Вопрос юристу

Новости: Общество



Как не получить штраф: 6 вопросов юристу про персональные данные на сайте НКО

В России действуют строгие правила обработки персональных данных людей, которые необходимо соблюдать как коммерческим, так и некоммерческим организациям. Если их нарушить – заплатите штраф. Старший юрист Центра защиты прав СМИ Светлана Кузеванова специально для Теплицы социальных технологий подготовила краткий обзор законодательства о персональных данных и рекомендации для НКО, как не быть оштрафованными.

Что такое персональные данные?

Персональные данные – это любая информация, относящаяся к определенному или определяемому человеку. Ими являются фамилия, имя и отчество, дата рождения, должность и место работы, адрес, паспортные данные. Исчерпывающий перечень персональных данных человека создать невозможно, потому что это может быть любая информация, которая идентифицирует человека. Напротив, персональными данными не будет являться информация, которая не позволяет определить конкретного человека. Например, если вы пишете «Иван из Санкт-Петербурга», то даже косвенно понять, что вы за человек, нельзя.

Важно, что объем сведений, который дает возможность определить, о ком идет речь, каждый раз может быть разным. Иногда даже полное ФИО не будет идентифицировать человека. А вот в случае если фамилия очень редкая или к ФИО добавляется должность человека в небольшой компании, то понять, о ком идет речь, можно.

Персональные данные содержатся практически во всех документах, начиная от паспорта, диплома об образовании, свидетельства о вступлении в брак и заканчивая грамотами и сертификатами о получении различных квалификаций.

Что такое обработка персональных данных?

Обработка персональных данных – это любые действия, которые с ними совершаются. Например, сбор, хранение, распространение, обезличивание и передача. Абсолютно любая организация так или иначе работает с ПД. Например, НКО может обрабатывать персональные данные своих сотрудников. В этом случае организация как оператор собирает информацию о людях, заводит личные дела или передает информацию, например, в налоговую службу или Пенсионный фонд.

Кроме того, организация может обрабатывать данные, которые собираются через Интернет. Например, в ходе регистрации на мероприятие. Если в форме оставляется какая-то информация помимо имени и фамилии, к примеру, если человек называет себя и оставляет адрес своей электронной почты, должность и телефон, – вы работаете с персональными данными.

Важно, что персональные данные человека могут обрабатываться только с его согласия.

Какие документы должны быть в НКО, которая обрабатывает персональные данные?

Если НКО не собирает персональные данные через сайт, а обрабатывает только информацию о сотрудниках и других людях, то организация должна разработать пакет документов, в которых будет закрепляться:

– какие именно персональные данные обрабатывает организация;

– каких людей (сотрудников, волонтеров, жертвователей и т.д.);

– в каких целях и как обрабатываются данные;

– где хранится информация и как защищается от утечки;

– кто из сотрудников работает с данными и др.

Если НКО собирает персональные данные через Интернет, например, на сайте организации можно подписаться на рассылку, купить товар, или есть форма регистрации на мероприятия, или форма отправки сообщения, в которых запрашивается какая-то информация, помимо имени и почты, то нужно опубликовать «Политику конфиденциальности». Рекомендации по ее составлению есть на сайте Роскомнадзора. Ссылка на документ и кнопка «Согласен на обработку персональных данных» должны быть рядом с формой.

В «Политике конфиденциальности» также нужно указать, какие и чьи данные обрабатываются, зачем и какие меры принимают для их защиты. Этот документ должен быть опубликован на сайте, причем в относительно доступном месте, чтобы при желании его можно было легко найти.

Важно: если организация может безболезненно для работы отказаться от сбора какой-то информации, то надо отказываться. Например, для подписки на рассылку хватает имени и электронной почты, но совсем не нужны должность или место жительства.

В некоторых случаях организация должна получать письменное согласие людей, чьи данные обрабатываются. Например, если дело касается биометрических данных (отпечатки пальцев, радужная оболочка глаз, анализы ДНК, рост, вес, изображение человека), а также когда обрабатывается информация о состоянии здоровья, расовой и национальной принадлежности, религиозных или философских убеждениях, интимной жизни или судимости, при трансграничной передаче или при публикации в общедоступных источниках (справочниках, адресных книгах, соцсетях).

Разрешение не нужно, если:

– есть общественный интерес;

– данные обезличены. Например, собранные данные распространяются в виде статистики. В этом случае нужно согласие только на сбор, но не на распространение;

– данные есть в общедоступных источниках. Например, в открытых базах данных и реестрах, которые НКО использует в своей работе и где персональные данные раскрыты на основании закона.

Нужно ли уведомлять Роскомнадзор об обработке персональных данных?

Да, если организация обрабатывает персональные данные на постоянной основе, работает с внештатными сотрудниками (волонтерами), регистрирует на своем сайте пользователей, просит пользователей заполнять формы с персональными данными, которые потом используются в рассылках или публикуются. Важно, что даже если НКО не отправила уведомление в Роскомнадзор, то это не делает организацию оператором персональных данных. Ведомство все равно может провести проверку.

Какие требования предъявляются к хранению данных?

Главное – чтобы оно не допускало несанкционированной утечки данных. Если утечка произошла, то анализироваться будет, насколько полные меры безопасности были приняты. Если виновен какой-то сотрудник, то проверяющие органы будут смотреть, был ли он предупрежден об ответственности, подписывал ли документы о неразглашении, и т.д.

Что будет, если нарушишь?

За нарушение правил обработки персональных данных НКО может грозить штраф. Например, если на сайте нет политики конфиденциальности, или если данные обрабатывались не для того, что указано в целях сбора. Максимальный штраф для организации – 75 тыс. рублей.

Для справки:

Центр защиты прав СМИ – экспертная организация, помогающая журналистам, блогерам, фотографам и СМИ в судах. Мы ведем консультации по вопросам медиаправа, а также проводим бесплатные тренинги и вебинары.


Комментарии

comments powered by HyperComments

Новости партнеров

Знакомьтесь: Мария Киреева — фотомодель с бионической ногой, журналист телекомпании «Россия-24» и мама двоих детей, в прошлом - мастер спорта по прыжкам на батуте, - рассказывает SK-NEWS.RU .

Наша зависимость от микробиоты гораздо выше, чем мы себе представляем. Ученые уже склоняются к мнению, что не микробы живут в нас, а мы живем среди них и подчиняемся их командам. Так, известный невролог Дэвид Перлмуттер в книге «Кишечник и мозг» рассказывает, что оптимальная масса тела зависит от соотношения двух групп бактерий, живущих в нашем кишечнике — Firmicutes и Bacteroidetes. У худых и полных людей оно разное, рассказывает SK-NEWS.RU .

Какой орган у человека самый главный? – задается вопросом кандидат медицинских наук, онколог, химиотерапевт из Астаны с 16-летним стажем Ассель Туманова. И сама же отвечает в блоге @assel_tumanova:

Ключевое слово в отношении хвойного напитка Тайга 8 из зеленых иголок пихты – реабилитация, восстановление. Именно об этом рассказал в Инстаграм-интервью Сергею Шелудько научный эксперт компании "Солагифт" , практикующий медик с 36-летним стажем Владимир Трусов, пишет SK-NEWS.RU .

Гиппократ советовал ученикам: «Прежде чем вы возьмётесь лечить кого-либо, спросите, готов ли он оставить все то, что делало его больным?».

Виноградные гроздья сложно тщательно промыть, чтобы избавиться от остатков химикатов на ягодах. Поэтому очень важен опыт фермера из Луганской области Дениса Скрыпкина, который несколько лет использует только биопрепараты серии СТИМИКС, выпускаемые ГК НПО «Биоцентр» в г.Невинномысск Ставропольского края.

Горжусь российскими учеными, создавшими уникальный оздоравливающий продукт Тайга8 из хвои пихты, которую прежде просто выбрасывали в ходе лесозаготовки. Ведь даже запах хвои несет нам здоровье, не зря санатории размещают в сосновых и пихтовых рощах. Глубоко изучив вопрос, собрала основную информацию в эту статью, чтобы не быть собакой на сене. Продукцию эту употребляю сама и советую всем, особенно, кому «за 30». Статья адресована, прежде всего тем, кто ищет негативные отзывы о Тайге8.

Фильмы с торрента
Знакомимся с книжными новинками, поступившими в фонд библиотеки в 2019 году
Идет волшебница-зима (прогулка по Тропе здоровья)
Ставропольская краевая библиотека для слепых и слабовидящих имени В. Маяковского ждёт читателей для ознакомления с новинками, выпущенными библиотекой в 2019 году
Костин о поправках президента РФ в Конституцию как о демократизации политической жизни
Акция «Читаем вместе о войне» продолжается. Присоединяйтесь!
Открыт набор в февральскую группу слушателей курса по невизуальной работе на сенсорных смартфонах
Телекомпания "45-я параллель" поздравляет всех с новым 2020 годом!
Приглашаем на мероприятия библиотеки в январе 2020 г.
Со смартфоном на «ты»
Режим работы библиотеки в новогодние праздники
Прозвучал творческий аккорд «Библиотечный круговорот – 2019»

Мы в социальных сетях


Подписка

Северо-Кавказские новости

Календарь новостей

Январь
2020
Пн Вт Ср Чт Пт Сб Вс
30
31
23
24
25
26
27
28
29
30
31
1
2