25 ноября 2015 г.

Добро пожаловаться - 3: вести с полей

Вчерашний пост быстро получил продолжение. Темой заинтересовались «Известия».
Поскольку я обещал держать в курсе развития событий, продолжаю тему.
В публикации «Известий» есть такие слова: «В пресс-службе федерального оператора по внедрению комплекса ГТО заявили, что информация, указанная в жалобе, некорректна.
— При регистрации населения на сайте gto.ru мы не запрашиваем таких данных, как СНИЛС, ИНН, паспортные данные, — рассказывают в пресс-службе. — Информация об адресе проживания необходима для определения локации пользователя и указания близлежащего адреса центра тестирования. Это нужно, чтобы пользователь мог выбрать наиболее удобный вариант и в указанную дату выполнить испытания комплекса ГТО».
И это правда. Но при регистрации на сайте надо заполнить форму согласия, а вот в ней надо указать паспортные данные, место регистрации и место жительства, дать согласие на обработку СНИЛС, ИНН и «иной другой информации». Если эти данные оператору не нужны, логично было бы сообщить, в каких случаях, для чего, и кем они будут собираться, и кому это согласие дается.
Идем дальше. В согласии не указана информация, истребуемая при регистрации и используемая оператором, в частности, информация об образовании и о трудоустройстве, три предпочтительных видах спорта, фотографическое изображение регистрирующегося в цифровой форме. При этом если пользователь – взрослый, обязательным является раскрытие сведений о месте работы с указанием срока ее начала, да еще предлагается указать и другие места работы.
Цель истребования этих данных (кроме фото, про него прямо указано, что он будет использоваться в паспорте участника ВФСК ГТО) также не ясна и не указывается. Если я хочу отжаться и пробежаться на лыжах, зачем оператору знать, где я работаю и про любимые американский футбол, хай-дайвинг и айкидо? Будут предлагать тестирования именно в этих видах спорта?
Далее оператор сообщает «Известиям», что «Контактная информация необходима, чтобы своевременно и оперативно (например, в режиме SMS) информировать о датах тестирования населения по возрастным ступеням, и не предполагает рекламной и иной рассылки, относимой к спаму». А вот как это выглядит в согласии: «Я соглашаюсь на получение сообщений и смс-уведомлений, в том числе информационных и новостных рассылок, приглашений на мероприятия Дирекции и ее контрагентов». Это совсем не то, о чем говорит «пресс-служба ГТО» (так в публикации «Известий»).
Самые неудобные вопросы – кому дается согласие, что там с контрагентами и иными третьими лицами, которым предполагается передавать персональные данные, и какова цель этой передачи, зачем нужно согласие на распространение, пока остаются без ответов.
Из казусов. Взрослый дать согласие не может. Всех выводят на форму, приведенную выше и предназначенную для законных представителей участников движения ГТО.
Оптимистичное. «В Роскомнадзоре «Известиям» сообщили, что заявление получили, но нужно время, чтобы разобраться во всех деталях».

9 комментариев:

  1. Классика отмазок).
    Будем надеяться, что скандал в прессе возымеет действие)

    ОтветитьУдалить
  2. Ну, жареное же. Типа "журналисты раскопали"
    Я с ними не сотрудничал :-). Та что заказ не мне

    ОтветитьУдалить
  3. Да, там, как сейчас принято писать, "все прекрасно".

    ОтветитьУдалить
  4. А разве можно согласия законных представителей через сайт брать? Кто регистрируется на ГТО с логином и паролем: ребенок или родитель?

    ОтветитьУдалить
  5. Ксения, запрета нет, а все, что прямо не запрещено, в гражданском праве разрешено. Регистрирует родитель ребенка, но сделано это очень криво. Согласие вообще непонятно кому и на что дается.

    ОтветитьУдалить
  6. Михаил, у нас похожая ситуация: Обработка ПДн детей с согласия их родителей. Не подскажите, как при регистрации на сайте можно выполнить требование п.1 ст. 9 "В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором." Мы думали паспорт и свидетельство о рождении нужно проверять

    ОтветитьУдалить
  7. Занимательно. И как долго может разбираться и реагировать Роскомнадзор?

    С одной стороны уже в таком количестве мест всевозможные личные данные были переданы всем, кому не жалко заплатить, с другой - не хотелось бы множить число таких случаев.

    ОтветитьУдалить
  8. По законе - 30 дней. Тут две цели важны - добиться выполнения закона и не плодить нарушение в отношении других лиц в дальнейшем.

    ОтветитьУдалить
  9. Да я немного в курсе - жаловался уже :-). Но это не моя жалоба, как я писал, я только помогал. Собственно, из этих соображений и принято решение о публичности.

    ОтветитьУдалить