ПДн 152-ФЗ

Добрый день, подскажите пожалуйста, мы сделали чат бота для сбора обратной связи от пациентов в макс. Как правильно указать в этом случае согласие про политику обработки персональных данных и нужно ли отдельное сделать под него

Спасибо за идею! Правда, теперь есть ощущение. что от этого раздела откажутся, узнав об этих танцах с бубном 😁

Не хочется уходить в «радикальный формализм», но как известно dura lex, sed lex. 😁 Профиль работника на сайте работодателя — другая ситуация. Работник может написать текст, но страницу создает, администрирует и предоставляет посетителям работодатель. Именно работодатель определяет цель публикации, адрес страницы, срок размещения и круг доступных сведений, то есть выступает оператором. Дополнительно действует ст. 88 ТК РФ⁠, которая прямо требует от работодателя «не сообщать персональные данные работника третьей стороне без письменного согласия работника». Именно здесь появляется требование письменной формы (не из приказа № 18, а из трудового законодательства).

Конечно можно заявить, что это не распространение и круг лиц ограничен несколькими миллиардами пользователей данной соцсети. Но ведь это просто игра слов.

Вот здесь в профиле телеграма, да и в любой другой соцсети есть поле "О себе". Как реализовать письменное согласие по форме приказа 18? Я ни разу не встречал такого.

Вывод в том, что неограниченное свободное поле нужно заменить формой. Законодательство фактически требует сначала определить границы публикуемых данных, а уже затем предоставить работнику свободу формулировок внутри этих границ.

Подскажите, пожалуйста, а какая практическая цель размещения информации сотрудников о себе на сайте? Может имеет смысл от этого отказаться?

И в каждом отдельном случае вытаскивать перс.данные из свободного текста, категорировать их, объяснять это все субъекту, заполнять согласие по приказу #18? Считаете это жизнеспособным решением в реальной жизни?

И вообще эта аналогия с забором имеет место быть только в ситуации, когда собственник действительно не организовывал размещение, не определял его цели и никак не использовал надпись. Для сайта с персональными страницами сотрудников фактические обстоятельства противоположные (сайт специально создан и управляется компанией для публикации информации).

Согласно ч. 2 ст. 10.1 152‑ФЗ, если субъект самостоятельно раскрыл персональные данные неопределенному кругу лиц, но не предоставил предусмотренное этой статьей согласие, обязанность доказать законность последующего распространения или иной обработки лежит на каждом лице, которое такую обработку осуществляет. То есть самостоятельное размещение человеком сведений не создаёт для остальных лиц автоматического и бессрочного права эти сведения хранить, использовать и распространять. По определению ст. 3 152‑ФЗ лицо, которое организует обработку и определяет её цели, состав данных и совершаемые с ними действия, является оператором. Размещение сведений на открытой странице сайта представляет собой распространение, то есть раскрытие персональных данных неопределённому кругу лиц. Таким образом, работник сам набрал текст, подтверждает источник сведений и его участие в публикации, но сам по себе не заменяет согласие, соответствующее ст. 10.1 ФЗ-152 (и приказу РКН № 18). Думаю, что ввод текста самим работником можно встроить в процедуру получения согласия: показать ему итоговый текст, перечень данных, цель, URL, срок и условия распространения, после чего получить отдельное подтверждаемое письменное волеизъявление.