Darbs ar personas datiem – Privātuma politika. Personas datu apstrādes politikas izstrādātājs Privātuma un personas datu apstrādes politikas piemērs

Pēc daudziem strādājošu tīmekļa pārziņu un vietņu īpašnieku pieprasījumiem mēs esam publicējuši bezmaksas konfidencialitātes politikas paraugu vietnēm ar veidlapu. atsauksmes, abonēt vai pasūtīt zvanu.

Mēs nolēmām spert šo soli, jo šī forma Politika neparedz apstrādi personas dati, un rezultātā tas nenozīmē lielu risinājuma mainīgumu. Ir svarīgi atcerēties, ka tas nav piemērots vietnēm, kas apstrādā personas datus. Piemēram, interneta veikali un citi pakalpojumi, kur papildus tālruņa numuram vai e-pastam lietotājs papildus sniedz citu informāciju par sevi, lielāku uzmanību prasa personas datu apstrādes jautājumi.

Tāpēc mēs domājām par iespējām izstrādāt “cilvēku” Privātuma politiku. Vienkārša veidne šeit nederēs. Mēs ņēmām par pamatu 2017. gadā izdotos Roskomnadzor ieteikumus (turpmāk tekstā – “Ieteikumi”) par dokumenta sagatavošanu, kas nosaka operatora politiku attiecībā uz personas datu apstrādi (turpmāk tekstā – “Politika”). To papildinājām ar dzīviem piemēriem.

Paskatīsimies, kas notika.

2. sadaļā citēti pamatjēdzieni no Federālā likuma “Par personas datiem”. Mēs to izlaižam kā nevajadzīgu. Ja vēlaties, labāk Politikā ieviest savus noteikumus, precizējot juridiskos.

3. sadaļā beidzot tika sniegts ilgi gaidītais padoms par Politikas struktūru un saturu. Apskatīsim tos sīkāk.

1. Politikas vispārīgie noteikumi

Šajā sadaļā ieteicams aprakstīt Politikas mērķi, kā arī iekļaut tajā lietotos pamatjēdzienus (personas datu apstrāde, operators, personas datu subjekts, personas datu konfidencialitāte u.c.), uzskaitīt pamatjēdzienus operatora un personas datu subjekta(-u) tiesības un pienākumi.

Tātad, sāksim ar definīcijām. Lai neatkārtotos federālā likuma 152. punkts, iesakām atsaukties uz konkrētiem noteikumiem un politikas sadaļām, kurās ir norādīti lietotie jēdzieni. Tālāk ir sniegts tiešsaistes veikala Privātuma politikas terminu un definīciju piemērs.

1.1. Šajā dokumentā un Pušu attiecībās, kas ar to rodas vai ir saistītas, tiek piemēroti šādi termini un definīcijas:

Personīgā informācija- personas datu subjekta vai viņa pārstāvja sniegtie dati, kuru apjoms un sastāvs norādīts X.X. punktā. Politiķi.

Administrācija- Romashka LLC, INN XXX, OGRN XXX, Adrese: XXXXX, kuras likumīgā valdījumā un/vai pārvaldībā atrodas Vietne. Šajā Politikā paredzētajos gadījumos Administrācija darbojas kā personas datu operators.

Lietotājs- persona, kas izmanto Vietni, lai noslēgtu un/vai izpildītu Līgumus.

3. Personas datu apstrādes tiesiskais pamatojums

Saskaņā ar Roskomnadzor skaidrojumu personas datu apstrādes tiesiskais pamats ir tiesību aktu kopums, saskaņā ar kuriem un saskaņā ar kuriem operators apstrādā personas datus.

Ja pastāv iepriekš minētā saite, personas datu apstrādes tiesiskais pamats var būt līgumi, kas noslēgti starp operatoru un personas datu subjektu.

Ja personas dati tiek apstrādāti citiem mērķiem, par pamatu jānorāda atsevišķa piekrišana personas datu apstrādei.

4. Apstrādāto personas datu apjoms un kategorijas, personas datu subjektu kategorijas

Roskomnadzor brīdina, ka apstrādāto personas datu saturam un apjomam jāatbilst norādītajiem apstrādes mērķiem. Apstrādātajiem personas datiem nevajadzētu būt liekiem saistībā ar norādītajiem to apstrādes mērķiem.

Pirmkārt, mēs norādām datus no tiešsaistes atsauksmju, pasūtījumu, abonēšanas un reģistrācijas veidlapu laukiem. Tad mēs pievēršam īpašu uzmanību lietotāja ievadītās informācijas sastāvam, aizpildot profilu savā personīgajā kontā.

Papildus norādām, kādus datus pieprasa atbalsts vai pārdošanas nodaļa, aizpildot vai apstrādājot pieteikumus pa tālruni vai servisa punktos.

5. Personas datu apstrādes kārtība un nosacījumi

Izvēlēsimies. Federālais likums 152 nodrošina šādu darbību sarakstu ar personas datiem: vākšana, ierakstīšana, sistematizācija, uzkrāšana, glabāšana, precizēšana (atjaunināšana, mainīšana), ieguve, izmantošana, pārsūtīšana (izplatīšana, nodrošināšana, piekļuve), depersonalizācija, bloķēšana, dzēšana, iznīcināšana. personas datiem.

Apstrādes metodes var ietvert:

a) automatizēta personas datu apstrāde

b) personas datu apstrāde, neizmantojot automatizācijas rīkus.

Saskaņā ar definīciju, kas sniegta federālajā likumā 152, personas datu automatizēta apstrāde ir personas datu apstrāde, izmantojot līdzekļus. datortehnoloģijas.

Šķiet, ka tas ietver visas darbības ar personas datiem, kas veiktas, izmantojot datortehnoloģiju. Bet tas nav tik vienkārši. Mēs aplūkojam Noteikumus par personas datu apstrādes īpatnībām, kas veikta, neizmantojot automatizācijas rīkus, kas apstiprināti ar Krievijas Federācijas valdības 2008. gada 15. septembra dekrētu N 687.

1. punktā norādīts, ka personas datu apstrāde, kas ietverta informācijas sistēma personas dati vai iegūti no šādas sistēmas (turpmāk – personas dati) ir uzskatāmi par veiktiem, neizmantojot automatizācijas rīkus (neautomatizēti), ja tādas darbības ar personas datiem kā personas datu izmantošana, precizēšana, izplatīšana, iznīcināšana. dati attiecībā uz katru personas datu subjektu tiek veikti ar tiešu cilvēka līdzdalību.

Personas datu apstrādi nevar atzīt par veiktu, izmantojot automatizācijas rīkus, tikai pamatojoties uz to, ka personas dati ir iekļauti personas datu informācijas sistēmā vai ir no tās iegūti (2. punkts).

Citiem vārdiem sakot, ja PD netiek izmantots, nav norādīts, izplatīts vai iznīcināts jūsu vietnes IPDN automātiskais režīms bez cilvēka iejaukšanās varat droši izvēlēties otro apstrādes metodi – personas datu apstrādi, neizmantojot automatizācijas rīkus.

Šīs vienkāršās darbības rezultāts būs likumīgs atteikums piemērot Federālā likuma 152 drakoniskās prasības iedzīvotāju ienākuma nodokļa automatizētas apstrādes apstrādei informācijas sistēmā.

Attiecībā uz PD apstrādes laiku Piedāvājam norādīt vismaz līguma darbības laiku, kura nolūkos tika pieprasīts PD. Jūs varat pievienot līguma darbības termiņam 3 gadu noilgumu tiesību aizsardzībai saistībā ar tā izpildi.

Roskomnadzor atgādina, ka, uzglabājot personas datus, personas datu operatoram ir pienākums izmantot teritorijā esošās datu bāzes. Krievijas Federācija, saskaņā ar Art. Federālā likuma "Par personas datiem" 18. pants. Politikā šis punkts nav jāatspoguļo, jo tas ir saistīts ar faktiskajiem apstākļiem. Lai gan pēc formas varat Politikā iekļaut deklaratīvu rakstu par personas datu apstrādi Krievijā.

  • Lietotājs ir izteicis savu piekrišanu šādām darbībām;
  • Nodošana ir nepieciešama, lai noslēgtu un izpildītu līgumus Vietnē vai izmantojot to;
  • Pēc tiesas vai citas pilnvarotas valsts iestādes pieprasījuma likumā noteiktajā kārtībā
  • Aizsargāt tiesības un likumīgās intereses saistībā ar ar lietotāju noslēgto līgumu pārkāpumiem.

Noteiktās robežās šo sarakstu var paplašināt, iekļaujot Vietnes pārdošanas vai PD nodošanas gadījumus anonimizētā formā.

Turklāt Roskomnadzor iesaka šajā Politikas sadaļā norādīt informāciju par atbilstību personas datu konfidencialitātes prasībām, kas noteiktas Art. Federālā likuma “Par personas datiem” 7. pantu, kā arī informāciju par operatoru, kas veic pasākumus, kas paredzēti 2. panta 2. daļā. 18.1, 1. daļas art. Federālā likuma “Par personas datiem” 19. pants.

Praksē šī informācija izpaužas kā paziņojums, ka Vietnes administrācija glabā Personas datus un nodrošina to aizsardzību pret nesankcionētu piekļuvi un izplatīšanu saskaņā ar iekšējiem noteikumiem un noteikumiem.

6. Personas datu atjaunināšana, labošana, dzēšana un iznīcināšana, atbildes uz subjektu pieprasījumiem piekļūt personas datiem

Roskomnadzor iesaka iekļaut Politikas noteikumos(-os) par atbildēm uz personas datu subjektu un to pārstāvju, pilnvaroto institūciju pieprasījumiem/apelācijām par personas datu neprecizitāti, to apstrādes nelikumību, piekrišanas atsaukšanu un piekļuvi personas datu subjektam. datus, kā arī attiecīgās pieprasījumu/pieprasījumu formas.

Šādos gadījumos parasti tiek norādīts, ka lietotājam ir tiesības jebkurā laikā patstāvīgi rediģēt viņa sniegto informāciju savā personīgajā kontā. Noslēgtā līguma laušanas gadījumā lietotājam ir tiesības dzēst savējo Personīgā zona pats vai sazinoties ar atbalsta dienestu pa tālr E-pasts [email protected].

Ja vēlaties, varat padarīt stingrākus PD maiņas/dzēšanas pieprasījumu apstrādes noteikumu nosacījumus, pieprasot lietotājam nosūtīt vērtīgas vēstules uz jūsu adresi Bobruiskā.

7. Anonimizētu datu apstrāde

Zīmīgi, ka Roskomnadzor, kā vienmēr, izvairījās no jautājuma par lietotājiem tikpat svarīgu datu apstrādi, kas netiek uzskatīti par personiskiem. Mēs runājam par vietnē automātiski savākto informāciju: sīkfailiem, IP, informāciju par ierīci un tās atrašanās vietu utt.

Acīmredzot Roskomnadzor spītīgi nevēlas izpaust personas datu sastāvu, pat izslēdzot ar informāciju, kas nav personiska. Tomēr praksē ir ierasts Privātuma politikā iekļaut paziņojumu un šādu datu apstrādes kārtību, lai pilnībā informētu lietotāju par vietnes izmantošanas sekām.

Tālāk ir sniegts šāda paziņojuma piemērs.

Jūs saprotat un piekrītat izmantošanas iespējai Vietnē programmatūra trešajām personām, kā rezultātā šādas personas var saņemt un pārsūtīt datus anonimizētā veidā.
Šī trešās puses programmatūra ietver Google Analytics apmeklētāju statistikas vākšanas sistēmas.

Sastāvu un nosacījumus anonimizētu datu vākšanai, izmantojot trešās puses programmatūru, nosaka tieši to autortiesību īpašnieki, un tie var ietvert:

  • pārlūkprogrammas dati (tips, versija, sīkfails);
  • ierīces dati un to atrašanās vieta;
  • operētājsistēmas dati (tips, versija, ekrāna izšķirtspēja);
  • pieprasīt datus (laiks, novirzīšanas avots, IP adrese).

Pilns anonimizētu datu apstrādes nosacījumu apraksts ir atrodams konfidencialitātes politikas paraugā, ar kuru mēs sākām savu rakstu.

Novēlam jums panākumus savas privātuma politikas izstrādē saskaņā ar Roskomnadzor ieteikumiem un praksē izstrādātajām pieejām.

Šī Privātuma politika (turpmāk tekstā – Politika) ir Lietotāja līguma pielikums un nosaka kārtību, kādā tiek apstrādāta un aizsargāta Lietotāju personas informācija, ko Mann, Ivanov un Ferber sabiedrība ar ierobežotu atbildību (turpmāk – Administrācija) var saņemt laikā. to izmantošanu Administrēšanas pakalpojumi (turpmāk – Pakalpojumi).

Pirms Pakalpojuma lietošanas lietotājiem ir jāizlasa šīs Privātuma politikas noteikumi.

1. Vispārīgie noteikumi

1.1. Pakalpojuma izmantošana jebkādā veidā nozīmē Lietotāja beznosacījumu piekrišanu šīs Privātuma politikas noteikumiem un tajā norādītajiem savas personas informācijas apstrādes nosacījumiem. Ja nepiekrītat Privātuma politikas noteikumiem, Lietotājam ir jāatturas no Pakalpojuma lietošanas.

1.2. Administrācija var mainīt Privātuma politiku (tostarp jebkuru tās daļu) bez īpaša brīdinājuma un nemaksājot ar to kompensāciju. Privātuma politikas jaunā versija stājas spēkā ar brīdi, kad tā tiek ievietota Administrācijas tīmekļa vietnē.

1.3. Piekrītot šīs Politikas noteikumiem, Lietotājs izsaka savu piekrišanu Administrācijas veiktajai datu par Lietotāju apstrādei šajā Politikā paredzētajos nolūkos, kā arī datu par Lietotāju nodošanai trešajām personām punktā minētajos gadījumos. šo politiku.

Šo piekrišanu Lietotājs var atsaukt tikai tad, ja viņš par to rakstiski paziņo Administrācijai vismaz 180 dienas pirms paredzamā datuma, kad Administrācija pārtrauks datu izmantošanu.

Pakalpojuma izmantošana, izmantojot tīmekļa pārlūkprogrammu, kas pieņem datus no sīkdatnēm, nozīmē Lietotāja piekrišanu, ka Administrācija var vākt un apstrādāt datus no sīkdatnēm šajā Politikā paredzētajos nolūkos, kā arī pārsūtīt datus no sīkdatnēm trešajām personām norādītajos gadījumos. šajā politikā.

Tīmekļa pārlūkprogrammas iespēju atspējošana un/vai bloķēšana datu saņemšanai no sīkdatnēm nozīmē aizliegumu Administrācijai vākt un apstrādāt datus no sīkdatnēm saskaņā ar šīs Privātuma politikas noteikumiem.

1.4. Parasti Administrācija nepārbauda Lietotāju sniegtās personas informācijas precizitāti. Taču Lietotāja līgumā paredzētajos gadījumos Lietotājam ir pienākums sniegt apstiprinājumu par viņa sniegtās personiskās informācijas pareizību.

2. Informācijas sastādīšana par Lietotājiem, ko Administrācija saņem un apstrādā

2.1. Šī politika attiecas uz šāda veida personas informāciju:

2.1.1. Lietotāju ievietotā personiskā informācija, t.sk. par sevi, aizpildot veidlapu ziņojuma nosūtīšanai, citu personisko informāciju, kurai Lietotājs nodrošina piekļuvi Administrācijai, izmantojot trešo pušu tīmekļa vietnes vai pakalpojumus, vai personisko informāciju, ko Lietotāji ievieto Pakalpojuma lietošanas procesā. Šādā veidā iegūtā personiskā informācija var ietvert, jo īpaši, Lietotāja uzvārdu, vārdu, tālruņa numuru, e-pasta adresi un pasūtījuma piegādes adresi. Citu informāciju Lietotājs sniedz pēc saviem ieskatiem.

Lietotājam ir aizliegts sniegt trešo personu personas datus bez atļaujas šādai izplatīšanai, kas saņemta no trešajām personām vai ja šādus trešo personu personas datus Lietotājs pats nav ieguvis no publiski pieejamiem informācijas avotiem.

2.1.2. Šī politika attiecas arī uz kandidātiem uz esošajām administrācijas vakancēm, kā arī citiem Lietotājiem. Kandidāti uz vakancēm, nosūtot CV Administrācijai, izmantojot Pakalpojumu, vai pa e-pastu, intervijas un turpmākās nodarbinātības nolūkos, tādējādi izsaka piekrišanu šādu personas datu apstrādei: uzvārds, vārds, uzvārds, datums dzimšanas datums, pilsonība, dzīvesvietas pilsēta, kontakti (tālruņa numurs, e-pasta adrese), darba vieta un darba datumi, kā arī citi dati, ko CV norādījuši vakanču kandidāti.

2.1.3. Pārdevējs garantē Pircējam šādas personas informācijas par Pircēju konfidencialitāti:

— informācija par lietotāja karti (pēdējie 4 cipari);

— informācija par pirkumiem un pasūtījumiem.

Norādīto informāciju Pārdevējs nodod trešajām personām tikai un vienīgi ar mērķi veikt maksājumu par pasūtījumu. maksājumu sistēma; citi šīs informācijas nodošanas gadījumi trešajām personām nav atļauti.

2.1.4. Dati, kas automātiski pārsūtīti uz Pakalpojumu to lietošanas laikā, izmantojot Lietotāja ierīcē instalēto programmatūru, t.sk. IP adrese, individuāla tīkla ierīces numurs (MAC adrese, ierīces ID), elektroniskā sērijas numurs(IMEI, MEID), dati no sīkfailiem, pārlūkprogrammas informācija, operētājsistēma, piekļuves laiks, Lietotāja meklēšanas vaicājumi.

2.1.5. Dati, ko Lietotāji papildus sniedz pēc Administrācijas pieprasījuma, lai izpildītu Administrācijas saistības pret Lietotājiem saistībā ar Pakalpojuma lietošanu.

2.1.6. Cita informācija par Lietotājiem, kuras apkopošana un/vai apstrāde ir noteikta ar Administrācijas lietotāja līgumu.

3. Informācijas par Lietotājiem vākšanas un apstrādes mērķi

3.1. Administrācija apkopo un apstrādā tikai informāciju par Lietotājiem, t.sk. savus personas datus, kas nepieciešami, lai izpildītu Administrācijas pienākumus sniegt Pakalpojumu, atbildētu uz Lietotāja uzdoto jautājumu, nosūtot ziņojumu, izmantojot Pakalpojumu, kā arī izpildītu lietotāja līgumā paredzētās saistības.

3.2. Administrācija var izmantot Lietotāju personisko informāciju šādiem mērķiem:

3.2.1. puses identifikācija līgumu starp Lietotāju un Administrāciju ietvaros.

3.2.2.pakalpojumu sniegšana Lietotājiem, kuri izmanto Pakalpojumu, un pildīt savus pienākumus pret tiem, t.sk. maksājumu datu precizēšana, pasūtījumu un pieprasījumu apstrāde un turpmāka Pakalpojuma pilnveidošana, jaunu pakalpojumu izstrāde.

3.2.3. Lietotāju informēšana par jaunu materiālu parādīšanos Vietnē, pieprasījumu nosūtīšana par Pakalpojuma lietošanu, Lietotāja atsauksmes.

3.2.4. mārketinga uzdevumu veikšana, statistikas un citu pētījumu veikšana, pamatojoties uz anonimizētiem datiem,

3.2.5. informējot Lietotāju ar elektroniskā pasta starpniecību. Sniedzot savus datus, Lietotājs piekrīt saņemt reklāmas, informatīvus un pakalpojumu ziņojumus (jaunumus).

3.3. Vakanču kandidātu personas datu apstrādes mērķi ir:

— Krievijas Federācijas tiesību aktu prasību ievērošanas nodrošināšana.
— Nodarbinātības jautājumu risināšana, darba attiecību uzskaite un regulēšana.
— Informācijas atspoguļošana personāla dokumentos.
— Ar Operatora rīkojumu var tikt apstiprināti citi personas datu apstrādes mērķi.

3.4. Mobilās aplikācijas var vākt anonīmus datus par lietotāja atrašanās vietu, lai nodrošinātu precīzāku pieredzi ar maksājuma veida izvēli. Mobilās lietojumprogrammas var apkopot anonīmu lietošanas statistiku.

3.5. Ar šo Lietotājs izsaka savu piekrišanu personiskās informācijas par viņu nodošanai Administrācijas partneriem un trešajām personām šīs Privātuma politikas 3.2. punktā paredzētajiem mērķiem.

3.6. Ja ir nepieciešams izmantot Lietotāja personisko informāciju mērķiem, kas nav paredzēti šajā Politikā, Administrācija pieprasa Lietotāja piekrišanu šādām darbībām.

4. Informācijas par Lietotājiem apstrāde

4.1. Personiskā informācija par Lietotājiem tiek glabāta saskaņā ar spēkā esošajiem tiesību aktiem.

4.2. Personiskā informācija par Lietotājiem netiek nodota trešajām personām, izņemot šādus gadījumus:

4.2.1. Lietotājs piekrita šādām darbībām.

4.2.2. Pārsūtīšana ir nepieciešama, lai nodrošinātu Pakalpojuma darbību un/vai tā individuālo funkcionalitāti.

4.2.3. Uz pārskaitījumu attiecas piemērojamie tiesību akti.

4.2.4. Lai nodrošinātu iespēju aizsargāt Administrācijas un/vai trešo personu tiesības un likumīgās intereses gadījumos, kad Lietotājs pārkāpj lietotāja līguma noteikumus.

4.2.5. Ja Administrācija piedalās apvienošanā, pārņemšanā vai jebkādā citā veidā pārdodot daļu vai visu tās aktīvus. Šajā gadījumā visas saistības ievērot šīs Politikas nosacījumus tiek nodotas Administrācijas aktīvu ieguvējam.

4.3. Lietotājs ar šo tiek informēts un piekrīt, ka Administrācija var saņemt trešo personu personas datus, ko Lietotājs sniedz, izmantojot Pakalpojumu, un izmantot tos noteiktu Pakalpojuma funkciju īstenošanai, ja Lietotājs garantē trešo personu piekrišanu, dati par ko Lietotājs sniedz, izmantojot Pakalpojumu, apstrādei Administrācijai šajā Politikā paredzētajos nolūkos, kā arī šādu datu nodošanai šajā Politikā minētajos gadījumos.

4.4. Turklāt Lietotājs tiek informēts un piekrīt, ka Administrācija var saņemt anonimizētus statistikas datus (bez atsauces uz Lietotāju) par Lietotāja darbībām, izmantojot Pakalpojumu.

4.5. Lietotājiem ir tiesības pēc pieprasījuma saņemt no Administrācijas informāciju par savu personas datu apstrādi.

5. Pasākumi, lai aizsargātu informāciju par Lietotājiem

5.1. Administrācija veic visus nepieciešamos un pietiekamos organizatoriskos un tehniskos pasākumus, lai aizsargātu Lietotāju personisko informāciju no nesankcionētas vai nejaušas piekļuves tai, personas informācijas iznīcināšanas, grozīšanas, bloķēšanas, izplatīšanas, kā arī no citām prettiesiskām darbībām ar to. Šie pasākumi ietver, bet neaprobežojas ar datu vākšanas, uzglabāšanas un apstrādes procesu un drošības pasākumu iekšēju pārskatīšanu, tostarp fizisko datu drošības pasākumus, lai novērstu nesankcionētu piekļuvi personas informācijai.

5.2. Apstrādājot Lietotāju personas datus, Administrācija vadās pēc Federālā likuma “Par personas datiem” 2006. gada 27. jūlijā Nr. 152-FZ.

6. Nobeiguma noteikumi

6.1. Šo politiku, attiecības starp Lietotāju un Administrāciju, kas rodas saistībā ar šīs Politikas piemērošanu, kā arī jautājumus, ko šī Politika nereglamentē, regulē spēkā esošie Krievijas Federācijas tiesību akti.

1. Vispārīgi noteikumi
Šī personas datu apstrādes politika ir sastādīta saskaņā ar 2006. gada 27. jūlija federālā likuma prasībām. 152-FZ “Par personas datiem” un nosaka personas datu apstrādes kārtību un pasākumus Ivana Sergeeviča Mihailova (turpmāk – Operators) personas datu drošības nodrošināšanai.
  1. Operators par savu svarīgāko mērķi un nosacījumu savas darbības veikšanai izvirza cilvēka un pilsoņa tiesību un brīvību ievērošanu, apstrādājot viņa personas datus, tai skaitā tiesību uz privāto dzīvi, personas un ģimenes noslēpumu aizsardzību.
  2. Šī Operatora politika attiecībā uz personas datu apstrādi (turpmāk – Politika) attiecas uz visu informāciju, ko Operators var iegūt par vietnes https://mysite.ru apmeklētājiem.
2. Politikā lietotie pamatjēdzieni
  1. Automatizēta personas datu apstrāde – personas datu apstrāde, izmantojot datortehnoloģiju;
  2. Personas datu bloķēšana – personas datu apstrādes pagaidu pārtraukšana (izņemot gadījumus, kad apstrāde nepieciešama personas datu precizēšanai);
  3. Vietne – grafisko un informatīvo materiālu, kā arī datorprogrammu un datu bāzu kolekcija, kas nodrošina to pieejamību internetā tīkla adresē https://mysite.ru;
  4. Personas datu informācijas sistēma - datu bāzēs ietverto un to apstrādes nodrošināšanas personas datu kopums informācijas tehnoloģijas Un tehniskajiem līdzekļiem;
  5. Personas datu depersonalizācija - darbības, kuru rezultātā nav iespējams noteikt, neizmantojot Papildus informācija konkrēta Lietotāja vai cita personas datu subjekta īpašumtiesības uz personas datiem;
  6. Personas datu apstrāde – jebkura darbība (operācija) vai darbību (operāciju) kopums, kas tiek veikts, izmantojot automatizācijas rīkus vai bez šādu līdzekļu izmantošanas ar personas datiem, tai skaitā vākšana, reģistrēšana, sistematizēšana, uzkrāšana, glabāšana, precizēšana (atjaunināšana, mainīšana), personas datu iegūšana, izmantošana, nodošana (izplatīšana, nodrošināšana, piekļuve), depersonalizācija, bloķēšana, dzēšana, iznīcināšana;
  7. Operators - valsts iestāde, pašvaldības iestāde, juridiska vai fiziska persona, neatkarīgi vai kopīgi ar citām personām, kas organizē un (vai) veic personas datu apstrādi, kā arī nosaka personas datu apstrādes mērķus, personas datu sastāvu. tikt apstrādātam, veiktas darbības (operācijas) ar personas datiem;
  8. Personas dati - jebkura informācija, kas tieši vai netieši attiecas uz konkrētu vai identificētu vietnes https://mysite.ru lietotāju;
  9. Lietotājs – jebkurš vietnes https://mysite.ru apmeklētājs;
  10. Personas datu sniegšana – darbības, kas vērstas uz personas datu izpaušanu noteiktai personai vai noteiktam personu lokam;
  11. Personas datu izplatīšana - jebkuras darbības, kuru mērķis ir izpaust personas datus nenoteiktam personu skaitam (personas datu nodošana) vai iepazīties ar personas datiem neierobežotam personu skaitam, tostarp personas datu publicēšana plašsaziņas līdzekļos, informācijas ievietošana un telekomunikāciju tīkli vai piekļuves nodrošināšana personas datiem jebkādā citā veidā;
  12. Personas datu pārrobežu nodošana – personas datu nosūtīšana uz ārvalsts teritoriju ārvalsts iestādei, ārvalsts fiziskai personai vai ārvalstij. juridiska persona;
  13. Personas datu iznīcināšana – jebkuras darbības, kuru rezultātā personas dati tiek neatgriezeniski iznīcināti ar neiespējamību turpmāk atjaunot personas datu saturu personas datu informācijas sistēmā un (vai) kuras rezultātā personas datu materiālie nesēji. tiek iznīcinātas.
3. Operators var apstrādāt šādus Lietotāja personas datus
  1. Pilnais vārds;
  2. Telefona numurs;
  3. Epasta adrese;
  4. Vietne arī apkopo un apstrādā anonimizētus datus par apmeklētājiem (tostarp sīkfailus), izmantojot interneta statistikas pakalpojumus (Yandex Metrica un Google Analytics un citus).
  5. Iepriekš minētie dati Politikas tekstā ir apvienoti vispārējs jēdziens Personīgā informācija.
4. Personas datu apstrādes mērķi
  1. Lietotāja personas datu apstrādes mērķis ir civiltiesisko līgumu slēgšana, izpilde un izbeigšana; nodrošināt Lietotājam piekļuvi pakalpojumiem, informācijai un/vai materiāliem, kas atrodas vietnē https://mysite.ru; pasūtījuma detaļu precizēšana.
  2. Operatoram ir arī tiesības nosūtīt Lietotājam paziņojumus par jauniem produktiem un pakalpojumiem, Speciālie piedāvājumi un dažādi pasākumi. Lietotājs vienmēr var atteikties no informatīvo ziņojumu saņemšanas, nosūtot Operatoram e-pastu [aizsargāts ar e-pastu] ar atzīmi “Atteikties no paziņojumiem par jauniem produktiem un pakalpojumiem un īpašajiem piedāvājumiem”.
  3. Anonimizēti Lietotāju dati, kas savākti, izmantojot interneta statistikas pakalpojumus, kalpo, lai apkopotu informāciju par Lietotāju darbībām vietnē, uzlabotu vietnes un tās satura kvalitāti.
5. Personas datu apstrādes tiesiskais pamatojums
  1. Operators apstrādā Lietotāja personas datus tikai tad, ja Lietotājs tos aizpilda un/vai nosūta neatkarīgi, izmantojot īpašas veidlapas, kas atrodas vietnē https://mysite.ru. Aizpildot atbilstošās veidlapas un/vai nosūtot savus personas datus Operatoram, Lietotājs pauž savu piekrišanu šai Politikai.
  2. Operators apstrādā anonimizētus datus par Lietotāju, ja tas ir atļauts Lietotāja pārlūkprogrammas iestatījumos (ir iespējota sīkdatņu saglabāšana un JavaScript izmantošana).
6. Personas datu vākšanas, glabāšanas, nodošanas un cita veida apstrādes kārtība
Operatora apstrādāto personas datu drošība tiek nodrošināta, ieviešot juridiskos, organizatoriskos un tehniskos pasākumus, kas nepieciešami, lai pilnībā ievērotu spēkā esošās tiesību aktu prasības personas datu aizsardzības jomā.
  1. Operators nodrošina personas datu drošību un veic visus iespējamos pasākumus, lai nepieļautu nepiederošu personu piekļuvi personas datiem.
  2. Lietotāja personas dati nekad, nekādos apstākļos netiks nodoti trešajām personām, izņemot gadījumus, kas saistīti ar spēkā esošo tiesību aktu ieviešanu.
  3. Ja tiek konstatētas neprecizitātes personas datos, Lietotājs var tās patstāvīgi atjaunināt, nosūtot paziņojumu Operatoram uz Operatora e-pasta adresi [aizsargāts ar e-pastu] ar atzīmi “Personas datu aktualizācija”.
  4. Personas datu apstrādes termiņš ir neierobežots. Lietotājs var jebkurā laikā atsaukt savu piekrišanu personas datu apstrādei, nosūtot Operatoram paziņojumu pa e-pastu uz epasta adrese Operators [aizsargāts ar e-pastu] ar atzīmi “Piekrišanas personas datu apstrādei atsaukšana”.
7. Personas datu pārrobežu pārsūtīšana
  1. Pirms personas datu pārrobežu nosūtīšanas uzsākšanas operatoram ir pienākums nodrošināt, ka ārvalsts, kuras teritorijā paredzēts pārsūtīt personas datus, nodrošina drošu personas datu subjektu tiesību aizsardzību.
  2. Personas datu pārrobežu pārsūtīšana uz ārvalstīm, kuras neatbilst iepriekš minētajām prasībām, var tikt veikta tikai tad, ja ir personas datu subjekta rakstiska piekrišana viņa personas datu pārrobežu pārsūtīšanai un/vai izpildei. līgumam, kura puse ir personas datu subjekts.
8. Nobeiguma noteikumi
  1. Lietotājs var saņemt jebkādus skaidrojumus par interesējošiem jautājumiem saistībā ar viņa personas datu apstrādi, sazinoties ar Operatoru pa e-pastu [aizsargāts ar e-pastu].
  2. Šajā dokumentā tiks atspoguļotas visas izmaiņas Operatora personas datu apstrādes politikā. Politika ir spēkā neierobežotu laiku, līdz tā tiek aizstāta ar jaunu versiju.
  3. Pašreizējā Politikas versija ir brīvi pieejama internetā vietnē https://mysite.ru/policy/.

Margarita Ledovskiha

Es priecājos sveikt jūs mūsu vietnē. Mani sauc Margarita Ledovskiha, es esmu mediju juriste. Informācijas tiesību jomā strādāju 19 gadus, no kuriem 6 gadus vadu projektu “Tīkla likums”.

Vietnes meklēšana

Mēs sniedzam pakalpojumus tīmekļa vietņu kā mediju reģistrēšanai

Sagatavošanas posms Pirmkārt, jums ir nepieciešams laiks, lai sagatavošanas darbības. Es rakstu par to, jo dažreiz šie punkti netiek ņemti vērā. Dibinātājiem - privātpersonām Lai izgatavotu notariāli apstiprinātas dokumentu kopijas, jums ir vismaz jāapmeklē banka un notārs. Jūs teiksiet, ka varat norēķināties internetbankā, neizejot no mājām, un tā ir absolūta patiesība, taču pat šajā gadījumā jums ir jādodas uz […]

Mēs sagatavosim dokumentus jūsu vietnei

Kad klients pēc tam, kad esat viņam sniedzis pakalpojumu, paraksta aktu, jūsu rokās ir dokumentāri pierādījumi par saistību izpildi. Un, ja pēkšņi klients sāk atteikties pieņemt darba rezultātu, jūs varat atrisināt visas problēmas ar šo dokumentu. Bet attālināto pakalpojumu gadījumā, piemēram, tiešsaistes izglītība vai konsultācijas caur Skype, akti netiek parakstīti. Pie […]

3. daļa

Atbilstība privātuma politikas juridiskajām prasībām

    Vai jums ir nepieciešama privātuma politika? tu savāc Personīgā informācija par klientiem, neatkarīgi no tā, vai tās ir darbības, kas saistītas ar darbu ar vietni vai lapu sociālajos tīklos? Pēc tam jums ir jāizveido un jāievēro privātuma politika. Citiem vārdiem sakot, šie būs jūsu noteikumi un nosacījumi trešo pušu datu vākšanai, lietošanai, pārsūtīšanai un aizsardzībai. Patērētāju tiesību aizsardzības birojs savā tīmekļa vietnē apraksta privātuma un politikas nozīmi. ASV Mazo uzņēmumu administrācija arī atzīst konfidencialitātes un privātuma nozīmi, kā aprakstīts organizācijas tīmekļa vietnē.

    Pārskatiet konfidencialitātes politikas klauzulu veidus. Privātuma politikā ir ietverti vairāki dažādi noteikumi. Tas ietver, bet neaprobežojas ar šiem noteikumiem:

    Pārliecinieties, ka nesolat neko, ko nevarat izpildīt.Ļoti bieži cilvēki pieļauj nopietnu kļūdu, lietojot tādas frāzes kā “Mēs neizpaužam jūsu personisko informāciju ar trešajām pusēm”. Diemžēl pirkšanas un pārdošanas darījumi un interneta darījumi kā tādi neatstāj iespēju izvairīties no šīs informācijas apmaiņas. Piemēram, starpbankai, kas apstrādā klienta kredītkaršu maksājumus, ir jābūt vismaz kādai informācijai par klientu. Šādi paziņojumi jums var dārgi maksāt, tāpēc ir svarīgi, lai privātuma politiku pārskatītu jurists.