Как сделать согласие на обработку персональных данных на сайте госуслуги

Добавил пользователь Skiper
Обновлено: 05.10.2024

1 марта вступили в силу поправки в Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ). На кого распространяется новый закон, при каких условиях и каким образом можно удалить свои персональные данные из общего доступа – в нашем материале.

Зачем нужен новый закон?

Закон направлен на создание механизмов защиты прав и свобод субъектов персональных данных, чьи персональные данные участвуют в общедоступном обороте. В соответствии с мнением депутатов Госдумы, действующая на момент внесения законопроекта на рассмотрение правовая конструкция позволяла третьим лицам осуществлять сбор и последующее неконтролируемое использование указанных персональных данных на интернет-сайтах в целях, отличных от цели их первоначального распространения, а равно с ориентиром на иные целевые аудитории, что нарушает принцип целеполагания, установленный ст. 5 Закона № 152-ФЗ.

Теперь субъект персональных данных имеет право обратиться к любому оператору персональных данных с требованием удалить его персональные данные из общего доступа без дополнительных условий доказывания факта неправомерной обработки персональных данных. Требовать от оператора блокирования или уничтожения персональных данных можно было и раньше, однако с соблюдением условия – необходимо было доказать, что они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (в соответствии с ч. 1 ст. 14 Закона № 152-ФЗ). Новый закон позволяет осуществлять соответствующие запросы только по причине того, что персональные данные принадлежат субъекту.

Основное отличие нововведений от предыдущей правовой конструкции заключается в том, что любой человек теперь сам может принять решение в отношении того, какие персональные данные могут использоваться публично. Субъект персональных данных сам устанавливает их перечень, при этом причины можно не указывать – оператор обязан удалить данные из общего доступа просто потому, что они относятся к определенному или определяемому лицу. Согласие должно быть выражено отдельно от других согласий на обработку персональных данных.

Что нового вводит закон в отношении законодательства о персональных данных?

Поправки вводят новый термин – персональные данные, разрешенные субъектом персональных данных для распространения. К ним относятся такие персональные данные, доступ неограниченного круга лиц к которым предоставлен их субъектом (подп. 1.1 ст. 3 Закона 152-ФЗ). Такое разрешение выражается путем дачи согласия на обработку персональных данных. Согласие должно оформляться отдельно от других согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту возможность определить перечень персональных данных по каждой категории, указанной в таком согласии (ч. 1 ст. 10.1 Закона № 152-ФЗ). Субъект также имеет право ограничить обработку персональных данных оператором – например, если в согласии не было прямого разрешения на распространение персональных данных, оператор имеет право их обрабатывать, но без распространения (ч. 4 ст. 10.1 Закона № 152-ФЗ). При этом молчание и бездействие субъекта персональных данных не является согласием на обработку (ч. 8 ст. 10.1 Закона № 152-ФЗ).

На кого распространяются положения закона?

Под ответственность попадают все операторы, которые выкладывают персональные данные в общий доступ. К таким оператором относятся, например, социальные сети. Таким образом согласие может быть предоставлено непосредственно оператору (в соответствии с п.1 ч. 6 ст. 10.1 Закона № 152-ФЗ), то есть направлено в письменном виде самой социальной сети. Впоследствии предоставление согласия можно будет совершать с использованием системы Роскомнадзора как уполномоченного органа по защите прав субъектов персональных данных – соответствующие поправки вступают в силу с 1 июля текущего года. Согласие должно быть рассмотрено оператором в срок не позднее трех рабочих дней (ч. 9 ст. 10.1 Закона № 152-ФЗ).

Каким образом можно прекратить обработку персональных данных в общем доступе?

Любое лицо, чьи персональные данные находятся в общем доступе, может прекратить такую обработку, включая передачу, распространение, предоставление и доступ к персональным данным. Закон определяет перечень сведений, которые должно содержать такое требование:

ФИО;
контактная информация (например, номер телефона, адрес электронной почты);
перечень персональных данных, обработка которых подлежит прекращению.

Таким образом, с момента поступления оператору соответствующего требования прекращается действие согласия на обработку персональных данных, разрешенных для распространения. Оператор обязан прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных.

Также субъект имеет право обратиться с соответствующим требованием в суд (в соответствии с ч. 14 ст. 10.1 Закона № 152-ФЗ). Оператор обязан прекратить передачу персональных данных в срок, указанный во вступившем в законную силу решении суда. Если такого указания в решении суда нет – в течение трех рабочих дней с момента вступления решения суда в законную силу.

Важно обратить внимание, что субъект персональных данных вправе обратиться с таким требованием к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений законодательства. Иными словами, гражданство и местонахождение оператора не имеют значения – если осуществляется обработка персональных данных субъекта-гражданина РФ, то требования закона на этот случай распространяется.

Какая ответственность предусмотрена для операторов за неисполнение требований закона?

Ответственность операторов за нарушение законодательства о персональных данных регламентируется ст. 13.11 КоАП. На данный момент санкции за обработку персональных данных без согласия субъекта предусмотрены следующие:

для граждан – предупреждение или штраф в размере от 3 тыс. до 5 тыс. руб.;
для должностных лиц – предупреждение или штраф от 10 тыс. до 20 тыс. руб.;
для юрлиц – предупреждение или штраф от 15 тыс. до 75 тыс. руб.

С 27 марта текущего года вступят в силу поправки об ужесточении ответственности оператора за нарушение положений законодательства о персональных данных (Федеральный закон от 24 февраля 2021 г. № 19-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях"). Во-первых, все существующие санкции в виде штрафов увеличиваются вдвое. Также упраздняется такой вид санкции как предупреждение. И, наконец, устанавливаются санкции за повторное нарушение.

Осуществление клиентской поддержки
Получения Пользователем информации о маркетинговых событиях
Проведения аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг.

Под персональными данными подразумевается любая информация личного характера, позволяющая установить личность Пользователя/Покупателя такая как:

Фамилия, Имя, Отчество
Дата рождения
Контактный телефон
Адрес электронной почты
Почтовый адрес

Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Компания обязуется не передавать полученные персональные данные третьим лицам, за исключением следующих случаев:

По запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ
Стратегическим партнерам, которые работают с Компанией для предоставления продуктов и услуг, или тем из них, которые помогают Компании реализовывать продукты и услуги потребителям. Мы предоставляем третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.

Компания оставляет за собой право вносить изменения в одностороннем порядке в настоящие правила, при условии, что изменения не противоречат действующему законодательству РФ. Изменения условий настоящих правил вступают в силу после их публикации на Сайте.

Доброго дня всем! Я давненько уже на Пикабушечке, но сижу ради чтения интересных постов и ленивого комментирования. Но сегодня у меня взбомбило.

Речь пойдет про всеми любимый портал gosuslugi.ru. Черт меня дернул, и решила проверить кабинет свой с компа, хотя обычно я проверяю с телефона. И вот, рядом с Госпочтой вижу я интересный раздел Согласия. Раздел, который я не видела в мобильном приложении. "Интересно," - думаю я и щелкаю мышкой в надежде увидеть пустую страницу. Но все мы понимаем, что в таком случае не было бы поста. На странице с моими согласиями висит действующее на предоставлении информации в Минцифры РФ.

Думаю, что ребята - такие молодцы, не просто взяли молча данные, а решили спросить у граждан. Сделать все, так сказать, красиво и правильно, плюсцы в карму заработать.

Смотрим дальше. Запрашиваемые данные - это все, что заполнили, ну да ладно. Наверное, это - действительно нужная информация для Министерства цифрового развития, связи и массовых коммуникаций РФ, потому что про цели запроса и уж тем более про условия использования никто не говорит и не пишет.

Допустим. Это - запрос Министерства в РФ, так что вроде ничего криминального нет в предоставлении этих данных. А вот уже дальше нас уже ждет сюрприз. Полное отсутствие хоть какой-либо возможности согласиться или отказаться.

И вот тут уже начинает припекать. Т.к. запрос и согласие проходят одним днем, и дальше мы просто об этом не узнаем, согласовывай что угодно, потому что драгоценные госуслуги сделают правильный выбор за нас. А потом расскажут, как все мы дали свое добровольное согласие. ~~Вот так и победили, видимо, поправки к Конституции.~~

Ну да ладно, вернемся к насущному. Я - человек спокойный, и в любой непонятной ситуации пишу специалистам в техподдержку или чат. Сначала со мной общалась Мария, потом ее сменила Татьяна. Последняя мне поведала, что

данный механизм запущен в целях реализации и исполнения Постановления Правительства РФ от 3 июня 2019 г. № 710 “О проведении эксперимента по повышению качества и связанности данных, содержащихся в государственных информационных ресурсах”.

"Хм, какой интересный подход. Обязательное участие в эксперименте," - подумала я и полезла в закон. Увы, участниками эксперимента также являют и граждане РФ, но по их инициативе или с их согласия. Со слов той же Татьяны

"условия появления запроса согласий: авторизация с подтвержденной УЗ через ЕСИА; авторизация в ИС Банков-участников эксперимента."

И судя по их логике, регистрация в ЕСИА - не только условия запроса, но сразу же и условия согласия, потому что на мои возражения об отсутствии согласия и на это, Татьяна замолчала. С моей стороны не было согласия ни на передачу информации, ни на участие в эксперименте. А ведь я бы с удовольствием приняла участие, уведоми они меня. Но чего лишний раз спрашивать у людей, отвлекать их? Решим все за них. Хотят они принимать участие или нет.

По итогу беседы в чате выяснилось следующее:

Согласие на отправку Порталом госуслуг запросов в ведомства на получение и последующее хранение и обновление Ваших персональных данных в личном кабинете было реализовано после создания для пользователей цифрового личного кабинета. Это новая версия, доступная в настоящее время.

Вы можете отказаться от предоставления согласия, на оказание услуг на Портале это никак не повлияет.
В случае, если в дальнейшем Вы перейдете через ЕСИА (Единая система идентификации и аутентификации) в информационную систему, запрашивающую согласия, помимо запроса согласия сторонней информационной системы Вам будет отправлен повторный запрос для работы с цифровым профилем и платформой согласий.

На данный момент нет возможности отозвать данное согласие в личном кабинете на самом Портале госуслуг. Возможность отзыва согласия будет реализована в ближайшее время.

Согласие у нас спрашивать никто не будет и далее, потому что так работает цифровой профиль. Отказаться, конечно, можно, но нельзя. Возможность отказа на госуслугах когда-нибудь появится, а пока можно временно отказаться, сформировав запрос на контактные адреса Минсвязи с просьбой отозвать выданное согласие с приложением копий СНИЛС и паспорта.

Как к этому относиться теперь, не знаю. Я - не противник внедрения подобных вещей, не противник экспериментов и прогресса в целом. Наоборот, я только за, это - удобно, да и скрывать мне нечего от органов власти. Но подобное наплевательское отношение и действия за спиной вместо хотя бы обычной технической рассылки вводят в ступор и порождают лишь негатив и полную потерю доверия. И зная излюбленный метод продвижения интересов мира сего, теперь, помимо уже данного "согласия", меня сильно беспокоит то, как это будет использовано в дальнейшем

Минцыфры блэт, оруэловское название какое-то

. на контактные адреса Минсвязи с просьбой отозвать выданное согласие с приложением копий СНИЛС и паспорта.

Интересное кино. А зачем тогда нужны эти самые электронные госуслуги, этот самый ЕСИА, если копии надо прилогать для Минсвязи. Тупее было бы только условие о личном приходе.

Вот тоже сегодня нашел эту вкладку с минцифрами и тоже припекло от такого: я якобы дал согласие на обработку, а я в это время лежал и помирал от короны и никак не мог дать никакого согласия, тем более в воскресенье.

Я тоже нашла это согласие на сайте гос.услуг! И тоже написала в эти гребаные Минцифры россии! На что им пишешь заявление - но никто номера этому заявлению не присваивает. Говорят по телефону - позвоните через три дня - вам скажут! Они в течении 30 дней потом готовят ответ и направляют его. О том чтобы отозвать данное заявление - ничего на сайте не написано! Вот дорогие мои - под шумок - они видят все! Мы все дали им на это право!

Вы свои персданные на Госуслугах вводите? Вводите, иначе зачем Вам там учетка. Потом, когда получаете собственно госуслуги, эти ПД автоматом подставляются в заявления, формы и т.п. А формы-заявления пересылаются с портала Госуслуг по месту их оказания, в соответствующее ведомство. Т.е. согласие отозвать-то можно, вот только пользоваться порталом будет после этого нельзя - Вы сами это себе запретили. Ну и не забывайте читать соглашение при регистрации, там то же самое было прописано.

Фирма, в которой не работаю, предоставляет мои персональные данные в Мегафон

Доброго всем. Первый пост, но нужна помощь юристов или людей знающих, как разрешить вопрос. Сижу сегодня вечером никого не трогаю, как на телефон стали поступать уведомления из приложения Госуслуг, что какая-то фирма, в которой я не работаю и никогда не предоставлял своего согласия на хранение/обработку/использование моих персональных данных (фирма связана с химией и бурением, судя по названию) передала мои паспортные данные в ПАО "Мегафон" и требуется подтвердить мои данные, как пользователя корпоративной мобильной связи ( см. скрин ниже)

Таких уведомлений пришло 7 шт. и продолжают приходить, различия лишь в номерах телефонов.

Звонком на горячую линию ПАО "Мегафон" никакого внятного ответа не добился (оператор толком не хотел разобраться никак в ситуации, либо некомпетентен оказался). Порыскав информацию в интернете по названию организации, которая подала мои паспортные данные, нашел контактный телефон, однако так и не вышло с кем либо из представителей организации связаться. Многоканальный номер фирмы просто не пропускал звонок в любой отдел. Что делать в такой ситуации - непонятно. Что может случиться плохого с таким использованием моих паспортных данных тоже не имею представления, но боюсь игнорировать происходящее. Но предполагаю что использование моих паспортных данных подпадает под КоАП РФ ст. 13.11. Возможно кто-то сталкивался с таким или знает что в такой ситуации делать. Прошу совета. Заранее всех благодарю за помощь!

UPD: Приняв во внимание советы в комментариях, а также пообщавшись на работе с юристами направил обращения в РКН, Минкомсвязь и Прокуратуру ( прокуратура по совету юристов, говорят мало ли). Буду теперь ждать ответы от ведомств. Позже как придут ответы и появится достаточно информации опубликую пост-продолжение данной темы, мало ли кто тоже с таким столкнется и мой пост окажется в дальнейшем полезным для кого-то.

Пробил через СБИС и новостные порталы выяснил что у конторы много судебных дел + возбуждено дело по налоговым махинациям на 300+ лямов российской валютой

Согласие пользователей на обработку персональных данных требуется во многих случаях. Это нужно для открытия счёта в банке, получения кредита, подготовки справки о недвижимости и доходах. Что говорить, такое согласие мы даём довольно часто, даже не обращая внимания на эту деталь. Рассмотрим, как можно отозвать согласие, предоставленное через сервис Госуслуг.

Что будет, если такое согласие не отозвать

Если предоставленное согласие на обработку данных не отозвать, то запросы будут продолжать поступать и после того, как услуга получена. В результате этого все сведения об изменениях в паспорте, СНИЛС и других данных будут автоматически получать те, кому это вовсе не нужно знать.

На самом деле отозвать своё согласие очень просто и сделать это можно всего в несколько кликов. Рассмотрим подробно, как это сделать на различных сайтах.

Как отозвать согласия

Госуслуги

Где найти все согласия

Что сделать

Напротив каждого такого согласия есть крестик. На него и нужно нажимать, чтобы отозвать своё согласие.

Лучше всего оставить активной эту опцию напротив Госуслуг, но смотрите сами по обстоятельствам.

Есть нюанс

Оказывается не все согласия можно отозвать. Нельзя аннулировать те, которые вы давали в бумажных документах или в электронных документах в виде галочки. По ним так просто не отзовёшь согласие, необходимо писать заявление в каждую такую организацию.

Читайте также: