Обратная связь на сайте? Получите штраф

Мария · 8 февраля

Некоторые астраханские организации, название которых начинается на букву «а», в начале 2017 года получили штраф за то, что на своем сайте создавали форму обратной связи. Прокуратура усмотрела в наличии формы нарушение закона о персональных данных. Нарушителям полагается штраф в 5 000 и 10 000 рублей.
А так удобно…
Форма обратной связи — удобная услуга. Можно оставить свое имя и телефон, сотрудник фирмы сам позвонит, не нужно тратиться на звонок. «Мы торгуем новыми квартирами. На нашем сайте была самая распространенная форма обратной связи — в которую люди, если хотели, вбивали свое имя и телефон. Прокуратура усмотрела в этом нарушение закона о персональных данных, суд поддержал решение прокуратуры, и нам выписали штраф в пять тысяч рублей», — говорит сотрудник астраханской строительной фирмы Сергей.
Судя по постановлению, владелец сайта нарушил пункт 2 статьи 18 федерального закона «О персональных данных», где говорится об обязанностях оператора при сборе персональных данных.
Формулировка пункта туманна: «Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные».
Начнем с буквы «а»
Астраханский интернет-специалист директор ООО «Институт региональной информатизации» Сергей Бузычкин, рассказал нам, что продавцы квартир – не единственные, кто сейчас вынужден платить штраф за нарушение закона о персональных данных, ему стало известно о трех похожих случаях. Примечательно, что прокуратура, видимо, взялась штрафовать по алфавиту — название трех фирм, которые обратились к Бузычкину за разъяснением по аналогичному вопросу, начинается на букву «а».
Насколько законны такие штрафы? Фирма Сергея Бузычкина оказывает помощь в ведении сайтов многим астраханским фирмам. Когда появились тревожные звоночки о штрафах, интернет-специалисты удивились. Ведь, кажется, нет ничего криминального в том, что пользователю предлагается указать свой телефон и имя (которое можно написать какое угодно, необязательно свое собственное). Ведь сообщаем же мы и свое имя, и номер телефона при знакомстве — и никакая прокуратура получателя этих данных не штрафует. Но в интернете, оказывается, все по-другому.
«Закон относит к персональным данным фамилию, имя, отчество, дату рождения, место регистрации, паспортные данные, сведения об образовании, иные данные, то есть любую информацию, относящуюся к прямо или косвенно определяемому физическому лицу. Значит, указание в формах обратной связи имени уже подпадает под сбор персональных данных», — сообщает Сергей Бузычкин.
Так можно или нельзя?
А вот юрист Андрей Скрыль, которого мы попросили прокомментировать ситуацию, недоумевает: «В действующей редакции данного закона конкретной нормы, обязывающей операторов совершать процедуру сбора данных каким-то иным путем, отсутствуют. Отсутствуют и отсылки на какие-либо другие положения иных нормативных актов, обязывающих уплачивать штрафы за получение информации о потребителе услуг. Чтобы так штрафовать, необходимо доказать утечку либо распространение данных. А штрафовать за форму это уже, по моему мнению, перебор. Заполнение такой формы проводится вручную, значит, человек сам решает, указывать ли ему свои персональные данные или нет».
Мы обратились за комментариями в региональную прокуратуру. Но на момент публикации официальный ответ получен не был.

Подводные камни
Астраханские фирмы на букву «а» уже научились на собственных ошибках, заплатив штрафы. Чтобы подобное не повторилось с фирмами на остальные буквы алфавита, Сергей Бузычкин решил приглашать всех желающих на просветительские семинары.
«К сожалению, персональные данные — это не единственный подводный камень в вопросах использования IT и интернет-сайтов, который может привести к плачевным последствиям. С 1 января 2017 года изменился порядок раскрытия информации на официальных сайтах застройщиков, что также требует внимания владельцев сайтов», — считает IT-специалист.
Чем же страшна утечка персональных данных для простых граждан, то есть для тех, кто ее на сайте размещает? В случае если речь об имени и номере телефона, то если эта информация попадет к неблагонадежным гражданам, абонент может стать жертвой спама. Впрочем, телефонные операторы научились с ним эффективно бороться, судя по тому, что некогда надоедающая нам смс-реклама такси появилась, вызвала общественное недовольство и начисто исчезла.
Сколько в Астрахани сайтов?
По данным индекса готовности регионов России к информационному обществу, по итогам 2014 года доля предприятий, имеющих веб-сайты, в Астраханской области составляла 30,37%. Мы были на 66-м месте в России по данному показателю. То есть как минимум три тысячи малых и средних предприятий имеют свои сайты. Как минимум, потому что некоторые компании используют не один, а сразу несколько сайтов. И в целом за 2015-2016 годы активность использования интернета повысилась и количество сайтов увеличилось. Для любой коммерческой организации логично иметь на сайте инструмент диалога с клиентами, поэтому формы обратной связи используют практически все. Отдельным компаниям требуется не только форма обратной связи, но еще и регистрация клиентов на сайте. Похоже, казна пополнится многомиллионной суммой штрафов от предпринимателей, которые не успели сориентироваться в законодательстве. Форма обратной связи есть практически у всех астраханских фирменных сайтов, если оштрафовать половину таких коммерческих страничек в сети, получится 7 500 000 рублей.

отсюда

viktor200863 · 8 февраля

3 часа назад, Мария сказал:

..нарушил пункт 2 статьи 18..., где говорится об обязанностях оператора при сборе персональных данных.
Формулировка пункта туманна: «Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные».

1. Условие "если" устанавливает конкретный случай, при котором оператор обязан

2. Но даже при наличии указанного условия оператор ничего не обязан по данному положению, так как есть второе условие, указывающее на необходимость наличия Федерального закона. "В соответствии" означает, буквально, что не произвольно и не на основании "действующего законодательства", а отправляет нас к конкретному Закону. И это легко объясняется, ведь в различных обстоятельствах возможны разные последствия.

Вот к примеру, при таком отказе в отношении таможенной службы, упомянутая служба вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-го закона...

А в других инстанциях(полиции, прокуратуре, кинотеатре, магазине...) - иные последствия, прямо установленные и не чем иным, а Федеральным законом.

Форма обратной связи(добровольное сообщение о себе своих персональных данных) имеется на всех порталах госуслуг и госорганов, если не ошибаюсь.

Лично я категорически против предоставления через интернет надлежащих сведений о себе и тем более "паспортных данных" и никогда этого не делаю в отношении мутных лиц, пытающихся заполучить их - им приходится довольствоваться Логином и всем, что ему принадлежит, то есть в интернете я, как человек не присутствую, но здесь присутствует Аккаунт с Логином - вот у них есть свои(порою потрясающие) данные о жизни, включая возраст, пол и мысли.... но ко мне лично, эти дела относятся вяло, так как выполняют функции аватаров, порою противоположного свойства.

В отношении персональных данных аккаунтов Федерального закона нет. :smile:

viktor200863 · 8 февраля

Получается :90: анекдот.

Дело происходит на обычной улице:

- Девушка, разрешите познакомиться. Меня зовут Антон, А Вас ?

- Антон, Вы не разъяснили юридические последствия отказа сообщить свои персональные данные, следовательно нарушили требования п.2 ст. 18 закона и в соответствии с действующим законодательством России подлежите привлечению к административной ответственности..... 27^

Мария · 9 февраля

:my_smile: да, Антон не прав однозначно)

viktor200863 · 10 февраля

Но Антон отвечал:

- Ох, девушка, ох скрытная ! Не утруждайте себя всякой чепухой и сообщите своё имечко.

А про юридические последствия отказа забудьте до весны, а лучше навсегда, потому их в данном случае нет, - есть только анекдотические.

В самом деле, милая, термин "юридические" в данном случае означает обязательное наличие федерального закона, регулирующего процесс знакомства с очаровательными особами на улице и устанавливающего перечень этих последствий и конечно же, порядок уведомления.

Видите ли, незнакомочка моя, анекдот здесь заключается в том, что уведомить лицо НЕВОЗМОЖНО до тех пор, пока персональные данные не станут известны. Ведь уведомить гражданина можно только обратившись конкретно к нему, по имени-отчеству-фамилии и т.д., то есть уже зная персональные данные. Сообщите мне свои данные, иначе я не смогу Вас уведомить, дорогая симпотяшечка.

А если забыть об анекдотических и вернуться к юридическим, то смею ткнуть Вас в ошибочку аргументации, цитата: "...нарушили требования п.2 ст. 18 закона и в соответствии с действующим законодательством...". По смыслу указанной диспозитивной нормы, самостоятельного значения она не имеет, так как не является специальной.

Ну так что: бум знакомиться сразу или побузим ещё ??? :smile:

пс

Вот такой получился анекдотец, с продолженьицем...

viktor200863 · 2 марта

Вот и на Киви появилось уведомление:

Буфер обмена-1.jpg

ну если и серьёзные конторы взялись за собирание, хранение и обработку моих персональных данных - значит теперь я всем и каждому обязан сообщать и реквизиты своего паспорта и свои личные реквизиты, как физлица и гражданина.

Оказывается, закон направлен не в сторону сокрытия информации ...а совсем даже наоборот: он УПРАЗДНЯЕТ конфиденциальность.... и все мы теперь всем вокруг должны сообщать номер своего паспорта и т.д...

В самом деле, почему бы эти данные не запросить с меня владельцам всех сайтов, где я зарегистрировался ?

С Киви у меня нет никаких договорных отношений, есть профиль женскугу полу привязанный к номеру и всё - незнакомым мне лицам через какие-то мутные "защищённые" каналы(интересно они защищены от мошенничества внутри КИВИ ?), как и через любые другие "каналы" сведений, ОХРАНЯЕМЫХ моим любимым Законом, не раздаю.

Будет что-то подобное нужно от меня сотруднику органов внутренних - сначала проверю его полномочия, правомерность истребования информации, на бумажечке запишу необходимую информацию о том, кто "интересуется", сделаю запрос его руководству с целью перепроверки законности действий человека, надевшего форму сотрудника и имеющего удостоверения сотрудника моих любимых органов, охраняющих мои права(в том числе права на защиту персональных данных) и при малейшем поводе.... - откажу.

Ведь есть практика о том, что ни рядовые сотрудники, ни их объединения в форме различных ведомств и подразделений, не вправе ПРОИЗВОЛЬНО(лишь для собственного удобства или иных утех) нарушать требования закона о конфиденциальности персональных сведений гражданина

пс.

впрочем, у нас чёрт знает как понимаются и слова и законы... это всё было бы смешно, но :smile:

Dm10 · 2 марта

Киви обязано идентифицировать плательщика в рамках закона №115-фз, так как Вы переводите через киви деньги. Иначе Киви за нарушение этого закона закроет ЦБ и Росфинмониторинг.

Если Вы через сайт (сервис в интернете) деньги не переводите, то вводить свои персональные данные на таком сайте не обязаны.

viktor200863 · 3 марта

В 02.03.2017 в 21:37, Dm10 сказал:

Если Вы через сайт (сервис в интернете) деньги не переводите, то вводить свои персональные данные на таком сайте не обязаны.

об этом и писал

В 02.03.2017 в 21:26, viktor200863 сказал:

С Киви у меня нет никаких договорных отношений, есть профиль женскугу полу привязанный к номеру и всё

И обратите внимание на содержание Кививского уведомления - там нет никаких упоминаний о переводах денег/плательщиках/требованиях ЦБ и прочее и прочее. Есть ссылка ТОЛЬКО НА ПУНКТ №3. Следовательно именно этот пункт, по убеждению Киви, превращает данные моего паспорта в легко доступные любому лицу. И именно об этом ошибочном понимании этого пункта, как самодостаточного... мы тут и говорим,

Чуть выше другая контора сослалась на него.

Подозреваю, движение в этом направлении(туда - куда указывает этот пункт в отрыве от общего смысла закона) будет шириться и расти до бесконечности

Dm10 · 4 марта

Согласно закону о персональных данных оператор персональных данных (в данном случае Киви) обязан предпринять все меры для неразглашения перс. данных третьим лицам.

Другое дело, что этот закон повсеместно нарушается.

Если Вы считаете, что Киви незаконно разгласило ваши перс. данные, то можете пожаловатьмя в Роскомнадзор. Если подтвердится, то Киви оштрафуют.

Georg78 · 6 апреля

Ситуация и правда анекдотичная. Но сама тенденция внушает опасения, да еще этот пакет Яровой. Скоро вообще в интернет будет не выйти если не показать веб-камере паспорт.