Согласие н обработку ПД - Форум по вопросам информационной безопасности

Господа, проконсультируйте, пожалуйста.

Вот есть сайт, на котором будет подаваться обращение в ОГВ.
Есть обязательные поля -фамилию, имя, отчество (последнее - при наличии), адрес электронной почты
Это персданные.
Они обязательны. 59-фз - согласие не требуется.
Если добавляем поле (не обязательным) - контактный телефон.

Получается, надо теперь брать согласие? И тогда еще и брать сведения об адресе, и паспортных данных?

To Сайт

Перс. данные (ПДн) – это данные позволяющие однозначно идентифицировать человека., т.е. сами по себе Фамилия и Имя не ПДн (например: Иванов Сергей таких людей десятки тысячи, идентифицировать однозначно нет возможности), а вот, например «Иванов Сергей 01 января 1980 г.р. – это уже ПДн и на их обработку надо согласие)

Вам нужно руководствоваться не только 59-ФЗ, но ещё и 152-ФЗ "О персональных данных" от 27.07.2006. http://www.consultant.ru/document/cons_doc_LAW_61801/

"И тогда еще и брать сведения об адресе, и паспортных данных?"
Вы должны брать только те данные, которые необходимы вам для ваших целей (п.4.ст.5 152-ФЗ). И их необходимость нужно обосновать в согласии.
Личный вопрос от меня. Зачем вам данные паспорта для приёма обращения?

Вы определитесь либо вам нужно больше данных, тогда готовьте согласие со всеми вытекающими.... Либо берите минимальную инфу и работайте без согласия.

Artem

Не много не корректно.

59-ФЗ - это закон который позволяет вести обработку ПДн без согласия (п. 2 ч. 1 ст. 6 152-ФЗ).
Но только в том случае, если объем, обрабатываемых ПДн, точно соответствует закону (в данном случае 59-ФЗ)

Я привожу пример, при котором по мимо определённых законом категорий ПДн заявлено (необязательное) поле - контактный телефон.

Вопрос в том, нужно ли тогда брать согласие?

А если нужно, получается, что в соответствии со статьей 9 152-ФЗ, согласие должно содержать набор сведений, в том числе адрес и паспортные данные.

To Сайт

так, идёт с другой стороны.
Вы являетесь оператором ПДн.? (п.2.ст.3. №152-ФЗ)
если нет - тогда забудьте про собор ПДн
если да - тогда будте любезны выполнять теребования 152-Фз, в том числе про "согласи".

p.s. обработка ПДн без согласия допускается только!!! в соотвествии с ч.2.ст.10 152-ФЗ
p.s.s 59-ФЗ всего лишь цитирую "устанавливается порядок рассмотрения обращений граждан" и к ПДн он никакого отношения не имеет. Не путайте "тёплое" с "мягким". Если хотите работать с ПДн ваш закон это 152-ФЗ

To Сайт
Забыл дописать если вас интересуют только параметры ФИО и телефон где последние два поля «не обязательные», то это не ПДн согласие тут не нужно.

Artem
Вы не правы.
с ч.2.ст.10 152-ФЗ
Касается только специальных категорий.


п. 2 ч. 1 ст. 6 152-ФЗ)
Условия обработки персональных данных

Тут у меня даже вопросов нет - даже спорить не буду, т.к. этот момент выяснен и обсосан давным давно.

У меня сомнения из области, что отнести к категориям ПДн.
Добавление контактного телефона является ли таковым - вот?

To сайт

"У меня сомнения из области, что отнести к категориям ПДн.
Добавление контактного телефона является ли таковым - вот?"

нет

2 сайт

Если номер телефона без относительно других данных, то это не ПДн.
Но если с привязкой к остальным данным, то ПДн.

Так что согласие вам потребуется

2 сайт

паспортные данные, адрес и тд это часть письменное согласие.

в данном случае вам не нужно письменное согласие, достаточно оферты о согласии и поля куда пользователь поставит галку о согласии с офертой.

СЕйчас люди боятся свои персональные данные оставлять, были ситуации, когда звонят с угрозами, чтобы вернули чужой долг - вот это действительно неприятно. И ведь такие случаи не единичные, смотрю отзывы про банки https://money.inguru.ru/banki/mkb/otzyvy/consumer_credits_1493 очень многие жалуются.