Должны ли интернет-магазины требовать согласие покупателя на обработку персональных данных?
Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных дает следующее разъяснение:
Согласно закону, персональные данные граждан России должны обрабатываться только с их согласия, если иное не установлено другими нормами законодательства. Интернет-магазины такое согласие получать должны, если правоотношения с пользователем не оформлены в виде акцепта публичной оферты либо в виде иных форм договорных отношений.
Получение согласия на обработку персональных данных может быть получено посредством проставления «галочки» пользователем в соответствующей веб-форме. Однако в случае обработки биометрических и специальных категорий персональных данных, а также при передаче на территорию государства, не обеспечивающего адекватную защиту персональных данных, согласие должно быть оформлено в письменной форме. Список стран, обеспечивающих адекватную защиту персональных данных, опубликован на Портале персональных данных.
Обращаем внимание, что интернет-магазины, осуществляющие обработку персональных данных покупателей, обязаны разместить на своем сайте документ, определяющий политику оператора в отношении обработки персональных данных, а также обеспечить локализацию персональных данных российских пользователей на территории Российской Федерации (сайт Роскомнадзор).
#персданные #ркн #интернетмагазины
@ofd24
Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных дает следующее разъяснение:
Согласно закону, персональные данные граждан России должны обрабатываться только с их согласия, если иное не установлено другими нормами законодательства. Интернет-магазины такое согласие получать должны, если правоотношения с пользователем не оформлены в виде акцепта публичной оферты либо в виде иных форм договорных отношений.
Получение согласия на обработку персональных данных может быть получено посредством проставления «галочки» пользователем в соответствующей веб-форме. Однако в случае обработки биометрических и специальных категорий персональных данных, а также при передаче на территорию государства, не обеспечивающего адекватную защиту персональных данных, согласие должно быть оформлено в письменной форме. Список стран, обеспечивающих адекватную защиту персональных данных, опубликован на Портале персональных данных.
Обращаем внимание, что интернет-магазины, осуществляющие обработку персональных данных покупателей, обязаны разместить на своем сайте документ, определяющий политику оператора в отношении обработки персональных данных, а также обеспечить локализацию персональных данных российских пользователей на территории Российской Федерации (сайт Роскомнадзор).
Полезен ли был этот материал? Просьба проголосовать#персданные #ркн #интернетмагазины
@ofd24
Регулирование big data пришлось не в кассу. Законопроект о больших данных раскритиковали эксперты при правительстве
Рабочая группа «Связь и IT» Экспертного совета при правительстве РФ выступила против принятия законопроекта о регулировании рынка больших данных.
Предложенное в нем регулирование может создать проблемы для сайтов, использующих системы измерения аудитории, включая Google Analytics и «Яндекс.Метрику», указывают эксперты.
Проблемы могут возникнуть и у ритейлеров, чья контрольно-кассовая техника в принципе не предусматривает получения согласия на передачу данных.
К критике законопроекта о больших пользовательских данных (БПД) присоединилась рабочая группа «Связь и IT» Экспертного совета при правительстве РФ. Его концепция противоречит «природе больших данных», а его понятийный аппарат — действующим законам, указывают эксперты. Кроме того, инициатива создаст дополнительные барьеры для операторов БПД.
Например, владельцы сайтов будут обязаны получать информированное согласие от пользователя на обработку таких данных. «Это приведет к тому, что владелец сайта, установивший систему сбора статистики (Google Analytics, "Яндекс.Метрика"), должен получить согласие пользователя на обработку БПД»,— уточняется в заключении. В некоторых случаях согласие пользователя на обработку и передачу БПД нельзя будет получить по техническим причинам, указывают эксперты.
В частности, неясно, каким образом смогут получать согласие от покупателя продавцы, которые передают в Федеральную налоговую службу сведения о покупках с помощью контрольно-кассовой техники.
Как сообщал ранее “Ъ”, 8 ноября профильный комитет Госдумы решил вернуть законопроект о БПД на доработку его автору, депутату Михаилу Романову, поскольку в документе не представлено финансово-экономическое обоснование. По существу проект в комитете рассматривать не стали.
В тот же день заключение представила и рабочая группа «Нормативное регулирование» АНО «Цифровая экономика». Там раскритиковали проект, обратив внимание, в частности, на то, что получение согласия пользователя на передачу обезличенных данных само не может быть обезличенным, что создает противоречие. Также указывалось, что проект ставит российских и иностранных обработчиков big data в неравные условия: иностранные компании продолжат свободно собирать данные, тогда как российские столкнутся с барьерами (Коммерсант).
#bigdata #ритейл #персданные
@ofd24
Рабочая группа «Связь и IT» Экспертного совета при правительстве РФ выступила против принятия законопроекта о регулировании рынка больших данных.
Предложенное в нем регулирование может создать проблемы для сайтов, использующих системы измерения аудитории, включая Google Analytics и «Яндекс.Метрику», указывают эксперты.
Проблемы могут возникнуть и у ритейлеров, чья контрольно-кассовая техника в принципе не предусматривает получения согласия на передачу данных.
К критике законопроекта о больших пользовательских данных (БПД) присоединилась рабочая группа «Связь и IT» Экспертного совета при правительстве РФ. Его концепция противоречит «природе больших данных», а его понятийный аппарат — действующим законам, указывают эксперты. Кроме того, инициатива создаст дополнительные барьеры для операторов БПД.
Например, владельцы сайтов будут обязаны получать информированное согласие от пользователя на обработку таких данных. «Это приведет к тому, что владелец сайта, установивший систему сбора статистики (Google Analytics, "Яндекс.Метрика"), должен получить согласие пользователя на обработку БПД»,— уточняется в заключении. В некоторых случаях согласие пользователя на обработку и передачу БПД нельзя будет получить по техническим причинам, указывают эксперты.
В частности, неясно, каким образом смогут получать согласие от покупателя продавцы, которые передают в Федеральную налоговую службу сведения о покупках с помощью контрольно-кассовой техники.
Как сообщал ранее “Ъ”, 8 ноября профильный комитет Госдумы решил вернуть законопроект о БПД на доработку его автору, депутату Михаилу Романову, поскольку в документе не представлено финансово-экономическое обоснование. По существу проект в комитете рассматривать не стали.
В тот же день заключение представила и рабочая группа «Нормативное регулирование» АНО «Цифровая экономика». Там раскритиковали проект, обратив внимание, в частности, на то, что получение согласия пользователя на передачу обезличенных данных само не может быть обезличенным, что создает противоречие. Также указывалось, что проект ставит российских и иностранных обработчиков big data в неравные условия: иностранные компании продолжат свободно собирать данные, тогда как российские столкнутся с барьерами (Коммерсант).
#bigdata #ритейл #персданные
@ofd24