Что делать если РКН (РСОК) отказывается защищать права субьекта ПДН? - Форум по вопросам информационной безопасности

В чем заключается Ответственность регулятора и соответственно оператора ПДн перед законом -
если он (оператор) сознательно себя оператором не признает ни в какие реестры не включен
а пдн с хрустом обрабатывает...в виде доверенностей оформленных бессрочно
РКН в таком случае никаких нарушений не видит, естественно нарушенные права владельцев ПДН также становятся НЕДОКАЗАННЫМИ.
И самое вкусное - РКН предлагает субьекту - владельцу ПДН самостоятельно доказать факт нарушения его прав!!!!
А уж о какой защите прав тогда может идти речь...
Имею счастье и два года пустой переписки с РКН
Уже на РКН и в мин Связи обращался ... нет ответа
Прокуратура пишет чушь и мер не принимает
Пока не разработан ЕДИНЫЙ РЕГЛАМЕНТ защиты ПДН - гора будет рожать мышь в виде очередных 1119 и прочей незначащей мути, которая не защищает ПДН а только бумажка для разработки многих пустых бумажек....
Куда обращаться?
В ЕСПЧ?
В ООН?
К председателю земного шара?

Что делать практически? В суд, я так думаю.У нас есть четкое определение ПДн, четкое определение их обработки и четкое определение оператора в этом свете. Если имеет место быть факт передачи обработки ПДн третьему лицу, то:
1. Это должно быть с согласия субъекта (прописывается в соглашении об обработке ПДн)
2. Всё равно ответственность на операторе
Так что здесь можно в суд. А на кого именно - это уже второй вопрос. И третий - сработает ли это.
Ну это, конечно как должно быть... У нас можно хоть заподаваться в суд. Можно и на прокуратуру подать за бездействие. Опять таки, будет ли результат.

Так стоп. Вот хоть убейте я ничего не понял. Кто? Что? Когда? и Зачем? обрабатывает? Какие доверенности? От РКН? Или доверенности это и есть ПДн?
В ФЗ №152 есть отличный абазц, про "передачу обработки ПДн оператором третьей стороне" с обязательной защитой и т.п. Так что прошу уточнения в студию.

Все верно, Alcabar Ст.6 п.5 данного ФЗ гласит:

В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

И передача осуществляется на основании Ст.6 п.3:
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора)....

Мне тоже многое непонятно в описании вопроса. Свою позицию, каковой я ее вижу, я изложил в своем предыдущем посте. Поправьте, если я не прав.

Ошибся я в том, что третьим лицам разрешение у субъекта получать не надо (Ст.6 п.4)

Спасибо за реакцию
Насчет доверенностей - доверенности, используются для делегирования прав членов товарищества для его внутренней деятельности.
Хранятся у председателя безучетно - возможностей контроля нет никаких (даже в суд не предоставляются и суду это фиолетово!) все госорганы считают это чисто внутенним вопросом и никогда не проверяют (И РКН также отказывается!!!)
Есть указ президента с перечнями того, что считается конфиденциальной информацией там четко указано - персональные данные.
Доверенность содержит полный и исчерпывающий набор ПДН - от паспорта до прочей идентифицирующей информации и должны учитываться в книге учета конфиденциальных данных (в данном случае - доверенностей).
Обработка ведется без использования средств автоматизации.
Третьим лицам вся информация предоставляется в запрошенном объеме.
Товарищество ведет внешнюю договорную деятельность при этом до членов товарищества никакой информации о сути и сущности договоров не доводится - только деньги, которые обязан уплатить член (возникает вопрос о дельте в связи с непрозрачности документов).
Таких товариществ - вся страна - это вульгарное СНТ.
Деятельность председателя - табу.
Всех лезущих к кормушке быренко исключают (а ежегодно собирается 2 млн руб! Из них на внутренние нужды идет до 250 тыр - 1750 тыр ежегодный навар для держателя кубышки).
Можно бы и исключиться - но откуда брать электричество, воду, дороги тоже перекроют для хуторянина и получить сервитут не получится никак.
МВД на кормлении- Прокуратура имеет свое - Суд получает свою часть
Была надежда на РКН и полный облом - не хотят они ничего.
Вот и вся веселуха....
А имея 50%+1 голос в виде доверенностей, которые никому и никогда не показываются - можно проводить любое решение а при 75% вообще на все плевать и полная бесконтрольность (внутреннее это дело)

1119 в данном случае может и не работать. Я, на самом деле, смутно понимаю это. В ФЗ 152 определены понятия:

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;


информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;


Т.о. Вы в любом случае имеете обработку ПДн, она не автоматизирована (по Вашим словам). Но имеет ли место ИСПДн я не могу вникнуть. И следовательно мне не понятно, применим ли 1119.
Но в данном случае что Вы хотите получить на выходе? Если один суд не решает вопрос, обжаловать в вышестоящем.

Если доверенности бумажные и хранятся в сейфе\шкафу\коробке, от это уже ПП 687. И опять же факт обработки на лицо. Пока я вижу один вариант - обратиться в письменном виде к администрации товарищества и спросить есть ли у них ваши ПДн и ведется ли обработка. На эот они ОБЯЗАНЫ ответить по 152 ФЗ. Если ответят что нет, а вы точно знаете что есть - тогда в суд. если ответят что есть - опять пишите хочу удостоверится что защищаете. И одновремено в РКН - прошу уточнить включено ли товарищество в список операторов, если нет то почему.

Alcabar, спасибо за 687. Совсем оно что-то выпало из виду у меня.
И логика действий очень понятная.
Но мне кажется, что здесь надо еще пояснить, что делать если:
Администрация товарищества не ответит на запрос о том, есть ли у них ПДн. Ведь, как я понял, на РКН они забивают и не признают себя операторами. Плюс согласия на обработку у них нет.

"Если вы не отзоветесь, мы напишем в Спортлото" (c) П%#^*ц, простите мой французский. Проигнорировал бы, если бы этот бред не начали серьезно обсуждать.

>а пдн с хрустом обрабатывает...в виде доверенностей оформленных бессрочно

Доверенность, оформленная "бессрочно" действует ровно один год с момента ее подписания.

>если он (оператор) сознательно себя оператором не признает ни в какие реестры не включен

И не должен ни признавать, ни включаться, так как обрабатывает ПД на основании ФЗ, регулирующего деятельность такого товарищества.

> И самое вкусное - РКН предлагает субьекту - владельцу ПДН самостоятельно доказать факт нарушения его прав!!!!

Хм, а если я напишу заявление, что вы педофил, - к вам сразу автозак должен выехать? Да, любое обвинение, в том числе - обвинение в нарушении прав субъекта ПД, нужно обосновать.

> Насчет доверенностей - доверенности, используются для делегирования прав членов товарищества для его внутренней деятельности.

Почитать ФЗ и Устав товарищества религия не позволяет? Доверенность может понадобиться правлению только для принятия без вашего участия решения на общем собрании. не нравится -не выписывайте, голосуйте на общем собрании лично. Или не участвуйте в общем собрании.

> Товарищество ведет внешнюю договорную деятельность при этом до членов товарищества никакой информации о сути и сущности договоров не доводится
> Имею счастье и два года пустой переписки с РКН
> Уже на РКН и в мин Связи обращался ... нет ответа

Не нравится, что у правления достаточно доверенностей, чтобы плевать на ваше мнение? Ну, так это товарищество. Пообщайтесь с членами товарищества, убедите одну треть, что так жить нельзя. При наличии одной трети несогласных вы можете инициировать смену правления.

> Имею счастье и два года пустой переписки с РКН
> Уже на РКН и в мин Связи обращался ... нет ответа
> Прокуратура пишет чушь и мер не принимает

"Если вы не отзоветесь, мы напишем в Спортлото" (c)