Операторы данных внутри группы компаний
Для каждой цели нужно определить действительную роль конкретных компаний. Это не требование создавать отдельное юридическое лицо под каждую задачу обработки.
Ответы: Персональные данные · 11
В базе знаний собраны подробные статьи, короткие ответы и правовые новости о договорах, персональных данных, рекламе, трудовом праве и других вопросах бизнеса. Найдите материал по запросу или выберите тему.
Данные бывшего супруга в банкротстве
В разобранном споре управляющему предоставили доступ к сведениям о транспорте должника и бывшей супруги для процедуры банкротства. Цель и конфиденциальность сохраняют значение.
Личный долг в письме на рабочую почту
Рабочий адрес учреждения не гарантирует, что письмо о личном долге прочитает только должник. Нужно проверить получателей, содержание и основание раскрытия.
Передача данных собственника управляющей компанией
Получение сведений для управления домом не даёт права передавать их любому получателю. Проверяются конкретное основание, цель и необходимый объём данных.
Ответ на запрос Роскомнадзора о данных
Непредставление сведений по законному запросу может стать отдельным нарушением. Уверенность в законности обработки не отменяет проверку обязанности ответить.
Учёт отказа от биометрии в ЕБС
В составе ЕБС предусмотрен учёт отказа от размещения биометрии. Наличие сведений об отказе и наличие самой записи лица или голоса – разные обстоятельства.
Отзыв согласия на биометрию и отказ в МФЦ
Отзыв разрешения конкретному получателю и отказ от размещения биометрии в ЕБС относятся к разным действиям. Содержание заявления важнее общего названия кнопки.
Согласие на автоматизированное решение
Для исключительно автоматизированного решения, затрагивающего права, действует правило письменного согласия либо предусмотренного федеральным законом случая с мерами защиты.
Защита ИСПДн: оценка до ввода в эксплуатацию
Оценка эффективности должна предшествовать вводу системы в эксплуатацию; последующий контроль остаётся отдельной задачей.
Молчание не заменяет согласие на персональные данные
Молчание или бездействие не являются однозначным согласием; требуется ясное выражение решения человека.
Группа компаний и персональные данные: кто отвечает
В авторском толковании каждый оператор отвечает за свои нарушения; единая группа сама по себе ответственность не перераспределяет.
Рентген в медкарте: когда это не биометрические данные
Если снимки не используются медорганизацией для установления личности, в приведённой позиции они не считаются биометрическими данными.
Публикация данных: сторонний сайт и подрядчик
Стороннему владельцу нужен собственный правовой охват публикации; подрядчик на ресурсе оператора действует в пределах поручения и согласия.
Камера «для безопасности» и дисциплинарное наказание
В разобранном примере использование записи для дисциплинарной цели выходит за конкретно заявленную цель безопасности.
Профилирование детей по GDPR: границы правила
Пункт 71 преамбулы GDPR говорит о гарантиях автоматических решений и отдельно о ребёнке; это не запрет любой работы с детскими данными.
Политическая агитация по связи: нужно ли согласие
Для названной цели необходимо предварительное согласие; оператор должен быть способен подтвердить его получение.
Оценка вреда субъектам данных: комиссия обязательна?
Допустимы ответственный за обработку либо созданная оператором комиссия; обязательность комиссии из описанного порядка не следует.
Контрольная закупка РКН: допустима ли для персданных
В рамках описанного надзора контрольная закупка не предусмотрена; допускаются названные в положении виды мероприятий.
Долг и работодатель: согласие не снимает запрет
Даже согласие не разрешает раскрывать сведения о долге по месту работы или неограниченному кругу лиц.
Перепись и данные: отсутствие согласия не равно обязанности
Основание обработки без отдельного согласия не превращает предоставление переписных сведений в обязанность.
Договор без отдельной бумаги: основание для данных
Отсутствие отдельной бумаги не отменяет доказанные договорные отношения; обработка должна быть необходима для них.
Криптография в уведомлении РКН: что указать
Да, описание мер защиты включает наличие криптографических средств и их наименования.
Дубликат трудовой: согласие на запрос прежним работодателям
Работника заранее информируют и получают письменное согласие на сбор нужных сведений у прежних работодателей.
Запрос данных в банк почтой: значение проверки личности
В конкретном споре ненадлежащая идентификация позволяла не раскрывать сведения, защищённые банковской тайной.
