Блоги частных детективов

Главная
Авторский Блог
Блоги частных детективов

Автор:

Криони А.Е.

Рекомендации Детективу по обработке персональных данных

02 июня 2017 |

4068 просмотров

Какое отношение имеет детектив к операторам персональных данных?

В соответствии с Законом О Персональных данных от 27 июля 2006 года № 152-ФЗ - оператором персональных данных является любое ИП, которое обрабатывает персональные данные. Под словом «обработка» следует понимать любые действия, совершаемые детективом с персональными данными, в том числе сбор сведений о гражданах с их письменного согласия.

Таким образом, в сфере частных расследований операторами персональных данных будут считаться детективы. Причём первыми кто попадёт "под подозрение" лицензионно-контрольных органов будут владельцы интернет-ресурсов, предоставляющие детективные услуги.

Что является персональными данными?

Понятие «персональных данных» в законе сформулировано предельно широко, что позволяет контролирующим органам относить к ним практически любую информацию о конкретном лице, начиная от его анкетных данных (Ф.И.О., паспортные данные, местожительство, дата рождения и т.п.), и заканчивая более общими сведениями, из которых можно идентифицировать человека (фотографии с изображениями гражданина, записи в блогах и социальных сетях, содержащие личную информацию и т.п.).

Какая ответственность грозит детективу за нарушение положений законодательства о персональных данных?

За незаконную обработку персональных данных например, заказчика, детективу придется заплатить штраф до 20 тысяч. Если не разместить на сайте политику о конфиденциальности, то "детективное" ИП могут оштрафовать на 10 тысяч рублей. Если нарушений несколько, то и штрафов будет несколько.

Надо ли уведомлять Роскомнадзор о том, что вы обрабатываете персональные данные?

Детектив не обязан уведомлять Роскомнадзор об обработке персональных данных, если:

- сбор персональных данных граждан осуществляется в связи с заключением договора частного расследования, стороной по которому является субъект персональных данных, то есть заказчик детектива;

- персональные данные о субъектах расследования включают только фамилии, имена и отчества;

- персональные данные о субъекте расследования опубликованы в свободном доступе или общедоступных реестрах;

- персональные данные не передаются третьим лицам и используются детективом исключительно для исполнения указанного договора.

Что должен делать детектив для соблюдения Закона о персональных данных?

Чтобы в рабочем режиме обрабатывать персональные данные граждан детективу необходимо:

1) в договор частного расследования включить пункт в соответствии с которым Заказчик детектива соглашается на обработку персональных данных.

2) в письменном отчете указывать только фамилию, имя и отчество субъектов частного расследования (например, так как они указаны в выписке ЕГРЮЛ на сайте ФНС)

3) допускается указывать в письменном отчете полные персональные данные субъекта частного расследования в случае, если они были переданы детективу добровольно и в рамках проведения частного расследования, а также в случае если субъект персональных данных сам сделал их общедоступными (например опубликовал свои персональные данные в социальной сети).

Не лишним для детектива будет реализовать организационно-технические меры защиты, которые заключаются в принятии локальных документов, регулирующих процесс обработки. К таковым, например, относятся "Положение о защите персональных данных заказчиков детектива", "Положение об архиве детектива" и другие документы".