Очень многие предприниматели, которые развивают свой онлайн-бизнес (сайт, онлайн-платформа, приложение) не уделяют должного внимания документам, которые расположены на их ресурсе, и которые являются «юридическим лицом» их бизнеса. Такое отношение является весьма опрометчивым, поэтому давайте разберем, какие документы должны быть на любом онлайн-сервисе, и что в них следует отразить.
А все же, что такое файлы куки? И почему это персональные данные?
Отвечал чуть ниже, но видимо не ткнул "ответить" и комментарий отдельной веткой ушел. Учитывая, что эти файлы хранят информацию о поведении пользователей на конкретном сайте, то, соответственно, там может содержаться идентификационная информация, то есть персональные данные.
Я читал, что если человек вводит на сайте, к примеру, свой паспорт, то это записывается в куки. Но я могу ошибаться, буду рад, если поправите.
А так прикладываю скрин дела, где суд признал куки персональными данными (правда не РФ)
Вопросы для разведки и написания новых тем
Сами сайты по большей части ну никак не хранят ПД в куках, никаких там паспортов и телефонов нет конечно. Максимум что хранят это идентификаторы сессий клиентов.
2. Счетчики типа Яндекс метрики они уже хранят всякие технические подробности о клиенте, и тут тоже нельзя однозначно определить персональные данные человека. Никак Яндекс не узнает что вот этот клиент это Вася Пупкин из Мурманска, с таким-то телефоном и паспортом. Только если веб-мастер сам не даст ему такие данные
3. Потому сайт хоть и хранит сессию человека, какую то информацию в куках о корзине например, но вот так сходу определить какому ФИО из какой улицы конкретного города это тяжело
интересно куки и локалсторэдж - c точки зрения закона это одно и то же?
Так, ну вот я как раз говорил про те ситуации, когда в рамках сессии человек вводит свои паспортные данные и номер телефона. Разве в файлах куки они не будут сохраняться при таком подходе?
К ним может очень многая информация относиться, начиная, например, от технических характеристик до местоположения, паспортных данных, телефона и т.д. в зависимости от конкретного сайта.
По этой причине и очевидно, что если такая личная информация как-то обрабатывается в качестве куки, то эти самые куки будут считаться персональными данными, поскольку по ним точно можно идентифицировать человека (не по всем, а по некоторым).
Так что такое файлы «cookie» с точки зрения закона? Как понять обрабатываются они или нет?