Личные разговоры с рабочего телефона
Контроль производственных процессов не означает разрешение записывать личные разговоры. Рабочее устройство и уведомление не устраняют границы частной жизни.
Ответы · 126
В базе знаний собраны подробные статьи, короткие ответы и правовые новости о договорах, персональных данных, рекламе, трудовом праве и других вопросах бизнеса. Найдите материал по запросу или выберите тему.
Наблюдение в локальном акте и трудовом договоре
Источник считает локальное регулирование необходимым, а договорное условие – осторожным дополнительным шагом на фоне спора подходов. Эти уровни нельзя смешивать.
Число людей и идентификаторов при утечке
Число людей и количество идентификаторов – разные показатели. До выбора части статьи важно установить структуру утечки и не подменять подсчёт количеством строк файла.
Ответственность за небольшую утечку данных
Меньше тысячи пострадавших не означает отсутствие любого нарушения. Нужно проверить основание обработки, характер раскрытия и признаки применимого состава.
Операторы данных внутри группы компаний
Для каждой цели нужно определить действительную роль конкретных компаний. Это не требование создавать отдельное юридическое лицо под каждую задачу обработки.
Данные бывшего супруга в банкротстве
В разобранном споре управляющему предоставили доступ к сведениям о транспорте должника и бывшей супруги для процедуры банкротства. Цель и конфиденциальность сохраняют значение.
Личный долг в письме на рабочую почту
Рабочий адрес учреждения не гарантирует, что письмо о личном долге прочитает только должник. Нужно проверить получателей, содержание и основание раскрытия.
Передача данных собственника управляющей компанией
Получение сведений для управления домом не даёт права передавать их любому получателю. Проверяются конкретное основание, цель и необходимый объём данных.
Ответ на запрос Роскомнадзора о данных
Непредставление сведений по законному запросу может стать отдельным нарушением. Уверенность в законности обработки не отменяет проверку обязанности ответить.
Учёт отказа от биометрии в ЕБС
В составе ЕБС предусмотрен учёт отказа от размещения биометрии. Наличие сведений об отказе и наличие самой записи лица или голоса – разные обстоятельства.
Отзыв согласия на биометрию и отказ в МФЦ
Отзыв разрешения конкретному получателю и отказ от размещения биометрии в ЕБС относятся к разным действиям. Содержание заявления важнее общего названия кнопки.
Согласие на автоматизированное решение
Для исключительно автоматизированного решения, затрагивающего права, действует правило письменного согласия либо предусмотренного федеральным законом случая с мерами защиты.
Защита ИСПДн: оценка до ввода в эксплуатацию
Оценка эффективности должна предшествовать вводу системы в эксплуатацию; последующий контроль остаётся отдельной задачей.
Молчание не заменяет согласие на персональные данные
Молчание или бездействие не являются однозначным согласием; требуется ясное выражение решения человека.
Группа компаний и персональные данные: кто отвечает
В авторском толковании каждый оператор отвечает за свои нарушения; единая группа сама по себе ответственность не перераспределяет.
Рентген в медкарте: когда это не биометрические данные
Если снимки не используются медорганизацией для установления личности, в приведённой позиции они не считаются биометрическими данными.
Публикация данных: сторонний сайт и подрядчик
Стороннему владельцу нужен собственный правовой охват публикации; подрядчик на ресурсе оператора действует в пределах поручения и согласия.
Камера «для безопасности» и дисциплинарное наказание
В разобранном примере использование записи для дисциплинарной цели выходит за конкретно заявленную цель безопасности.
Профилирование детей по GDPR: границы правила
Пункт 71 преамбулы GDPR говорит о гарантиях автоматических решений и отдельно о ребёнке; это не запрет любой работы с детскими данными.
Политическая агитация по связи: нужно ли согласие
Для названной цели необходимо предварительное согласие; оператор должен быть способен подтвердить его получение.
Оценка вреда субъектам данных: комиссия обязательна?
Допустимы ответственный за обработку либо созданная оператором комиссия; обязательность комиссии из описанного порядка не следует.
Контрольная закупка РКН: допустима ли для персданных
В рамках описанного надзора контрольная закупка не предусмотрена; допускаются названные в положении виды мероприятий.
Долг и работодатель: согласие не снимает запрет
Даже согласие не разрешает раскрывать сведения о долге по месту работы или неограниченному кругу лиц.
Перепись и данные: отсутствие согласия не равно обязанности
Основание обработки без отдельного согласия не превращает предоставление переписных сведений в обязанность.
