Елена Федорук

+2
с 2019
60 подписчиков
4 подписки

ООО? НКО? АНО? Онлайн-школа - образное понятие. Важен её организационно-правовой статус!

если дистанционная форма обучения, то требуется. если электронная форма обучения, то помещение не требуют. при этом если практика - часть именно учебного процесса, то помещение будут проверять. если в сторонней организации, то нет.

не нужно подменять или объединять понятия. Обращаемся к первоисточнику (ст. 3 ФЗ "О персональных данных"): "персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)". Следовательно, если ИП выступает как ФИЗЛИЦО, БЕЗ статуса (как, к примеру, пациент в больнице) - он по отношению к своим собственным персональным данным физлица (ФИО, дата рождения и т.п.) является субъектом. Если мы рассматриваем ИП именно как ИП (физлицо, обладающее СТАТУСОМ ИП), и речь идёт о данных его ОГРНИП и ИНН (которые становятся общедоступными после регистрации в качестве ИП, и да, ФИО ТОЖЕ) - причём тут персональные данные субъекта-физлица, которые он предоставляет другим операторам, вступая с ними в отношения как физлицо?

Постаралась понятно объяснить. Хотя казуистика всегда порождает поле для выноса мозга. Себе и людям. Если очень много свободного времени - тогда понятно.

В первом же абзаце пояснила, кому не читать))) Для остальных - актуальная и важная информация!

Уважаемый/ая tokirru tokirru,
в соответствии со ст. 1 ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Мы не усматриваем в данном определении физическое лицо со статусом ИП. Если ИП выступает в отношениях не как предприниматель, а как физическое лицо - то он субъект персональных данных (например, когда покупает билет на поезд), но в вашем случае он не субъект, а как раз оператор персональных данных. Речь идёт о бизнесе ИП, и данные в футере сайта требуются для соблюдения Закона РФ "О защите прав потребителей" (информация о продавце), а ссылки на сайт - это информационный ресурс, а не распространение перс.данных. Если же берутся только ФИО (без указания статуса ИП), и цель распространения - не ведение реестра ИП и т.п. цели, то здесь, конечно же физлицо.

1

Егор, эти лицензии выдают, в основном Комитеты (Управления, Министерства) Образования - областного уровня. Для вузов - сам Рособрнадзор.
Собрать и подать комплект документов можно самому либо воспользоваться услугами специалистов. Фирмы не аккредитуют ничего.
Можете написать в л/с, пообщаемся подробнее по этому вопросу.

Да! Самой интересно!

В текущей редакции нет слов, что согласие не требуется, Михаил. Пункт 1 и пункт 5 части 1 статьи 6 применяются в совокупности. Ещё раз: если ПДн не передаются третьим лицам и собираются только для целей исполнения договора, не требуется регистрация оператора в Роскомнадзоре. 
По GDPR. Если на Ваш сайт зайдет пользователь из Евросоюза, его персональные данные должны быть защищены в соответствии с этим протоколом. 

Да, Александр, уже работаю в этом направлении;) 

Виталий, прошу Вас объясниться. Где же в этом тексте грамматические ошибки??? 

Ольга, я юрист, и неточностей и неоднозначностей нет. Ваше толкование несколько противоречит законодательству. Штрафы от РКН, кстати не копеечные. Номер телефона без имени - это обезличенные персональные данные. Вам тоже успехов! 

Вы цитируете старую редакцию части 1 статьи 6 ФЗ О персональных данных. С 2011 года она изменилась:
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; и т.д. ... 

Другой момент - можно не регистрироваться в качестве оператора, если используешь персональные данные только для целей исполнения договора и не передаешь данные третьим лицам. Но Вы сейчас о другом немного. 

И ещё не забывайте, что РФ соблюдает GDPR. Без политики обработки персональных данных и согласия на это от субъекта - сейчас никак. 

С телефона жуть как неудобно без этой злосчастной tab реализовать Ваши буллиты. Почему не дает вставлять со своими цифрами и распубликовывает? Почему не пропускает с эмодзи? 

Ольга, в Роскомнадзоре уточняли, куки это персональные данные. Поэтому на многих сайтах есть всплывающие окошко, которые как раз о "куках" (смешно звучит, ей Богу) и предупреждают. 
По поводу обработки - да, ещё нужны внутренние документы. Но один раз сделать нормально- и спать спокойно, разве не легче, чем жить под угрозой нехилых штрафов? А по GDPR санкции? Там же истерия полная в Европе с этими данными(((
Эммм... По поводу условий - почему это не документ? Что это тогда? 
И что именно "разного в куче"? В ГК РФ и других нормативно-правовых актах нет такого названия договора "пользовательское соглашение", поэтому правовая природа этого документа - договор присоединения. Принцип свободы договоров позволяет формулировать его название по-разному ("условия использования", "правила сайта" и т.д.), пишу это в статье простым языком. И суть документа действительно в предоставлении неисключительной лицензии на пользование сайтом и ознакомление с его контентом. Что Вас смущает? 

Сергей, к сожалению, с нумерацией статью распубликлвывает местная система. Списки здесь формируются нажатием клавиши "tab" (пишу с телефона, её здесь не нашла), и выглядят не нумерованными, а под точками(((

Я юрист для онлайн-школ и интернет-проект ов. Да, это из опыта;) 

В документах дата указывается обязательно, поэтому ссылки на документы должны быть активными. Смысл просто указывать, если документы будут не актуальными? 
В законодательстве не встречала требования писать в подвале год. Для новостей - да, актуально. Для защиты авторского права понятно. И можно отменить предыдущую политику и внедрить новую (это, кстати, многие сделали после принятия GDPR), а не вносить правки, создавая новые редакции. 

Павел, буду рада найти такую статистику. У Вас есть? Поделитесь? 
Документы крупных могут не то что не подойти новичкам, а вообще навредить им. Наверняка, Вы знаете, что гигантам проще раз в год заплатить штраф либо сделать один возврат на сто учеников, чем написать оферту в соответствии с законом. 

Не совсем поняла. Каждый документ актуализируется на определенную дату. В подвале обычно copyright пишут, с указанием лет защищенности авторского права. 

Перед тем, как оставят персональные данные (бронирование, покупка) - должны дать согласие на их обработку. Для обработки нужна политика. Если покупают товары/услуги - договор публичной оферты. Пользовательское соглашение - чтобы знали, как себя вести и не крали контент. Также если идет сбор персональных данных в автоматическом режиме - тоже обязаны взять согласие. Это если вкратце. 

Эмм... Люди любят конкретику. Прелюдии - это больше для художественной литературы. 

1

Конечно! Если ваш сайт не продаёт, и пользователи не оставляют на нем персональные данные, то не заморачивайтесь. Пользовательское соглашение и галочка об обработке персональных данных, собираемых в автоматическом режиме (там, кстати, не только куки;))