Поскольку я обещал
держать в курсе развития событий, продолжаю тему.
В
публикации «Известий» есть такие слова: «В пресс-службе федерального оператора
по внедрению комплекса ГТО заявили, что информация, указанная в жалобе,
некорректна.
—
При регистрации населения на сайте gto.ru
мы не запрашиваем таких данных, как СНИЛС, ИНН, паспортные данные, —
рассказывают в пресс-службе. — Информация об адресе проживания необходима для определения
локации пользователя и указания близлежащего адреса центра тестирования. Это нужно, чтобы пользователь мог выбрать наиболее удобный
вариант и в указанную дату выполнить испытания комплекса ГТО».
И
это правда. Но при регистрации на сайте надо заполнить форму согласия, а вот в
ней надо указать паспортные данные, место регистрации и место жительства, дать
согласие на обработку СНИЛС, ИНН и «иной другой информации». Если эти данные
оператору не нужны, логично было бы сообщить, в каких случаях, для чего, и кем
они будут собираться, и кому это согласие дается.
Идем
дальше. В согласии не указана информация, истребуемая при регистрации и
используемая оператором, в частности, информация об образовании и о
трудоустройстве, три предпочтительных видах спорта, фотографическое изображение
регистрирующегося в цифровой форме. При этом если пользователь – взрослый,
обязательным является раскрытие сведений о месте работы с указанием срока ее
начала, да еще предлагается указать и другие места работы.
Цель
истребования этих данных (кроме фото, про него прямо указано, что он будет
использоваться в паспорте участника ВФСК ГТО) также не ясна и не указывается. Если
я хочу отжаться и пробежаться на лыжах, зачем оператору знать, где я работаю и про
любимые американский футбол, хай-дайвинг и айкидо? Будут предлагать
тестирования именно в этих видах спорта?
Далее
оператор сообщает «Известиям», что «Контактная информация необходима, чтобы
своевременно и оперативно (например, в режиме SMS) информировать о датах
тестирования населения по возрастным ступеням, и не предполагает рекламной и
иной рассылки, относимой к спаму». А вот как это выглядит в согласии: «Я
соглашаюсь на получение сообщений и смс-уведомлений, в том числе информационных
и новостных рассылок, приглашений на мероприятия Дирекции и ее контрагентов». Это
совсем не то, о чем говорит «пресс-служба ГТО» (так в публикации «Известий»).
Самые
неудобные вопросы – кому дается согласие, что там с контрагентами и иными
третьими лицами, которым предполагается передавать персональные данные, и
какова цель этой передачи, зачем нужно согласие на распространение, пока
остаются без ответов.
Из
казусов. Взрослый дать согласие не может. Всех выводят на форму, приведенную
выше и предназначенную для законных представителей участников движения ГТО.
Оптимистичное. «В
Роскомнадзоре «Известиям» сообщили, что заявление получили, но нужно время,
чтобы разобраться во всех деталях».
Классика отмазок).
ОтветитьУдалитьБудем надеяться, что скандал в прессе возымеет действие)
За кого Известия пока не понятно. И почему так быстро среагировали. Заказ или им это просто интересно?
ОтветитьУдалитьНу, жареное же. Типа "журналисты раскопали"
ОтветитьУдалитьЯ с ними не сотрудничал :-). Та что заказ не мне
Либо с ГТО этим что-то не чисто и это его заказ (Известиям), либо просто родители в газету стукнули :)
УдалитьХотя всё равно какой-то тут подвох.
Кстати, вы заметили, что "под персональными данными я понимаю любую информацию.... в том числе .. СНИЛС ... и иную другую информацию".
То есть согласие идёт на обработку вообще любых персональных данных не один раз, а дважды. Один раз "я понимаю любую информацию", а уже второй раз "иную другую информацию". В общем, перл какой-то просто.
Да и формулировка того, что такое персональные данные вообще странная, так как термин указан в законе, а они его переопределяют.
Интересно, этот текст вообще утверждён кем-то, имеющим полномочия, или просто выложен как прототип будущего документа на сайте?
Эх, какой перл, а я сначала даже не прочитал!
Спасибо.
Да, там, как сейчас принято писать, "все прекрасно".
ОтветитьУдалитьА разве можно согласия законных представителей через сайт брать? Кто регистрируется на ГТО с логином и паролем: ребенок или родитель?
ОтветитьУдалитьКсения, запрета нет, а все, что прямо не запрещено, в гражданском праве разрешено. Регистрирует родитель ребенка, но сделано это очень криво. Согласие вообще непонятно кому и на что дается.
ОтветитьУдалитьМихаил, у нас похожая ситуация: Обработка ПДн детей с согласия их родителей. Не подскажите, как при регистрации на сайте можно выполнить требование п.1 ст. 9 "В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором." Мы думали паспорт и свидетельство о рождении нужно проверять
ОтветитьУдалитьЗанимательно. И как долго может разбираться и реагировать Роскомнадзор?
ОтветитьУдалитьС одной стороны уже в таком количестве мест всевозможные личные данные были переданы всем, кому не жалко заплатить, с другой - не хотелось бы множить число таких случаев.
По законе - 30 дней. Тут две цели важны - добиться выполнения закона и не плодить нарушение в отношении других лиц в дальнейшем.
ОтветитьУдалитьМихаил, боюсь, вы слишком оптимистичны.
ОтветитьУдалитьВ течении 30 дней Роскомнадзор обязан вам ответить на обращение.
Если он ответит отрицательно - то разбираться можно всю жизнь, т.к. они отправляют жалобы на действия должностных лиц этим должностным лицам в нарушение закона.
Если ответ будет положительным - то это будет ответ на уровне: "внеплановая проверка назначена на ... марта 2016 года, о результатах вам сообщат отдельно".
Да я немного в курсе - жаловался уже :-). Но это не моя жалоба, как я писал, я только помогал. Собственно, из этих соображений и принято решение о публичности.
Удалить