В Госдуму внесён законопроект об усилении защиты прав субъектов персональных данных
Юридическая компания «Пепеляев Групп» сообщает, что 6 апреля 2022 г. в Госдуму на рассмотрение поступил законопроект [1], предусматривающий внесение поправок в Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Законопроект). Целью законопроекта является усиление защиты прав российских граждан на неприкосновенность частной жизни.
Проблема защищенности персональных данных от несанкционированного доступа со стороны неограниченного круга лиц имеет высокую актуальность. В последнее время персональные данные российских граждан часто попадают в открытый доступ. В соответствии с Пояснительной запиской к Законопроекту широкое распространение получили интернет-сервисы, позволяющие приобрести персональные данные российских граждан из различных баз данных. Часть таких сервисов находится в иностранном сегменте сети Интернет, на который не распространяются требования российского законодательства о персональных данных.
В Пояснительной записке к Законопроекту также отмечается, что существующих законодательных механизмов недостаточно для обеспечения защиты прав российских граждан как субъектов персональных данных.
Введение принципа экстерриториальности действия № 152-ФЗ
Предлагается распространить положения Закона № 152-ФЗ на действия с персональными данными граждан РФ, совершаемые иностранными органами власти, юридическими или физическими лицами. Предусматривается возможность вмешательства уполномоченных органов власти РФ в вопросы обработки персональных данных российских граждан на территории других государств.
Уточнение требований к согласию на обработку персональных данных
В настоящее время согласие субъекта на обработку персональных данных должно быть конкретным, информированным и сознательным (ч.
1 ст. 9 152-ФЗ). Законопроектом предлагается дополнить норму требованием о предметности и однозначности согласия на обработку персональных данных.
Введение обязанности операторов при допущении утечек персональных данных
Предлагается ввести обязанность операторов обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование о компьютерных инцидентах, повлекших неправомерные доступ, предоставление, распространение, передачу персональных данных.
Регламентация статуса лица, осуществляющего обработку персональных данных по поручению оператора
Регламентируется статус лица, осуществляющего обработку персональных данных по поручению оператора. В частности, вводится определение такого лица в качестве государственного органа, муниципального органа, юридического или физического лица, осуществляющего обработку персональных данных по поручению оператора с согласия субъекта, если иное не предусмотрено Законом № 152-ФЗ.
Законопроект конкретизирует, что лицо, осуществляющее обработку персональных данных, не определяет цели обработки, состав обрабатываемых данных и действия, совершаемые с такими данными.
Уточнение порядка трансграничной передачи персональных данных
Дополняется понятие трансграничной передачи персональных данных. Законопроект предусматривает, что при такой передаче определяющим является не организационно-правовая форма получателя данных, а его нахождение на территории иностранного государства.
Ограничения в части обработки биометрических персональных данных
Вводится запрет на обработку биометрических персональных данных несовершеннолетних лиц в возрасте до 18 лет, за исключением случаев, предусмотренных ч. 2 ст. 11 152-ФЗ (реализация международных договоров о реадмиссии, осуществление правосудия и исполнение судебных актов, проведение обязательной государственной дактилоскопической регистрации, а также иные случаи, предусмотренные законодательством РФ).
Существенное сокращение сроков на исполнение запросов Роскомнадзора
В настоящее время операторы имеют возможность исполнять запросы Роскомнадзора или субъекта по вопросам, связанным с незаконной обработкой персональных данных или получением информации об обработке персональных данных, в течение 30 дней с даты их получения. Предлагается сократить срок для исполнения таких запросов до 10 рабочих дней.
О чем подумать, что сделать
Несмотря на то, что Законопроект только внесен в Госдуму РФ, организациям, осуществляющим обработку персональных данных, уже сейчас целесообразно предпринять шаги по приведению деятельности в соответствие с готовящимися изменениями законодательства в области персональных данных. Заблаговременное выявление и устранение нарушений позволит снизить правовые риски, возможные дополнительные расходы на устранение последствий, а также избежать репутационных потерь.
Помощь консультанта
Специалисты «Пепеляев Групп» осуществляют постоянный мониторинг изменений законодательства в области персональных данных и обладают опытом всесторонней поддержки бизнеса по вопросам соблюдения законодательства, выявлению и оценке правовых рисков, а также разработке бизнес-ориентированных предложений по минимизации выявленных рисков.
В спектр услуг «Пепеляев Групп» входят:
-
консалтинг по вопросам соблюдения требований законодательства в области персональных данных;
-
разработка необходимых документов по вопросам обработки персональных данных;
-
аудит организационных и технических мер защиты персональных данных;
-
представление интересов в судах по спорам, связанным с обработкой персональных данных;
-
digital-услуга для упрощения работы по обновлению перечней лиц с доступом к персональным данным.
[1] Законопроект № 101234-8 «О внесении изменений в Федеральный закон «О персональных данных» и иные законодательные акты Российской Федерации по вопросам защиты прав субъектов персональных данных».
Согласие на обработку персональных данных — IPC
1.
Настоящим я, во исполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), Федерального закона от 13.03.2006 N 38-ФЗ «О рекламе» с изменениями и дополнениями) свободно, своей волей и в своем интересе даю свое согласие: Обществу с ограниченной ответственностью «МопМоп», адрес: 197375, Санкт-Петербург, ул. Автобусная, д. 7, литер Б (далее – «Общество»), его филиалам и обособленным подразделениям, а также следующим Операторам (далее – «Операторы»):
- ООО «МопМоп», адрес: 121354, г. Москва, Дорогобужская ул., д. 14, стр. 6, пом. 317;
на обработку своих персональных данных, указанных при регистрации и/или оставлении заявки на получение предложения и/или подписании на получение рекламной информации путем заполнения веб-формы на сайте Общества (i-pc.pro) и его поддоменов *.i-pc.pro (далее –«Сайт»), направляемой (заполненной) с использованием Сайта.
Под персональными данными понимается любая информация, относящаяся ко мне как к субъекту персональных данных, в том числе: фамилия, имя, отчество, паспортные данные, дата и место рождения, адрес места жительства, контактные данные (номер домашнего, мобильного, рабочего телефонов, адрес электронной почты), семейное, социальное, имущественное положение, образование, профессия, информация об автомобиле (в случае наличия автомобиля), данные обо мне, которые станут известны в ходе исполнения договоров (в случае заключения договоров между мной и Обществом), а также иная общедоступная информация обо мне.
2. Я согласен с тем, что в рамках обработки персональных данных Общество, а также Операторы, поименованные выше, вправе осуществлять сбор, запись, систематизацию, накопление, анализ, использование, извлечение, распространение, передачу Операторам и / или любым иным третьим лицам (включая, но не ограничиваясь: страховым организациям; организациям владельцам-серверов; банковским и иным кредитным организациям; организациям, оказывающим услуги по осуществлению звонков, смс — рассылок, любых иных видов рассылок и уведомлений; организациям, оказывающим услуги по проведению различных опросов и исследований и пр.), получение, обработку, хранение, уточнение (обновление, изменение), обезличивание, блокирование, удаление, уничтожение моих персональных данных путем ведения баз данных автоматизированным, механическим, ручным способами в целях:
- ведения и актуализации клиентской базы;
- получения и исследования статистических данных об объемах продаж и качестве оказываемых услуг;
- проведения маркетинговых программ;
- изучения конъюнктуры рынка клининга;
- проведению опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности Пользователя, постоянного совершенствования уровня предоставляемых услуг; информирования меня о предлагаемых Обществом/Оператором техники, запасных частях и аксессуарах, оказываемых услугах, проводимых бонусных мероприятий, акций и т.
д.; - рекламирования и иного любого продвижения товаров и услуг на рынке путем осуществления прямых контактов со мной и иными потребителями;
- технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования.
3. Я выражаю согласие на получение рекламы и разрешаю Обществу и Операторам осуществлять в мой адрес смс-рассылки, а также иные виды рассылок и уведомлений, в том числе рекламного характера, с использованием любых средств связи.
4. Я выражаю согласие и разрешаю Обществу и Операторам объединять персональные данные в информационную систему персональных данных и обрабатывать мои персональные данные, с помощью средств автоматизации либо без использования средств автоматизации, а также с помощью иных программных средств, специально разработанных по поручению Общества и Операторов. Работа с информационными системами персональных данных осуществляется по предписанному Обществом и/или Операторами алгоритму (сбор, систематизация, накопление, хранение, уточнение, использование, блокирование, уничтожение, др.
). Используемые способы обработки, включая, но не ограничиваясь: автоматическая сверка почтовых кодов с базой кодов, автоматическая проверка написания названий улиц, населенных пунктов, автоматическая проверка действительности серийного номера, уточнение данных со мной (посредством почтовой связи, электронной почты, телефонной связи (включая мобильную связь), факсимильной связи, сети Интернет), сегментация информационной базы по заданным критериям, периодические контакты со мной посредством телефонной связи (включая мобильную связь), посредством электронной почты или сети Интернет.
5. Настоящим я уведомлен Обществом, а также от имени Операторов о том, что предполагаемыми пользователями персональных данных являются работники Общества/Операторов (а также лица, привлеченные на условиях гражданско-правового договора).
6. Я ознакомлен(а), что :
- настоящее согласие на обработку моих персональных данных и получение рекламы является бессрочным и может быть отозвано посредством направления в адрес Общества и Операторов, указанных в пункте 1 настоящего Согласия, письменного заявления.
Датой отзыва считается день, следующий за днём вручения Обществу и Операторам письменного заявления об отзыве согласия на обработку персональных данных и/или получение рекламы; - имею право на доступ к своим персональным данным, требовать уточнения (обновление, изменение) моих персональных данных, а также удаления и уничтожения моих персональных данных в случае их обработки Обществом и вышеуказанными Операторами, нарушающих мои законные права и интересы, законодательство Российской Федерации.
7. Я обязуюсь в случае изменения моих персональных данных, сведений обо мне незамедлительно сообщать Обществу и/или Оператору, с предоставлением подтверждающих документов.
8. Настоящее Согласие признается мной, Обществом, Операторами моим письменным согласием на обработку моих персональных данных и получение рекламы, данным согласно ст. 9 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и ст.18 Федерального закона от 13.03.2006 г. №38-ФЗ «О рекламе».
9.
Настоящим Согласием я подтверждаю, что являюсь субъектом предоставляемых персональных данных, а также подтверждаю достоверность предоставляемых данных.
10. Я осознаю, что регистрируясь и/или оставляя заявку на получение предложения и/или подписываясь на получение рекламной информации на Сайте, означает мое письменное согласие с условиями, описанными в настоящем Согласии.
Мелвад
Добро пожаловать в Мелвад!
Последнее изменение: 20 января 2023 г.
Настоящая политика конфиденциальности (далее — Политика) является официальным документом ООО «Мелвад», расположенного по адресу: 3
, г. Рязань, ул. Ленинского Комсомола, 106, 18 (далее — « Melvad», «мы», «нас» или «наш»), а также определяет порядок обработки и защиты информации о физических лицах, использующих сервисы www.melvad.com и его поддомены и сервисы (далее — «Сайт»). , включая, помимо прочего, и любые другие домены, которые в настоящее время принадлежат и управляются Melvad.
Пожалуйста, внимательно прочитайте эту Политику и убедитесь, что вы полностью понимаете условия и методы, касающиеся информации, которую мы собираем, и того, как мы ее используем.
Если вы не согласны с Политикой, то вам не следует пользоваться Сайтом и его сервисами. Используя Сайт и его сервисы любым способом, вы подтверждаете, что принимаете Политику и тем самым даете свое согласие на то, что мы будем собирать, использовать и передавать вашу информацию способами, изложенными в настоящей Политике. Мы также настоятельно рекомендуем вам проверять дату последнего обновления, которая указана вверху Политики, и время от времени просматривать изменения по ссылке www.melvad.com/policy.
Определения и толкования
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь — физическое или юридическое лицо, являющееся посетителем информационных ресурсов Melvad в сети Интернет.
Сайт — совокупность информационных ресурсов, размещенных в сети Интернет по адресу www.melvad.com (включая все уровни указанного домена), принадлежащих и находящихся под управлением Melvad.
Общие положения
Целью настоящей Политики является обеспечение надлежащей защиты Персональных данных от несанкционированного доступа и раскрытия.
Отношения, связанные со сбором, хранением, распространением и защитой Персональных данных, регулируются настоящей Политикой, иными официальными документами Мелвад и действующим законодательством Российской Федерации.
Цель сбора данных
Melvad собирает персональные данные для следующих целей:
- Исполнение обязательств перед Пользователем в отношении использования Сайта и его сервисов;
- Совершенствование Сайта и его сервисов в интересах Пользователя;
- Показ рекламы исходя из интересов Пользователя;
- Отправка информационных и маркетинговых сообщений Пользователю.
Данные собираются автоматически
Мы собираем, обрабатываем и используем следующие обезличенные данные, которые автоматически передаются нам с помощью файлов cookie и других подобных технологий (пикселей и тегов):
- ИП;
- Пользовательский агент;
- Реферер;
- Размер экрана;
- Региональные настройки;
- Идентификаторы файлов cookie;
- Мобильные идентификаторы;
- Данные о местоположении;
- Данные объявления;
- Номер телефона;
- ИНН.
Данные, предоставленные Пользователем
При регистрации на Сайте и его услугах вы предоставляете нам следующую персонализированную информацию:
- Имя;
- Фамилия;
- Электронная почта;
- Номер телефона;
- Банковские реквизиты.
Пользователь, регистрирующийся на Сайте, выражает свое полное согласие в соответствии со статьей 9 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» на автоматизированное, а также без использования средства автоматизации, обработки и использования его персональных данных.
Данные, полученные из других источников
Мы также можем получать данные из сторонних источников, но всегда действуем строго в соответствии с разрешениями и ограничениями, налагаемыми такими источниками. Нам нужны эти данные, чтобы дополнить информацию, которую мы уже храним о Пользователе.
Melvad принимает и обрабатывает следующие данные:
- Идентификаторы файлов cookie;
- Мобильные идентификаторы;
- Идентификаторы партнеров.
Правовая основа для обработки данных
Вы можете изменить или удалить свои Персональные данные, а также отозвать свое согласие на их обработку в любое время (подробнее о том, как это можно сделать, см. в политике отказа).
Для Пользователей из Российской Федерации все действия в отношении Персональных данных Мелвад осуществляет в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
Для Пользователей из Европейского Союза Melvad собирает и обрабатывает Персональные данные на основании Общего регламента по защите данных только после получения согласия Пользователя на эти действия.
Обработка данных
Мы обрабатываем Персональные данные на основе следующих принципов:
- Использование законных методов обработки;
- Добросовестность;
- Получение только необходимого объема данных для целей, описанных в пункте «Цель сбора данных».
Хранение данных
Для Пользователей из Российской Федерации Мелвад хранит Персональные данные на территории Российской Федерации, в соответствии с Федеральным законом Российской Федерации № 149-ФЗ от 27 июля 2006 г.
«Об информации, информационных технологиях и защите информации».
Для Пользователей из Европейского Союза Melvad хранит Персональные данные в Европейском Союзе в соответствии с требованиями действующего законодательства Европейского Союза о защите данных и конфиденциальности.
Все полученные Персональные данные хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем.
Мы храним Персональные данные до тех пор, пока это необходимо для достижения целей, описанных в настоящей Политике, если иное не требуется по закону. Однако мы можем хранить некоторую информацию из Персональных данных в течение разумно необходимого времени для наших законных деловых интересов, включая обнаружение и предотвращение мошенничества, а также для выполнения наших юридических обязательств, включая налоговые, юридические отчеты и аудиторские обязательства.
Защита данных
Мы принимаем технические, организационные и правовые меры для обеспечения защиты Персональных данных от неправомерных действий с ними (копирования или распространения).
Для использования Сайта и его сервисов может потребоваться пройти процедуру авторизации, где в качестве логина используется адрес электронной почты. Пользователь несет ответственность за сохранность этой информации (подробнее об ответственности такого Пользователя см. Условия использования).
Использование файлов cookie, пикселей и рекламных идентификаторов
Файлы cookie — фрагменты данных, хранящиеся на устройстве Пользователя, которые используются для работы с Сайтом и его сервисами. Эти файлы позволяют Melvad хранить и получать следующую информацию:
- Поведение пользователей на сторонних сайтах с целью отображения релевантных рекламных материалов;
- Технические данные, позволяющие идентифицировать устройство Пользователя для корректной работы Сайта и его сервисов;
- Аналитические данные, позволяющие получить операции, совершаемые Пользователем на Сайте и его сервисах.
Пиксели — это прозрачное изображение размером 1×1 пиксель.
Они позволяют вам устанавливать, читать и изменять данные в файле cookie.
Мобильный рекламный идентификатор — маркетинговый идентификатор в операционных системах Android и iOS, который используется для идентификации и отслеживания действий Пользователя в мобильном приложении, а также расширяет возможности отображения релевантных рекламных материалов.
Пользователь может самостоятельно удалять или сбрасывать файлы cookie и мобильные идентификаторы (подробнее о том, как это можно сделать, см. в политике Opt-Out), однако это может повлиять на удобство использования Сайта и его сервисов и актуальность реклама.
Передача и раскрытие данных
Персональные данные могут передаваться и обрабатываться в стране, отличной от той, в которой вы находитесь. Если это так, мы будем использовать соответствующие меры безопасности для обеспечения защиты Персональных данных в соответствии с настоящей Политикой.
Мы также обязаны раскрывать информацию в ответ на законные запросы правоохранительных органов, в том числе в целях соблюдения требований национальной безопасности.
Сторонние сайты и сервисы
Сайт и его сервисы могут содержать ссылки на сторонние ресурсы. Мы не несем никакой ответственности за политику конфиденциальности и способы сбора таких ресурсов, поэтому вам следует самостоятельно проверять действующую политику конфиденциальности таких ресурсов и условия использования при предоставлении им любой информации.
Мы также можем уполномочить третью сторону предоставлять аналитические услуги, связанные с работой Сайта и его сервисов. Эта информация может использоваться нами и другими лицами для лучшего понимания ваших действий на Сайте и его услугах.
Не отслеживать
Не отслеживать — это параметр, который вы можете установить в своем браузере, чтобы информировать службы о том, что вы не хотите, чтобы вас отслеживали. Вы можете включить или отключить эту опцию на странице настроек вашего браузера. Melvad учитывает эту настройку браузера.
Конфиденциальность детей
Melvad не собирает и не будет собирать Персональные данные детей младше 13 лет.
Если мы обнаружим, что ребенок младше 13 лет предоставил нам Персональные данные, мы немедленно удалим их. с наших серверов. Если вы являетесь родителем или опекуном и знаете, что ваш ребенок предоставил нам личную информацию, свяжитесь с нами по адресу [email protected], чтобы мы могли принять необходимые меры.
Соглашение о персональных данных — Вален
** Согласие субъекта персональных данных (посетителя и пользователя) на обработку персональных данных
**
Гарантируем, что предоставленные Вами персональные данные будут обрабатываться только нами при соблюдении всех требований законодательства Российской Федерации о персональных данных, а также в соответствии с Политикой обработки персональных данных ООО «ВАЛЕН». Персональные данные предоставляются юридическому лицу, информация о котором содержится в Политике обработки персональных данных ООО «ВАЛЕН» (далее — Оператор, ВАЛЕН).
Вы подтверждаете свое согласие на обработку, в том числе сбор, систематизацию, накопление, хранение, (уточнение, обновление, изменение), использование, обезличивание, блокирование, уничтожение Ваших персональных данных Оператором (юридический адрес: Российская Федерация, 115035 , г.
Москва, ул. Садовническая, д. 72, стр. 1, этаж 1, помещение III, комн. 5, офис 44), следующими способами:
(1) продолжая посещать сайты VALEN в сети Интернет, домен valen-legal. com (далее именуемый «Веб-сайт») и использовать их функциональные возможности;
(2) поставив «V» в поле «Согласие» при заполнении соответствующих веб-форм на Сайте VALEN
Подтверждая свое согласие, вы разрешаете Оператору обрабатывать персональные данные, указанные вами в соответствующем веб-сайте формы на Сайте VALEN, а также информацию, полученную во время вашего посещения Сайта VALEN и использования его функционала.
Обработка персональных данных осуществляется в составе и сочетании, необходимых для достижения одной, нескольких или всех следующих целей:
(1) рассмотрение и учет Ваших обращений (просьб, предложений, замечаний, претензий, благодарностей) к Оператору, а также осуществление Вашего информационного обслуживания;
(2) формирование базы подписчиков на информационные бюллетени Оператора, формирование базы подписчиков на различные мероприятия.
(3) оказание вам услуг со стороны, а также ведение с вами деловых переговоров.
Обработка указанных Вами персональных данных будет осуществляться с использованием средств автоматизации и без использования средств автоматизации путем их получения (сбора) по открытым каналам связи сети Интернет, в том числе получение от третьих лиц, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Оператор может передавать указанные Вами персональные данные исключительно своим работникам, а также третьим лицам, принявшим на себя обязательства по обеспечению конфиденциальности персональных данных, полученных от Оператора.
Оператор может обрабатывать следующую информацию, полученную (собранную) в процессе посещения Вами сайта и использования его функциональных возможностей:
(1) сетевой адрес устройства пользователя
(2) информация о факте, дата, время посещения сетевых адресов и сайтов в сети Интернет
(3) сведения о факте и количестве загрузок пользователем файлов с сайта в сети Интернет, а также название и тип загружаемых файлов
(4) пользователь продолжительность сеанса
(5) имя интернет-провайдера пользователя
(6) информация об объеме потребленного сетевого трафика
(7) идентификатор cookie, выданный пользователю сеть
Вышеуказанная информация может быть получена Оператором с использованием различных способов, включая, но не ограничиваясь, такими как файлы cookie, веб-маяки.
Для организации получения (сбора) информации используются как технические возможности Сайта VALEN, так и функциональные возможности сторонних интернет-сервисов, в том числе, но не ограничиваясь, таких как Google Analytics. Сторонние интернет-сервисы не осуществляют и не имеют возможности сравнивать получаемую ими информацию с персональными данными, которые вы предоставляете в соответствующих веб-формах на Сайте VALEN, и позволяют идентифицировать вас. Хранение и дальнейшая обработка информации, полученной сторонними Интернет-сервисами, обеспечивается этими сервисами на собственных вычислительных мощностях, за территориальное расположение которых Оператор ответственности не несет.
Настоящее Согласие действует с момента его предоставления и на период рассмотрения Ваших запросов, Вашего информационного обслуживания, оказания Вам услуг, ведения с Вами деловых переговоров, проведения опросов и мероприятий, а также в течение 1 (одного) месяца после .
Вы можете отозвать настоящее Согласие в соответствии со статьей 9 Федерального закона от 27.
