13 февраля 2018 20:30
IP/Host: 95.179.76.--- Дата регистрации: 06.10.2016 Сообщений: 41
Персональные данные посетителей сайта бюджетного учреждения
Коллеги, добрый вечер!
Не могли бы помочь мне разобраться в следующем вопросе.
Бюджетное учреждение имеет свой сайт в сети Интернет. На сайте посетители могут оставлять свои отзывы (а равно задавать вопросы), а также связываться с учреждением через форму "обратная связь". Для оставления отзыва или обратной связи посетитель заполняет форму, где в обязательных графах указывает свои фамилию и имя, а также e-mail.
Полным сопровождением (администрированием) сайта (начиная от создания сайта, внесения изменений, размещения новостей на сайт и т.д. и т.п.) занимается по договору специализированная организация. Соответственно, отзывы посетителей и сообщения через обратную связь сначала отображаются у организации, сопровождающей сайт, т.е. она "видит" кто их отправил и с какого email - а уже потом после этого она размещает (либо не размещает) их на сайте, либо соответствующее сообщение приходит на электронную почту учреждения.

В связи со всем вышеизложенным меня интересует вот какой вопрос:
1) Кто является оператором по смыслу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" - бюджетное учреждение или организация, администрирующая сайт?
и с связи с этим:
2) Кто должен разработать и разместить на сайте политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных?

Мне представляется, что всем этим должна заниматься организация, сопровождающая (администрирующая) сайт, поскольку именно она является оператором, но не учреждение.

В соответствии со ст. 3 №152-ФЗ, оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Согласно ч. 2 ст. 18.1 №152-ФЗ, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

3) И вообще, должны ли посетители при оставлении отзыва или заполнении формы "обратная связь" ставить галочку в графе "согласен на обработку персональных данных, ознакомлен с политикой (гиперссылка на политику)"?

Буду признателен за помощь!
17 марта 2018 18:53
IP/Host: 178.234.58.--- Дата регистрации: 06.10.2016 Сообщений: 41
Re: Персональные данные посетителей сайта бюджетного учреждения
Коллеги, неужели никто не может ничего подсказать? :)
Тема создана месяц назад, но ни одного ответа так и не нашлось почему-то...
18 марта 2018 00:01
IP/Host: 46.39.47.--- Дата регистрации: 29.04.2008 Сообщений: 14 844
Re: Персональные данные посетителей сайта бюджетного учреждения
а с чего Вы решили, что данные подлинные? Фамилия и имя могут быть вымышленными, почта - одноразовой.


Красная точка лазерного прицела на вашем лбу - это тоже чья-то точка зрения.
18 марта 2018 00:14
IP/Host: 46.39.47.--- Дата регистрации: 29.04.2008 Сообщений: 14 844
Re: Персональные данные посетителей сайта бюджетного учреждения
Сообщение от
Jur_VV
должны ли посетители при оставлении отзыва или заполнении формы "обратная связь" ставить галочку в графе "согласен на обработку персональных данных, ознакомлен с политикой (гиперссылка на политику)"?
не обязаны.


Красная точка лазерного прицела на вашем лбу - это тоже чья-то точка зрения.
18 марта 2018 00:48
Any
IP/Host: 176.193.215.--- Дата регистрации: 19.08.2011 Сообщений: 13 016
Re: Персональные данные посетителей сайта бюджетного учреждения
Сообщение от
Jur_VV
Кто является оператором по смыслу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" - бюджетное учреждение или организация, администрирующая сайт?
оба
Сообщение от
Jur_VV
Кто должен разработать и разместить на сайте политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных?
оба
Сообщение от
Jur_VV
И вообще, должны ли посетители при оставлении отзыва или заполнении формы "обратная связь" ставить галочку в графе "согласен на обработку персональных данных, ознакомлен с политикой (гиперссылка на политику)"?
форма должна работать так, что без этой галочки сообщение не отправится. никто никому ничего не должен. но если сведения отправляются без согласия, то ответственность наступает у оператора


Черная полоса бывает взлетной
18 марта 2018 00:59
IP/Host: 46.39.47.--- Дата регистрации: 29.04.2008 Сообщений: 14 844
Re: Персональные данные посетителей сайта бюджетного учреждения
Сообщение от
Any
форма должна работать так, что без этой галочки сообщение не отправится
С чего ты так вменяешь?


Красная точка лазерного прицела на вашем лбу - это тоже чья-то точка зрения.
18 марта 2018 15:20
Any
IP/Host: 176.195.176.--- Дата регистрации: 19.08.2011 Сообщений: 13 016
Re: Персональные данные посетителей сайта бюджетного учреждения
Сообщение от
Александр Г.
С чего ты так вменяешь?
потому что это обязанность оператора, за неисполнение которой предусмотрена ответственность. некорректно разработанный отбор и обработка ИСПДн


Черная полоса бывает взлетной
18 марта 2018 15:39
IP/Host: 46.39.47.--- Дата регистрации: 29.04.2008 Сообщений: 14 844
Re: Персональные данные посетителей сайта бюджетного учреждения
А при чем тут отказ от отправки формочки без галочки?


Красная точка лазерного прицела на вашем лбу - это тоже чья-то точка зрения.
18 марта 2018 15:44
Any
IP/Host: 176.195.176.--- Дата регистрации: 19.08.2011 Сообщений: 13 016
Re: Персональные данные посетителей сайта бюджетного учреждения
Сообщение от
Александр Г.
А при чем тут отказ от отправки формочки без галочки?
потому что ПДн должны передаваться только при наличиисогласия на обработку, которое в случае применения ИСПДн дается посредством проставления галочки в соответствующем окне.
Т.е. непроставление ее равноценно отсутствию согласия, а значит передача ПДн его владельцем не должна осуществиться как факт


Черная полоса бывает взлетной
18 марта 2018 15:46
Any
IP/Host: 176.195.176.--- Дата регистрации: 19.08.2011 Сообщений: 13 016
Re: Персональные данные посетителей сайта бюджетного учреждения
ПДн- персональные данные
ИСПДн - информационные системы персональных данных, подразумевающие электронную обработку и хранение


Черная полоса бывает взлетной
18 марта 2018 15:50
IP/Host: 46.39.47.--- Дата регистрации: 29.04.2008 Сообщений: 14 844
Re: Персональные данные посетителей сайта бюджетного учреждения
Я понял твою логику.


Красная точка лазерного прицела на вашем лбу - это тоже чья-то точка зрения.
25 марта 2018 16:32
IP/Host: 178.234.215.--- Дата регистрации: 06.10.2016 Сообщений: 41
Re: Персональные данные посетителей сайта бюджетного учреждения
Коллеги, большое вам спасибо за мнения!
Извините, только зарегистрированные пользователи могут оставлять сообщения на этом форуме

Кликните для того, чтобы войти