Размещение на сайте политики конфиденциальности
Подборка наиболее важных документов по запросу Размещение на сайте политики конфиденциальности (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Апелляционное определение Псковского областного суда от 12.09.2024 N 33-1291/2024 (УИД 60RS0002-01-2023-002778-68)
Категория спора: Причинение морального вреда, защита чести, достоинства и деловой репутации.
Требования потерпевшего: О взыскании компенсации морального вреда.
Обстоятельства: Использование изображений без согласия истицы причинило ей нравственные страдания.
Решение: Отказано.Разрешая заявленные требования, суд первой инстанции руководствовался положениями статей 150, 151, 152.1 Гражданского кодекса Российской Федерации, разъяснениями, изложенными в пунктах 43, 48 Постановления Пленума Верховного Суда Российской Федерации от (дд.мм.гг.) (****) "О применении судами некоторых положений части I Гражданского кодекса Российской Федерации", Правилами социальной сети "ВКонтакте", а также Политикой конфиденциальности, являющейся составной частью Правил, и отказывая в удовлетворении иска исходил из недоказанности факта размещения ответчиком спорного изображения ФИО с использованием персональной страницы пользователя <данные изъяты>, зарегистрированной на сайте "ВКонтакте" под именем "Т." и по номеру телефона (****), зарегистрированный на исключенное в 2021 году из ЕГРЮЛ юридическое лицо, указав на факт отсутствия установленных в отношении персональной страницы истца ограничений в соответствии с правилами приватности информации.
Категория спора: Причинение морального вреда, защита чести, достоинства и деловой репутации.
Требования потерпевшего: О взыскании компенсации морального вреда.
Обстоятельства: Использование изображений без согласия истицы причинило ей нравственные страдания.
Решение: Отказано.Разрешая заявленные требования, суд первой инстанции руководствовался положениями статей 150, 151, 152.1 Гражданского кодекса Российской Федерации, разъяснениями, изложенными в пунктах 43, 48 Постановления Пленума Верховного Суда Российской Федерации от (дд.мм.гг.) (****) "О применении судами некоторых положений части I Гражданского кодекса Российской Федерации", Правилами социальной сети "ВКонтакте", а также Политикой конфиденциальности, являющейся составной частью Правил, и отказывая в удовлетворении иска исходил из недоказанности факта размещения ответчиком спорного изображения ФИО с использованием персональной страницы пользователя <данные изъяты>, зарегистрированной на сайте "ВКонтакте" под именем "Т." и по номеру телефона (****), зарегистрированный на исключенное в 2021 году из ЕГРЮЛ юридическое лицо, указав на факт отсутствия установленных в отношении персональной страницы истца ограничений в соответствии с правилами приватности информации.
Статьи, комментарии, ответы на вопросы
Статья: Правовой статус и принципы использования технологии больших данных (Big Data)
(Кириллова Е.А.)
("Российская юстиция", 2021, N 2)Международное законодательство содержит нормы, в соответствии с которыми за нарушение использования персональных данных клиентов предусматривается административная ответственность, при этом в некоторых странах Западной Европы сумма штрафов исчисляется крупными цифрами. Тем не менее данные клиентов в электронном виде, которые получены заинтересованными лицами, часто используются без обеспечения конфиденциальности. Клиенты, предоставляя свои данные, не задумываются о последствиях, принцип информирования клиента об использовании его персональных данных соблюдается номинально: на сайте размещается соглашение о политике конфиденциальности, которое и подписывают клиенты, как правило, даже не читая, таким образом они дают свое согласие на использование, обмен, продажу персональной информации. Кроме этого, граждане приобретают SIM-карты, получают бонусные карты в магазинах, создают учетные записи в социальных сетях, и так персональные сведения попадают к заинтересованным лицам, которые используют их в интересах своего бизнеса. Сами люди иногда даже не отдают себе отчета в том, как оставляют "цифровые следы", - именно так персональную информацию в электронном виде стали называть многие специалисты <3>. Кроме личной информации, заинтересованные компании могут получать информацию и о передвижениях, транзакциях и других действиях, при которых личные данные не используются, но используются другие идентификаторы, в которых заинтересованы сервисы бизнеса.
(Кириллова Е.А.)
("Российская юстиция", 2021, N 2)Международное законодательство содержит нормы, в соответствии с которыми за нарушение использования персональных данных клиентов предусматривается административная ответственность, при этом в некоторых странах Западной Европы сумма штрафов исчисляется крупными цифрами. Тем не менее данные клиентов в электронном виде, которые получены заинтересованными лицами, часто используются без обеспечения конфиденциальности. Клиенты, предоставляя свои данные, не задумываются о последствиях, принцип информирования клиента об использовании его персональных данных соблюдается номинально: на сайте размещается соглашение о политике конфиденциальности, которое и подписывают клиенты, как правило, даже не читая, таким образом они дают свое согласие на использование, обмен, продажу персональной информации. Кроме этого, граждане приобретают SIM-карты, получают бонусные карты в магазинах, создают учетные записи в социальных сетях, и так персональные сведения попадают к заинтересованным лицам, которые используют их в интересах своего бизнеса. Сами люди иногда даже не отдают себе отчета в том, как оставляют "цифровые следы", - именно так персональную информацию в электронном виде стали называть многие специалисты <3>. Кроме личной информации, заинтересованные компании могут получать информацию и о передвижениях, транзакциях и других действиях, при которых личные данные не используются, но используются другие идентификаторы, в которых заинтересованы сервисы бизнеса.
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)В поле "Сведения об обеспечении безопасности персональных данных" рекомендуется указывать сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ. По факту это приведение перечня всех соответствующих мер, принятых оператором. Например, указание на наличие разработанных локальных нормативных актов об обработке персональных данных, размещенных на интернет-сайтах политиках конфиденциальности, предпринимаемых мерах по обучению работников оператора, предпринимаемых технических мерах (разграничение доступа пользователей к информационным ресурсам, средствам обработки и защиты информации; осуществление регистрации действий пользователей информационной системы персональных данных; осуществление резервирования технических средств и дублирования массивов информации; использование средств антивирусной защиты; осуществление межсетевого экранирования с целью управления доступом и проверки подлинности пользователя при входе в информационную систему и т.п.).
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)В поле "Сведения об обеспечении безопасности персональных данных" рекомендуется указывать сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ. По факту это приведение перечня всех соответствующих мер, принятых оператором. Например, указание на наличие разработанных локальных нормативных актов об обработке персональных данных, размещенных на интернет-сайтах политиках конфиденциальности, предпринимаемых мерах по обучению работников оператора, предпринимаемых технических мерах (разграничение доступа пользователей к информационным ресурсам, средствам обработки и защиты информации; осуществление регистрации действий пользователей информационной системы персональных данных; осуществление резервирования технических средств и дублирования массивов информации; использование средств антивирусной защиты; осуществление межсетевого экранирования с целью управления доступом и проверки подлинности пользователя при входе в информационную систему и т.п.).
Нормативные акты
Федеральный закон от 29.12.2022 N 580-ФЗ
(ред. от 24.06.2023)
"Об организации перевозок пассажиров и багажа легковым такси в Российской Федерации, о внесении изменений в отдельные законодательные акты Российской Федерации и о признании утратившими силу отдельных положений законодательных актов Российской Федерации"4. Обладателем информации, содержащейся в федеральной государственной информационной системе легковых такси, является Российская Федерация. Правомочия обладателя такой информации от имени Российской Федерации осуществляет федеральный орган исполнительной власти, осуществляющий функции по выработке государственной политики и нормативно-правовому регулированию в сфере транспорта.
(ред. от 24.06.2023)
"Об организации перевозок пассажиров и багажа легковым такси в Российской Федерации, о внесении изменений в отдельные законодательные акты Российской Федерации и о признании утратившими силу отдельных положений законодательных актов Российской Федерации"4. Обладателем информации, содержащейся в федеральной государственной информационной системе легковых такси, является Российская Федерация. Правомочия обладателя такой информации от имени Российской Федерации осуществляет федеральный орган исполнительной власти, осуществляющий функции по выработке государственной политики и нормативно-правовому регулированию в сфере транспорта.
Федеральный закон от 07.06.2025 N 140-ФЗ
"О внесении изменений в Федеральный закон "О транспортно-экспедиционной деятельности" и отдельные законодательные акты Российской Федерации"6. Обладателем информации, размещенной на платформе "ГосЛог", является Российская Федерация. Правомочия обладателя такой информации от имени Российской Федерации осуществляет федеральный орган исполнительной власти, осуществляющий функции по выработке государственной политики и нормативно-правовому регулированию в сфере транспорта.
"О внесении изменений в Федеральный закон "О транспортно-экспедиционной деятельности" и отдельные законодательные акты Российской Федерации"6. Обладателем информации, размещенной на платформе "ГосЛог", является Российская Федерация. Правомочия обладателя такой информации от имени Российской Федерации осуществляет федеральный орган исполнительной власти, осуществляющий функции по выработке государственной политики и нормативно-правовому регулированию в сфере транспорта.
Статья: Правовые вопросы внедрения перспективных технологий межотраслевого назначения в условиях экономики данных
(Харитонова Ю.С., Савина В.С.)
("Вестник Пермского университета. Юридические науки", 2024, N 4)Для уяснения существующей ситуации в рассматриваемой сфере в ходе работы научно-образовательного Центра правовых исследований искусственного интеллекта и цифровой экономики юридического факультета Московского государственного университета имени М.В. Ломоносова было проведено исследование пользовательских и лицензионных соглашений и политик конфиденциальности (документов, адресованных получателям услуг и размещенных от лица владельца платформы на сайтах в открытом доступе, далее - пользовательские соглашения) 30 разноплановых по функционалу платформ генеративного искусственного интеллекта, предназначенных для решения типовых задач <7>.
(Харитонова Ю.С., Савина В.С.)
("Вестник Пермского университета. Юридические науки", 2024, N 4)Для уяснения существующей ситуации в рассматриваемой сфере в ходе работы научно-образовательного Центра правовых исследований искусственного интеллекта и цифровой экономики юридического факультета Московского государственного университета имени М.В. Ломоносова было проведено исследование пользовательских и лицензионных соглашений и политик конфиденциальности (документов, адресованных получателям услуг и размещенных от лица владельца платформы на сайтах в открытом доступе, далее - пользовательские соглашения) 30 разноплановых по функционалу платформ генеративного искусственного интеллекта, предназначенных для решения типовых задач <7>.
"Правовое регулирование новых видов предпринимательской деятельности: практическое пособие"
(Абрамов В.Ю., Абрамов Ю.В.)
("Юстицинформ", 2023)Локальные нормативные акты, не содержащие конфиденциальную информацию и персональные данные работников, могут быть размещены в электронном виде на внутреннем сайте работодателя в разделе закрытого доступа, то есть только для работников. Речь идет о таких документах, как положение о защите персональных данных, антикоррупционная политика, кодекс этики и служебного поведения и т.п. Соответственно, работники вправе в любое время знакомиться с данными локальными нормативными актами в открытом доступе.
(Абрамов В.Ю., Абрамов Ю.В.)
("Юстицинформ", 2023)Локальные нормативные акты, не содержащие конфиденциальную информацию и персональные данные работников, могут быть размещены в электронном виде на внутреннем сайте работодателя в разделе закрытого доступа, то есть только для работников. Речь идет о таких документах, как положение о защите персональных данных, антикоррупционная политика, кодекс этики и служебного поведения и т.п. Соответственно, работники вправе в любое время знакомиться с данными локальными нормативными актами в открытом доступе.
Вопрос: Является ли самозанятый гражданин оператором персональных данных?
(Подготовлен для системы КонсультантПлюс, 2025)В этих и иных подобных случаях самозанятый обязан получить согласие на обработку персональных данных, если иное не предусмотрено Законом о персональных данных. Кроме того, необходимо обеспечить конфиденциальность и защиту соответствующих данных, как это предусмотрено ст. 19 Закона о персональных данных, например использовать защищенные каналы связи и хранить данные в безопасных системах. В некоторых случаях может понадобиться разработка политики обработки персональных данных с размещением ее в открытом доступе, в т.ч. на сайте самозанятого.
(Подготовлен для системы КонсультантПлюс, 2025)В этих и иных подобных случаях самозанятый обязан получить согласие на обработку персональных данных, если иное не предусмотрено Законом о персональных данных. Кроме того, необходимо обеспечить конфиденциальность и защиту соответствующих данных, как это предусмотрено ст. 19 Закона о персональных данных, например использовать защищенные каналы связи и хранить данные в безопасных системах. В некоторых случаях может понадобиться разработка политики обработки персональных данных с размещением ее в открытом доступе, в т.ч. на сайте самозанятого.
Статья: Типичные ошибки оператора при обработке и обеспечении защиты персональных данных
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 2)- включить в политику конфиденциальности информацию об использовании метрических программ.
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 2)- включить в политику конфиденциальности информацию об использовании метрических программ.