изменения в закон о защите персональных данных

[Makar235]

Как вам новые дополнения в закон о перcjнальных данных, т.е. про оператора персональных данных, их сбор, переработку и хранение.

[crypto]

сбор, переработку и хранение

Напоминает переработку сбор и хранение... отходов.

[votren]

 
Мне котмет такое письмо прислал  -
Владельцам сайтов: изменения в законе о персональных данных

С 1 июля 2017 года вступят в силу изменения в законе о персональных данных.
Если на вашем сайте в форме обратной связи нет ссылки на на соглашение на обработку персональных данных, то штраф для юридического лица может составить 50 000 рублей. Если на сайте нет политики конфиденциальности, то штраф может составить 30 000 рублей.
Основные понятия из закона:
    Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо осуществляющее сбор, обработку, хранение персональных данных;
    Персональные данные — любые данные о человеке, email, телефон, ФИО, адрес, дата рождения, ссылка на персональный сайт и профиль в социальных сетях. Даже cookie, данные об IP-адресе, местоположении без указания фамилии и имени являются персональными данными.
Если на вашем сайте есть любая форма сбора данных — обратной связи, подписки на рассылку, регистрации или личный кабинет, это считается обработкой персональных данных.
Чтобы избежать штрафа необходимо:
    хостинг и база данных с персональными данными должна располагаться на территории России. Об этом прямо говорит закон № 242-ФЗ, который обязывает записывать, хранить, обновлять и извлекать персональные данные граждан РФ с использованием баз данных на территории России с 1 сентября 2015 года;
    в форму сбора данных включая сбор email, разместить текст «Нажимая на кнопку, вы даете согласие на обработку своих персональных данных». В тексте должна быть ссылка на документ — Пользовательское соглашение, договор или согласие на обработку персональных данных. Сам документа можно разместить на отдельной странице;
    разместить на сайте в общем доступе ссылку на документ «политика конфиденциальности»;
    Показывать всем новым пользователям сайта предупреждение с текстом о том, что вы собираете метаданные пользователя (cookie, данные об IP-адресе и местоположении) для функционирования сайта и, если он не хочет, чтобы эти его данные обрабатывались, то должен покинуть сайт;
    Подать уведомление, чтобы внести организацию в реестр операторов персональных данных Роскомнадзора.
Привести свой сайт в соответствие с новыми требованиями закона о персональных данных необходимо до 1 июля 2017 года.

Компания КОМТЕТ в рамках услуги Дополнительные работы по сайту, может помочь вам выполнить данные требования.
С уважением, отдел маркетинга КОМТЕТ
Телефон: 8-800-200-25-11

Как я понимаю, если ты нерезидент РФ, то на закон можно забить, все равно ничего не сделают. А сайты смогут наверное заблокировать или нет?

[Genja415]

Смотря что вы планируете делать. Хотя всё равно не важно.
Главное - регистрация веб-сайта в Роскомнадзоре, при этом не важно, кому веб-проект принадлежит - юридическому лицу или физическому.
А размещать на сайте только страницы типа пользовательское соглашение, договор или согласие на обработку персональных данных, это всё полумеры, так как всё равно будет считаться нарушением закона наличие страниц с информацией о ПД, но без регистрации сайта в РКН.

[Matcal]

В дополнение, комтет еще такое рассылал -
КОМТЕТ Касса. Онлайн-касса для интернет-магазинов.

Все Интернет-магазины, принимающие на своем сайте платежи, с 01.07.2017 должны формировать и отправлять электронные чеки своим клиентам. В случае неотправки чека для Интернет-магазина наступает административная ответственность, предусмотренная ст. 14.5 КоАП РФ.
     КОМТЕТ Касса – это полное соответствие деятельности Вашего магазина 54-ФЗ с минимальными денежными и временными затратами. Всего за 480 рублей в месяц Вы получите надежный и стабильно работающий сервис, формирующий фискальные документы и отправляющий их в ОФД и вашим покупателям.


     Наши преимущества:

    Быстрая интеграция. Простое API для интеграции, готовые модули для подключения к популярным CMS интернет-магазинов. Отдельная услуга по интеграции онлайн-кассы «под ключ» нашими специалистами.
    Гибкая настройка.  Наше ПО позволяет управлять очередями печати и подключать несколько сайтов к одной кассе или несколько касс к одному сайту.
     Удобный личный кабинет. В любой момент Вы можете получить доступ к отчету по всем операциям с возможностью осуществления возврата по позициям.
     Низкая цена. Всего 480 рублей в месяц за подключение одной кассы к нашему сервису и услуги по отправке чеков пользователю средствами нашего сервиса. Мы предоставляем возможность настроить отправку электронного чека пользователю средствами нашего сервиса.
     Высокая надежность. Облачный сервис расположен в сертифицированном дата центре высокой надежности.
    Техподдержка 24/7. Техподдержка КОМТЕТ Касса работает ежедневно и круглосуточно. Мы поможем Вам разобраться в юридических и технических вопросах. Если Вам нужная помощь – мы всегда рядом!

    Нужна дополнительная информация? – свяжитесь с нами по телефону 8 (800) 200 25 11,  (8412) 64 30 85 или по электронной почте kassa@komtet.ru и мы доступно ответим на все вопросы!

    Узнать подробнее о сервисе КОМТЕТ Касса и подключиться можно на сайте kassa.komtet.ru
    Подключите свой интернет-магазин к сервису КОМТЕТ Касса до 31.07.2017 и получите первый месяц использования сервиса в подарок.
    Скачать коммерческое предложение можно здесь.

[pav0100]

Имя и фамилия сами по себе не являются персональными данными, так же как ник, а вот email уже является, так как ФИО могут носить тыщи людей, а email может быть только один!
НО! Уведомление в Роскомнадзор можно не подавать если персональные данные получены только для исполнения конкретного договора с конкретным человеком и больше никак не будут использоваться и тем более распространяться.

[naumoff]

А почему счетчики ЯндексМетрики и ГуглАналитикс подразумевают наличие формы обработки ПД, что за бред, не могу понять. Я же не владелец Яндекса или Гугла. Есть вопросы - пожалуйста к ним, я то-тут причем!?.
и кстати, когда у представителей роснадзора попросили показать примерный сайт, к которому нет вопросов, не показали, только отметили, что не стоит волноваться, мы штрафы не даем, а ... только направляем дела в суд. Где вы и можете оспорить данный штраф.
Выходит такого сайта нет включая и сайт... самого РКН, поскольку у них есть форма для обращений граждан, но никаких ссылок на политику конфиденциальности и политику обработки персональных данных там нет.

[annex]

Эти и подобные им изменения в законы принимаются с одной целью - показать видимость работы, ну и баблишек срубить с государства  и с вас заодно.
РКН - госконтора и как всякой госконторе ей нужно доказать, что там не зря едят свой хлеб.
Подобные решения принимаются с периодичностью раз в несколько лет, будоражат общественность и благополучно затихают как круги на воде.
Так что не ссыте, если вы не экстремисты-террористы, то 1000 лет вы никому не нужны с вашими г--сайтами, а если они, то вами займутся ребята отнюдь не из РНК, да так что и пискнуть не успеете.

[kedr]

Днар (бывший рувебцентр) прислал письмо.
С 1 июля штрафы за нарушение Закона о персональных данных (152-ФЗ) увеличены до 75 тысяч рублей.


hello@dnar.ru

Нужно срочно привести в порядок ваши сайты. Проверки уже идут!

С 1 июля штрафы за нарушение Закона о персональных данных (152-ФЗ) увеличены до 75 тысяч рублей.

В феврале внесены поправки в статью 13.11 КоАП о нарушений закона о персональных данных.

Поправки вступили в силу 1 июля 2017 года и касаются всех, кто собирает, обрабатывает и хранит любые персональные данные на сайте.

При этом количество статей КоАП, нарушение которых влечет наложение штрафа, увеличено до семи. И при несоблюдении нескольких параграфов сумма вырастает в несколько раз.
Это касается всех сайтов, на которых есть:

    форма заказа обратного звонка
    форма обратной связи
    форма заказа товара или услуги
    если вы занимаетесь таргетированной или контекстной рекламой своей компании, используя данные систем аналитики от Яндекса, Google и др.;
    собираете сведения о действиях пользователей на сайте для персональных предложений товаров и услуг;
    каким-либо образом используете сведения о посетителях сайта, храните их, передаете веб-разработчикам и рекламным агентствам
    принимаете онлайн оплату;

Также почитать по теме можно в статьях:

    Банк ТКС: journal.tinkoff.ru/news/personalnye-dannye/
    Работа ру: rabota.ru/articles/hr/proverka-4363

До 1 июля протоколы о нарушениях могла выписывать только прокуратура. С 1 июля выписывать протоколы может Роскомнадзор — дело пойдет быстрее. Кроме штрафов в пользу государства, за нарушение правил обработки персональных данных могут взыскать компенсацию морального вреда и даже посадить в тюрьму.

Как избежать штрафа?

    Необходимо разработать подходящую вашему сайту «Политику конфиденциальности» (описание условий сбора, хранения и обработки данных пользователей).
    Создать отдельную страницу и  разместить на ней «Политику конфиденциальности».
    Ссылки на эту страницу размещаются на главной странице сайта и во всех формах сбора данных.

При наличии данных доработок, ваш сайт пройдет проверку контролирующих органов.
 
Решение от DNAR.RU
Вы можете выполнить данные доработки самостоятельно, либо поручить это нам.

Мы разработаем для вас страницу «Политики конфиденциальности» и адаптируем все формы сбора данных на вашем сайте.

Данная услуга стоит 5000 рублей за один сайт. Стоимость может быть пересмотрена как в меньшую сторону, если у вас несколько сайтов, так и в большую, если ваш сайт сделан на не типовой CMS.

Если вы хотите, чтобы мы проверили ваш сайт на необходимость доработок и подготовили коммерческое предложение - достаточно ответить на данное письмо, указав ссылку на ваш сайт.

Вы также можете заказать у нас услугу ежемесячной поддержки вашего сайта. Тогда вам не нужно будет беспокоиться о том, что ваш сайт не будет соответствовать законодательству Российской Федерации и снимит другую головную боль связанную с вашим сайтом - подробнее об услуге.
 
С уважением,
администрация веб-сервиса DNAR
Twitter: @DnarRu

[Winger]

снимит другую головную боль 

данар также решил под шумок бабла срубить?

[alexandr-3]

У меня такая мысль , что если на форуме под формой регистрации поставить чекбокс "даю своё согласие на обработку персональных данных", а в политике конфиденциальности/пользовательском соглашении прописать, что раз пользователь согласен, то на нет и суда нет=)) как вам такой вари ант?

[biogeniy]

Берите пример с сёрча - "Мы не занимаемся обработкой персональных данных, потому под действие закона не попадаем"
И все дела)))

[Hanter]

Забавно, за два дня поменяли комментарии, было 14, оставили 6, некоторые подкорректировали. Спрашивается, зачем? 

Было:





стало:

Андрей Земляков 30.06.2017 at 14:01
Да, тяжело теперь придется нам. К счастью, есть уже вебинары на эту тему, например lawcenter.timepad.ru/event/517782/
    Владимир 30.06.2017 at 14:10
    Какой ещё вебинар? Ты серчу хочешь впарить свой г-курс?
Max 30.06.2017 at 14:49
«необходимо уведомить Роскомнадзор о том, что вы являетесь оператором персональных данных»
Лучшеб расписали варианты, как это делать можно и нельзя
Александр Бунин 30.06.2017 at 16:58
посмотрел на серче и не увидел реализации вышеперечисленного, а хотелось бы увидеть, с какого ресурса пример брать?
    Oxana Mamchueva 30.06.2017 at 18:10
    Мы не занимаемся обработкой персональных данных, потому под действие закона не попадаем
        Никита 30.06.2017 at 18:34
        А подпись на рассылку? Вы ведь собираете электронные почты.
            Сергей Петренко 30.06.2017 at 18:36
            Адрес электронной почты сам по себе не является персональными данными.
            Не говоря уже о том, что российские законы не могут относиться к нерезидентам РФ.
                Никита 30.06.2017 at 18:40
                А почта+имя уже персональные данные? Как и телефон+имя?
                Сергей Петренко 30.06.2017 at 18:49
                Еще хорошо бы фамилию . Впрочем, это все равно не делает Searchengines.ru резидентами РФ.
                Евгений Ефимов 01.07.2017 at 16:51
                В связи с этим не очень понятно утверждение в статье: «Так как Законом четко не определен перечень сведений, являющихся персональными данными, соответственно, к ним будут отнесены любые данные, позволяющие идентифицировать субъекта, к примеру, контактная почта». И собираетесь ли хранить данные пользователей из РФ на серверах в России? Фамилию вы автоматически берете, например, при регистрации через Facebook.
                Сергей Петренко 01.07.2017 at 16:55
                Это, кстати, очень интересный вопрос — если мы получаем ваши данные не от вас, а от другого сервиса — тоже не находящегося в РФ, несем ли мы ответственность за их хранение?
                Евгений Ефимов 01.07.2017 at 18:38
                Учитывая, что вы не ограничиваете сбор этих данных, то остаетесь оператором ПС. Правильнее было бы при регистрации через сторонние ресурсы искусственно брать только имя, исключая другие поля, так думаю.
        Александр Чухлебов 30.06.2017 at 18:56
        а при подписке на рассылку email собирать это не сбор персональных данных?
        Войдите, чтобы оставить комментарий
Nамара 30.06.2017 at 19:30
«Закон 152 ФЗ о персональных данных. Изменения в законе о персональных данных. Как подготовить сайт.» Валерий москаленко
youtu.be/ONRIB5HvuTc

[RMak]

serch рулит как всегда

[Addme]

А что тут думать)
Надо написать внизу, как на сайте МВД РФ -
"Информация о персональных данных, направленных в электронном виде, хранится и обрабатывается с соблюдением требований российского законодательства о персональных данных", и всё))