Рекомендации Детективу по обработке персональных данных

Private Corporate Investigation Agency Services
Автор:
Private Corporate Investigation Agency Services
Поделиться LI Поделиться FB

Рекомендации Детективу по обработке персональных данных

02 июня | 1011 просмотров

Какое отношение имеет детектив к операторам персональных данных?

В соответствии с Законом О Персональных данных от 27 июля 2006 года № 152-ФЗ - оператором персональных данных является  любое ИП, которое обрабатывает персональные данные. Под словом «обработка» следует понимать любые действия, совершаемые детективом с персональными данными, в том числе сбор сведений о гражданах с их письменного согласия. 

Таким образом, в сфере частных расследований операторами персональных данных будут считаться детективы. Причём первыми кто попадёт "под подозрение" лицензионно-контрольных органов будут владельцы интернет-ресурсов, предоставляющие детективные услуги.

Что является персональными данными?

Понятие «персональных данных» в законе сформулировано предельно широко, что позволяет контролирующим органам относить к ним практически любую информацию о конкретном лице, начиная от его анкетных данных (Ф.И.О., паспортные данные, местожительство, дата рождения и т.п.), и заканчивая более общими сведениями, из которых можно идентифицировать человека (фотографии с изображениями гражданина, записи в блогах и социальных сетях, содержащие личную информацию и т.п.).

Какая ответственность грозит детективу за нарушение положений законодательства о персональных данных?

За незаконную обработку персональных данных например, заказчика, детективу придется заплатить штраф до 20 тысяч. Если не разместить на сайте политику о конфиденциальности, то "детективное" ИП могут оштрафовать на 10 тысяч рублей. Если нарушений несколько, то и штрафов будет несколько.

Надо ли уведомлять Роскомнадзор о том, что вы обрабатываете персональные данные?

Детектив не обязан уведомлять Роскомнадзор об обработке персональных данных, если:  

- сбор персональных данных граждан осуществляется в связи с заключением  договора частного расследования, стороной по которому является субъект персональных данных, то есть заказчик детектива;

- персональные данные о субъектах расследования включают только фамилии, имена и отчества;

- персональные данные о субъекте расследования опубликованы в свободном доступе или общедоступных реестрах;

- персональные данные не передаются третьим лицам и используются детективом исключительно для исполнения указанного договора.

Что должен делать детектив для соблюдения Закона о персональных данных?

Чтобы в рабочем режиме обрабатывать персональные данные граждан детективу необходимо:

1) в договор частного расследования включить пункт в соответствии с которым Заказчик детектива соглашается на обработку персональных данных. 

2) в письменном отчете указывать только фамилию, имя и отчество субъектов частного расследования (например, так как они указаны в выписке ЕГРЮЛ на сайте ФНС)

3) допускается указывать в письменном отчете полные персональные данные субъекта частного расследования в случае, если они были переданы детективу добровольно и в рамках проведения частного расследования, а также в случае если субъект персональных данных сам сделал их общедоступными (например опубликовал свои персональные данные в социальной сети).

Не лишним для детектива будет реализовать организационно-технические меры защиты, которые заключаются в принятии локальных документов, регулирующих процесс обработки. К таковым, например, относятся "Положение о защите персональных данных заказчиков детектива", "Положение об архиве детектива" и другие документы".

Авторский блог

Мокрое дело

Рыба плыла домой и попала на удочку Рыбака. Не так чтобы она совсем запаниковала, но всё же она осознавала, что её конец близок...[...]

Читать