25 ноября 2015 г.

Добро пожаловаться - 3: вести с полей

Вчерашний пост быстро получил продолжение. Темой заинтересовались «Известия».
Поскольку я обещал держать в курсе развития событий, продолжаю тему.
В публикации «Известий» есть такие слова: «В пресс-службе федерального оператора по внедрению комплекса ГТО заявили, что информация, указанная в жалобе, некорректна.
— При регистрации населения на сайте gto.ru мы не запрашиваем таких данных, как СНИЛС, ИНН, паспортные данные, — рассказывают в пресс-службе. — Информация об адресе проживания необходима для определения локации пользователя и указания близлежащего адреса центра тестирования. Это нужно, чтобы пользователь мог выбрать наиболее удобный вариант и в указанную дату выполнить испытания комплекса ГТО».
И это правда. Но при регистрации на сайте надо заполнить форму согласия, а вот в ней надо указать паспортные данные, место регистрации и место жительства, дать согласие на обработку СНИЛС, ИНН и «иной другой информации». Если эти данные оператору не нужны, логично было бы сообщить, в каких случаях, для чего, и кем они будут собираться, и кому это согласие дается.
Идем дальше. В согласии не указана информация, истребуемая при регистрации и используемая оператором, в частности, информация об образовании и о трудоустройстве, три предпочтительных видах спорта, фотографическое изображение регистрирующегося в цифровой форме. При этом если пользователь – взрослый, обязательным является раскрытие сведений о месте работы с указанием срока ее начала, да еще предлагается указать и другие места работы.
Цель истребования этих данных (кроме фото, про него прямо указано, что он будет использоваться в паспорте участника ВФСК ГТО) также не ясна и не указывается. Если я хочу отжаться и пробежаться на лыжах, зачем оператору знать, где я работаю и про любимые американский футбол, хай-дайвинг и айкидо? Будут предлагать тестирования именно в этих видах спорта?
Далее оператор сообщает «Известиям», что «Контактная информация необходима, чтобы своевременно и оперативно (например, в режиме SMS) информировать о датах тестирования населения по возрастным ступеням, и не предполагает рекламной и иной рассылки, относимой к спаму». А вот как это выглядит в согласии: «Я соглашаюсь на получение сообщений и смс-уведомлений, в том числе информационных и новостных рассылок, приглашений на мероприятия Дирекции и ее контрагентов». Это совсем не то, о чем говорит «пресс-служба ГТО» (так в публикации «Известий»).
Самые неудобные вопросы – кому дается согласие, что там с контрагентами и иными третьими лицами, которым предполагается передавать персональные данные, и какова цель этой передачи, зачем нужно согласие на распространение, пока остаются без ответов.
Из казусов. Взрослый дать согласие не может. Всех выводят на форму, приведенную выше и предназначенную для законных представителей участников движения ГТО.
Оптимистичное. «В Роскомнадзоре «Известиям» сообщили, что заявление получили, но нужно время, чтобы разобраться во всех деталях».

12 комментариев:

  1. Классика отмазок).
    Будем надеяться, что скандал в прессе возымеет действие)

    ОтветитьУдалить
  2. За кого Известия пока не понятно. И почему так быстро среагировали. Заказ или им это просто интересно?

    ОтветитьУдалить
  3. Ну, жареное же. Типа "журналисты раскопали"
    Я с ними не сотрудничал :-). Та что заказ не мне

    ОтветитьУдалить
    Ответы
    1. Либо с ГТО этим что-то не чисто и это его заказ (Известиям), либо просто родители в газету стукнули :)
      Хотя всё равно какой-то тут подвох.

      Кстати, вы заметили, что "под персональными данными я понимаю любую информацию.... в том числе .. СНИЛС ... и иную другую информацию".

      То есть согласие идёт на обработку вообще любых персональных данных не один раз, а дважды. Один раз "я понимаю любую информацию", а уже второй раз "иную другую информацию". В общем, перл какой-то просто.
      Да и формулировка того, что такое персональные данные вообще странная, так как термин указан в законе, а они его переопределяют.

      Интересно, этот текст вообще утверждён кем-то, имеющим полномочия, или просто выложен как прототип будущего документа на сайте?
      Эх, какой перл, а я сначала даже не прочитал!
      Спасибо.

      Удалить
  4. Да, там, как сейчас принято писать, "все прекрасно".

    ОтветитьУдалить
  5. А разве можно согласия законных представителей через сайт брать? Кто регистрируется на ГТО с логином и паролем: ребенок или родитель?

    ОтветитьУдалить
  6. Ксения, запрета нет, а все, что прямо не запрещено, в гражданском праве разрешено. Регистрирует родитель ребенка, но сделано это очень криво. Согласие вообще непонятно кому и на что дается.

    ОтветитьУдалить
  7. Михаил, у нас похожая ситуация: Обработка ПДн детей с согласия их родителей. Не подскажите, как при регистрации на сайте можно выполнить требование п.1 ст. 9 "В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором." Мы думали паспорт и свидетельство о рождении нужно проверять

    ОтветитьУдалить
  8. Занимательно. И как долго может разбираться и реагировать Роскомнадзор?

    С одной стороны уже в таком количестве мест всевозможные личные данные были переданы всем, кому не жалко заплатить, с другой - не хотелось бы множить число таких случаев.

    ОтветитьУдалить
  9. По законе - 30 дней. Тут две цели важны - добиться выполнения закона и не плодить нарушение в отношении других лиц в дальнейшем.

    ОтветитьУдалить
  10. Михаил, боюсь, вы слишком оптимистичны.
    В течении 30 дней Роскомнадзор обязан вам ответить на обращение.
    Если он ответит отрицательно - то разбираться можно всю жизнь, т.к. они отправляют жалобы на действия должностных лиц этим должностным лицам в нарушение закона.
    Если ответ будет положительным - то это будет ответ на уровне: "внеплановая проверка назначена на ... марта 2016 года, о результатах вам сообщат отдельно".

    ОтветитьУдалить
    Ответы
    1. Да я немного в курсе - жаловался уже :-). Но это не моя жалоба, как я писал, я только помогал. Собственно, из этих соображений и принято решение о публичности.

      Удалить