущества вправе как установить определённые правила (при условии что они не противоречат закону) для пользования своим имуществом, так и ограничить возможность пользоваться своим имуществом для тех, кто эти правила не соблюдает.
Примеров подобного установления правил пользования и ограничений - тысячи. Начиная от транспорта, заканчивая общепитом.
Так что да.
Не согласен - базар большой.

[Skyment]

Сообщение от Бюрократъ

А если ты не согласен? То тогда в БЦ не пропустят?

Да.

Пропускной режим — это совокупность мероприятий и правил, действующих на основе системы идентификации, учёта и контроля, определяющих порядок перемещения, входа (выхода) людей, въезда (выезда) автотранспорта, вноса (выноса) материальных ценностей на территорию (с территории) объекта.

Цель установления пропускного режима — не только предотвращение несанкционированного проникновения и обеспечение безопасности персонала и активов, но и создание условий для эффективной работы, защиты конфиденциальной информации и предупреждения террористических угроз.

Пропускной режим охватывает следующие категории объектов: гостиничные комплексы и отельные центры, клубы и развлекательные заведения, офисные здания и корпоративные кампусы, производственные объекты и бизнес-парки, здравоохранительные и реабилитационные центры, рестораны и кафе, учебные и научно-исследовательские учреждения.

[OLEGA2007]

5 лет назад снимал жильё, в 2022 вернулся на свою жилплощадь. Собственник не особо следила за оплатой квартирантами коммуналки, т.к. квартира досталась мне с долгом в 15к, о чём она тактично молчала, похоже не следит и сейчас...

Когда жил там, то на всякий случай оставил номер своего мобильного консьержу, перед выездом всех оповестил, что съезжаю.

Вчера неожиданно приходит СМС от ПЭС с адресом, номерами договора и лицевого счета по той хате, что там отключат за неуплату электроэнергию.

Походу дом перешёл на прямые договора и УК вместо того, чтобы сообщить координаты собственника или хотя бы узнать их у квартирантов, передали первый попавшийся телефон, который имел отношение к данной квартире. И в ПЭС тоже хороши, как будто не видят, что мой номер привязан совсем к другому л/с и адресу.

[кокс]

Кто там увидит?. Компьютер автоматоматом рассылает , по данным , что нашел

[Skyment]

Сообщение от OLEGA2007

Вчера неожиданно приходит СМС от ПЭС с адресом, номерами договора и лицевого счета по той хате, что там отключат за неуплату электроэнергию.

СМС было обезличенным? Или по имени-отчеству обратились?

[sves]

Сообщение от iGor-Grek

Годами хранится, в командировку приезжаю в организаю в этом центре, скажу фамилию и что был ранее, находят данные поиском и могут даже номер паспорта сказать для проверки, (это и смутило коллегу) т.е. формально я могу номер узнать кого надо "под дурочка"

И что?
Миллионы граждан по всей России ежедневно выписывают миллионы доверенностей на получение/отгрузку/перемещение/ковыряние в носу и т.д.
В этих сверхсекретных документах фигурируют (в обязательном порядке) паспортные данные.
И. по требованию налоговой, должны храниться (вместе с певичкой) минимум 3 года.
Паспортные данные сами по себе ничего не значат.
Вообще.

[Skyment]

Сообщение от sves

Паспортные данные сами по себе ничего не значат.

Паспортные данные, тем более вместе с ФИО, являются ПДн. Порядок их обработки чётко прописан в 152-ФЗ.
Как впрочем и суммы штрафов в КоАП, по статьям за нарушение правил их обработки. Поэтому "ничего не значат" до первой жалобы субъекта и проверки РКН.

[OLEGA2007]

Сообщение от Skyment

СМС было обезличенным? Или по имени-отчеству обратились?

Обезличенно.

[Skyment]

Сообщение от OLEGA2007

Обезличенно.

Ну и всё... Никаких ПДн нет...
А что у них там в системе внесено и обрабатывается, то Ты можешь у них в-начале запросить. А потом потребовать прекратить обработку.

[sves]

Сообщение от Skyment

Паспортные данные, тем более вместе с ФИО, являются ПДн. Порядок их обработки чётко прописан в 152-ФЗ.
Как впрочем и суммы штрафов в КоАП, по статьям за нарушение правил их обработки. Поэтому "ничего не значат" до первой жалобы субъекта и проверки РКН.

"Незнание закона не освобождает от ответственности. А знание закона - освобождает" (с)
https://www.consultant.ru/document/c...e313d999a1873/

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

Достаточно?

Но ты можешь пожаловаться... И даже в РКН

---------- Ответ добавлен в 20:54 ----------Предыдущий ответ был в 20:51 ----------

Да, "вишенкой"...

4. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

---------- Ответ добавлен в 21:04 ----------Предыдущий ответ был в 20:54 ----------

Кстати, некоторое время назад в тырнет были слиты миллионные базы из банков, содержащие персональные данные.
Я что-то не слышал что-бы РКН кого-то наказал.
Может у меня плохо со слухом?

[Skyment]

Сообщение от sves

Может у меня плохо со слухом?

Со слухом не знаю...
А вот с мозгами и глазами точно бяда-бяда...
Обращайся, так и быть подскажу:

Москва. 23 октября. INTERFAX.RU - Роскомнадзор (РКН) с начала года составил 122 протокола по административным делам об утечках персональных данных. Судами по итогам их рассмотрения уже назначены штрафы на сумму около 3,7 млн рублей. Об этом в понедельник сообщил начальник управления РКН по защите прав субъектов персональных данных Юрий Контемиров.

Это за 2023 год: https://www.interfax.ru/russia/927157

Стало известно о сумме штрафов за утечки персональных данных в 2024 году
Роскомнадзор: сумма штрафов за утечки в 2024 году достигла 2 млн рублей

https://www.gazeta.ru/business/news/...25015280.shtml

Это с учётом ДЕЙСТВОВАВШЕГО моратория, объявленного Путиным...

Сообщение от sves

Да, "вишенкой"...
4. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

Даже интересно и КТО, в КАКОЙ ситуации будет оператором обработки ПДн, обрабатывающий "по поручению"? Ну-ка, ну-ка, удиви меня!... А если ещё и скажешь кто основной "оператор", то возможно даже удивишь меня...

[sves]

Сообщение от Skyment

А если ещё и скажешь кто основной "оператор", то возможно даже удивишь меня...

А в законе что написано?

Сообщение от Skyment

Стало известно о сумме штрафов за утечки персональных данных в 2024 году
Роскомнадзор: сумма штрафов за утечки в 2024 году достигла 2 млн рублей

Там только с 3-х банков почти 20 миллионов учётных записей ушло.
Это меньше 10 копеек за учётку.
Круто... "20 бабушек - рубль" (с)

зы.
Тут ВТБ отчёт о прибылях за 24 год выложил.

Чистая прибыль ВТБ по итогам 2024 года составила рекордные 551,4 млрд рублей.

Ему этот штраф...