Кажется, что с марта многие компании в сегменте b2b, которые занимаются в том числе холодными продажами, начали нарушать закон и вот почему:
С 01 марта 2021 года вступают в силу новые правила обработки персональных данных, сделанных доступными (поправки введены законом N 519-ФЗ от 30.12.2020 и существенным образом меняют порядок использования персональных данных неопределенному кругу третьих лиц «общедоступных персональных данных».
Как быть в этом сценарии? (а он у 99% компаний):
1. Некий Самозанятый или ИП создал сайт в сети Интернет для оказания коммерческих услуг широкому кругу лиц (юр. лиц или физ.лиц).
2. В разделе «Контакты» на своем сайте он выложил в общий доступ свои личные адреса электронной почты и телефон (мобильный).
3. Сайт этого Самозанятого/ИП индексируется поисковыми системами Яндекс/Google и данные на странице «Контакты» попали в общедоступный поисковый индекс (то есть, их можно найти введя например номер мобильного телефона или почту Самозанятого).
4. Сотрудник любой компании в сегменте b2b для исполнения своих служебных обязанностей (а именно предложение коммерческих услуг подобным Самозанятым) скопировал адрес эл.почты и телефон Самозанятого/ИП в CRM систему для последующей обработки (хранение, копирование и т.п.).
Является ли такой сценарий нарушением закона об обработке персональных данных, т.к. данный Самозанятый (будучи физическим лицом) не давал нам явного разрешения на обработку его персональных данных, которые он сделал общедоступными на своем сайт?!
Причем речь даже не идет о том, что бы ему позвонить — это нарушение закона о рекламе, кажется даже нельзя скопировать в CRM его публичные контакты... В принципе, я так понимаю даже посмотреть раздел «Контакты» нельзя — ведь это доступ :)
Макс, а с чего контактный телефон ИП, который он разместил в открытом доступе, чтобы на него звонили, подпадает под персональные данные? Так можно и до 03 доебаться.
так теперь получается, что это же его персональные данные... согласно букве закона. И он разместив не дал никому разрешения то явного использовать
Если грубо: раньше в ФЗ о ПД и ФЗ об информации было понятие общедоступных данных, которые делал общедоступными сам пользователь и что их обработка может как то там вестись без его согласия в определенных случаях. Сейчас это полностью убрали и переработали, по сути введя обязанность оператора (например ВК или Авито или сайта работаодателя) при приеме ПД брать отдельно согласия на то, что можно публичные данные обрабатывать третьим лицам беря их с сайта. Естественно, все это даже не у всех сейчас внедрено и черт знает как будет работать))
одного не ясно, если пользователь (ИП) сделал свои ПД на своем сайте общедоступными, он дал разрешение Яндексу-Гуглу их обрабатывать? Можно ли сказать, что создание сайта уже разрешение?
А я вам, как юрист, другой хитрый вещь скажу: обработка таких данных после парсинга хрен знает где (или вовсе из ворованных или купленных баз, предположительно состоящих из данных в открытом доступе) и раньше была в серой зоне и предметом большого спора как среди юридического сообщества, так и в судебных спорах. А с марта она совершенно точно является незаконной в том виде как мы знали эти процессы раньше, так как общедоступные данные в том виде в котором они существовали до этого заменены новой категорией, предполагается что каждому оператору нужно согласие (в том числе если он данные где то нашел или спарсил). И если оператор размещает данные в открытом доступе (например Авито), они должны брать новые дополнительные согласия. Городисские об этом писали гайд https://vc.ru/legal/208996-v-rossii-ogranichena-obrabotka-obshchedostupnyh-dannyh-chto-delat-biznesu
Катя, я одного не понимаю - Яндекс эти данные взял в индекс и обработал. Я про ПД Самозанятого с его же сайта. Получается ли, что Самозанятых создавая сайт и НЕ закрывая его от индексации РАЗРЕШИЛ его ПД Яндексу обрабатывать?
Я, может, сейчас тупую вещь скажу, но при чем тут персональные данные какого-то ИП или самозанятого? Такие данные, как телефон, например, тысячами валяются на всяких Авито, Юлах и прочих ресурсах как контакты для связи с человеком. Их тоже можно скопировать и использовать где угодно. Собственно, в чем вопрос-то? Номер телефона - это общедоступная информация.
нет уже общедоступных персональных данных в новом законе - в том то и дело
Это и раньше было под вопросом а теперь прямо запрещено. Номер телефона не ПД, но становится им в комбинации с фото машины, районом, почтой или чем угодно еще (см определение ПД в законе). Что значит где угодно? Я размещаю на Авито объявление с конкретной целью и не хочу чтобы кто угодно где угодно их парсил и предлагал третьим лицам стартап решения оцени мужика по тачке зная номер телефона или банковский скоринг через анализ моих друзей на ВК
Кто-нибудь может объяснить, как трактовать п2. ст.10.1 152-ФЗ:
"В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия, предусмотренного настоящей статьей, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку."???
Желательно на примерах.