Обсуждение статьи: О письменном согласии субъекта персональных данных на обработку своих персональных данных - Форум по вопросам информационной безопасности

Ната
У вас должны быть свидетели, которые подтвердят, что человек собирает и разглашает ваши ПДн без вашего разрешения.
Где-то в Интернете видела подобный Акт о том, что человек разглашает устно ПДн другого человека, описаны конкретные условия, при которых это происходило (где, когда, как), ниже показания свидетелей, всё закреплено подписями всех лиц.
Если просто показать начальнику этот Акт и попросить больше так не делать эффекта не даст, наверное можно обратиться в суд..

КоАП, Статья 13.14. Разглашение информации с ограниченным доступом
Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц - от четырех тысяч до пяти тысяч рублей.

Опять же вопрос - а откуда ваш начальник берёт эти сведения? Особенно "как живу в частной жизни", уж не вы ли сами этими сведениями "поделились"?

Вышел Приказ Минздравсоцразвития России от 17.05.2012 N 565н
"Об утверждении Порядка информирования медицинскими организациями органов внутренних дел о поступлении пациентов, в отношении которых имеются достаточные основания полагать, что вред их здоровью причинен в результате противоправных действий"
Зарегистрировано в Минюсте России 25.07.2012 N 25004.

Медицинские организации обязаны передавать в МВД России сведения о поступлении пациентов с огнестрельными ранениями, полученными при совершении противоправных действий, путем телефонограммы и последующего письменного извещения

И как все понимают спрашивать разрешения у субъекта разрешения на обработку его ПДн во имя обеспечения этого указа никто не будет.

В школах массово вводят электронные дневники. При этом с родителей учащихся требуют заполнения анкет-разрешений на обработку персональных данных. Вот только многие родители возражают против присутствия в этих анкетах их паспортных данных. Как быть? Действительно махинаций, например, с кредитами хватает. Понятно также, что организация берет на себя ответственность за несанкционированный доступ. И всё же - можно ли заполнить такую анкету без паспортных данных?

А 152 ФЗ читать не пробовали? Тут хочу-не хочу - не прокатывает, есть закон его и выполняем.

Благодарю за содержательный ответ.

<<Как быть?
Анатолий, заставить кого-то пользоваться электронным дневником никто не может. В законе об образовании нет пункта об обязательности эл.дневников. Так что ваше право отказаться от участия в этой программе. Либо соглашаться, заполнив соглашение. Кстати, при этом вы имеете полное право узнать, каким образом будут защищаться перс.данные ваши и вашего ребенка, какие меры приняты для защиты. Так что выбирайте.

<< Так что выбирайте...
Аdelina, мне кажется, что сейчас о школе у Вас нет ни малейшего представления. Бумажные дневники и журналы протянут ещё максимум два года, по крайней мере в Москве. Если уйдут бумажные и отказаться от электронных, то где быть? Ваш ответ не более ёмкий и содержательный, чем пост перед Вашим.

<<мне кажется, что сейчас о школе у Вас нет ни малейшего представления
Анатолий, о школах я имею представление, и наша компания работает непосредственно по внедрению проекта эл.дневников)
И я не по наслышке знаю, что родители, не желающие участвовать в программе, не участвуют! Ведь это их ПРАВО.

<<Если уйдут бумажные и отказаться от электронных, то где быть?
)) Про это я вам и написала, "В законе об образовании нет пункта об обязательности эл.дневников. Так что ваше право отказаться от участия в этой программе."
С учетом того, что в некоторых школах в маленьких городках и поселках интернета в принципе нету, то в Законе данное требование появится ещё не скоро. А пока его нет - вы не обязаны соглашаться на участие в данной программе. Вот когда на законодательном уровне будет прописано, что каждый ученик обязан иметь учетную запись в системе электронного дневника, тогда да, выбора не будет)

Adelina! Ни в прежнем ответе ни в Вашем нет ответа на мой основной вопрос - зачем в этой анкете паспортные данные? И можно ли без них. Школа знает родителей, классные руководители тоже. Почти не сомневаюсь, что паспортные данные есть и в делах учеников.

Анатолий, вам ответили в первом же комментарии.
Если всё же лень читать ФЗ, то приведу цитату из ст.9 п.4 :
Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.

И далее п.6:
В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.