Персональные данные — это любая информация, которая может быть использована для идентификации клиента. Как правило, это его имя, номер телефона, электронная почта и т. д. При работе с этой информацией компании должны соблюдать Федеральный закон № 152-ФЗ «О персональных данных». 152-ФЗ «О персональных данных».
На сайте должна быть четко прописана политика обработки персональных данных, в том числе какие типы информации обрабатываются, как это делается и как данные уничтожаются. Чем более подробной она будет, тем лучше.
Однако даже при наличии ориентировочной политики компании не могут собирать данные клиентов по умолчанию. В настоящее время пользователи должны дать согласие на обработку своих данных. Для этого им необходимо поставить галочку в специальной форме на сайте.
Роскомнадзор может проверить не только наличие согласия и прописанной политики, но и фактический статус галочки. Мы выяснили, что согласие не может быть дано автоматически или предварительно заполнено. Они должны быть предоставлены реальным пользователем, зашедшим на сайт.
Следующий нюанс, на который следует обратить внимание, — это текст формы согласия. При его составлении необходимо руководствоваться Законом о персональных данных. Поэтому важно определить, с какой целью обрабатываются персональные данные, как и кем они будут использоваться и как можно отозвать согласие (например, отправив письмо или заполнив форму на сайте). Согласно закону, клиенты могут «передумать», и компании обязаны отреагировать на их обращение.
Недавно один из интернет-магазинов женской одежды обратился за юридической консультацией по поводу правильного обращения с пользовательскими данными. Владелец боялся действовать без предварительной консультации.
Юрист объяснил весь процесс с самого начала, помог составить политику обработки данных и форму согласия, разъяснил основные положения закона и рассказал о штрафах.
Через некоторое время магазин снова обратился за юридической помощью, чтобы юрист посмотрел на сайт и определил, нет ли там нарушений, связанных со сбором данных.
Юрист обнаружил нарушение в тексте соглашения об обработке данных. Это было странно, поскольку тот же юрист помог составить правильный текст. Однако оказалось, что владелец интернет-магазина решил вырезать «ненужные части».
При составлении политики обработки персональных данных помните, что не существует «лишних» формулировок. Если юристы предоставляют их, значит, они необходимы с юридической точки зрения.
Что вас ждет в случае нарушения
Если нарушение произошло, Роскомнадзор отправит бизнес на исключение. Регулятор также устанавливает срок для ответа. Без ответа предприятие будет наказано штрафом.
Нарушение на рабочем месте с использованием персональных данных считается нарушением контроля. С 23 декабря 2023 года увеличиваются штрафы за обработку персональных данных без согласия субъекта или в связи с нарушением (ст. 13.11 КоАП).
В настоящее время размер штрафа составляет от 100 до 300 000 рублей для сотрудников и от 300 до 700 000 рублей для организаций.
Помимо штрафов, существует еще одна форма воздействия на нарушителей — удаление собранных данных. Это возможно, если Роскомнадзор обнаружит письменное согласие на непреднамеренное составление персональных данных. Тогда информация, собранная в такой форме, должна быть удалена. Собрать новые данные не так просто.
Советы бизнесу, как избежать претензий Роскомнадзора
Фотография обложки предоставлена Freepik.
Подписывайтесь на Telegram-канал, чтобы быть в курсе последних новостей и событий!
Нашли ошибку при печати? Выделите текст и нажмите Ctrl + Enter.
О сайте и Роскомнадзоре часть 2
Согласно части 1 статьи 15.1 Федерального закона 149-ФЗ от 27 июля 2006 года «Об информации, информационных технологиях и о защите информации», создается единая автоматизированная информационная система. Единая регистрация доменных имен, указателей страниц сайтов в сети Интернет и сетевых адресов, содержащих информацию, запрещенную к распространению в доменных именах«, Российская Федерация».
Роскомнадзор (за исключением особых случаев) наделен исключительными полномочиями по созданию, настройке и ведению единой регистрации доменных имен, указателей страниц сайтов в информационно-коммуникационной сети «Интернет», включающих информацию, распространение которой в Российской Федерации запрещено. .
Например, согласно ст. 3 Приказа Минюста России 289 от 11.12.2015 «О порядке ведения федерального списка экстремистских материалов», ведение федерального списка экстремистских материалов осуществляется Минюстом России.
Кроме того, федеральными органами исполнительной власти, уполномоченными Правительством Российской Федерации принимать решения о включении в Единый реестр доменных имен, страниц указателей сайтов и сетевых адресов, являются
I. Федеральное управление по контролю за оборотом наркотиков Российской Федерации принимает следующие решения о способах, методах и информации о разработке, производстве и использовании наркотических средств, психотропных веществ и их прекурсоров, а также о местах приобретения таких наркотических средств, психотропных веществ и их прекурсоров I. о способах и местах культивирования наркосодержащих растений; и
II. Федеральный орган по надзору в сфере защиты прав потребителей и благополучия человека принимает решения не только по звонкам о самоубийстве, но и по информации о способах самоубийства.
III. Федеральная налоговая служба принимает решения по информации, нарушающей требования Федерального закона «О государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации» и Федерального закона «О лотереях» о запрете игорной деятельности и лотерей. Использование интернета и других средств связи.
IV. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) принимает решения в отношении.
(a) материалы с порнографическими изображениями (или рекламой) участия несовершеннолетних в качестве исполнителей в порнографических мероприятиях, распространяемые в сети Интернет
(b) информация, указанная в пунктах I и II, если она помещена в медиа-продукт, распространяемый через Интернет; или
(c) информация, распространяемая в сети Интернет. Решение о запрете ее распространения принято уполномоченным органом или судом на территории Российской Федерации.
Иных условий для ограничения доступа к информации, распространение которой в Российской Федерации запрещено, не существует.
Большинство исков о признании информации запрещенной поступает от Генеральной прокуратуры. Насколько это плохо или хорошо, судить не берусь.
Лицензионный ИП (YouPorn) подал апелляцию в Приморский суд.
Не вдаваясь в подробности дела, на сайте суда мы узнали, что производство по делу завершено. (https: // kraevo y-prm. sudrf. ru/modules. php? name=sud_delo& amp; amp;)
А теперь ознакомимся с апелляционным определением суда по данному делу, которое представляет наибольший интерес.
Как мы помним, прокурор обратился в суд по заявлению о разрешении размещения на сайте сетевого бюро YouPorn Network порнографической информации, которую можно было бесплатно получать и использовать в нарушение прав несовершеннолетних на безопасность информации. Он просил суд признать, что информация, размещенная на его сайте, запрещена к распространению.
Кроме того, в своем заявлении в суд прокурор ссылался на положения статей 9 и 10 Федерального закона «Об информации, информационных технологиях и о защите информации» и положения Федерального закона «Об информации, информационных технологиях и о защите информации». О защите информации» о том, что информация должна распространяться в соответствии с требованиями, установленными законодательством Российской Федерации, возможность ограничения информации установлена законом в целях защиты конституционного строя, нравственности, здоровья, прав и законных интересов других лиц.
Поэтому, исходя из характера публичности, нуждающейся в защите, — основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, а также учитывая иерархический перечень категорий гражданских и административных вопросов, перечисленных в главе 22 Кодекса административного судопроизводства Российской Федерации, как информация в сети Интернет Очевидно, что при выявлении информации, являющейся распространенной, должно быть заявлено требование прокурора. Она считается запрещенной информацией (за исключением экстремистских материалов).
И это, вместе с частью 2 статьи 220 Гражданского процессуального кодекса Российской Федерации, означает, что если дело не подлежит рассмотрению и разрешению в суде, то суд завершил производство по делу. Гражданский процесс.
Насколько я понимаю ситуацию, получается, что прокуратура по какой-то причине направила дело в суд в порядке политической процедуры. К счастью, суд удовлетворил иск, сайт зарегистрировали в реестре, прокуратура заявила, что конкурирует с сайтом, и все были счастливы.
Оказалось, что если бы они не подали апелляцию, было бы вынесено незаконное решение суда. В этой ситуации два органа (Законность, которая решает судьбы людей, и Прокуратура, которая руководит судами) запутались в том, что они просто нарушили норму закона.
Возможно, это должно быть сделано по правилам закона.
Как поставить под сомнение блокировку сайта?
Роскомнадзор ищет и блокирует активные сайты и сервисы, на которых размещается запрещенная в России информация. Роскомнадзор блокирует сайты и по другим причинам, например, за нарушение авторских прав, нарушение законодательства о персональных данных и т. д. В некоторых случаях действия Роскомнадзора являются незаконными. Вы можете пострадать и снять блокировку.
Если блокировка Роскомнадзора имеет под собой основание, то эффективнее удалить соответствующий контент, чтобы сайт можно было разблокировать.
Например, на сайте была опубликована статья «Как заплатить в 150 раз больше налогов». Такие «броские» заголовки могут привлечь внимание надзорных органов. Роскомнадзор направит уведомление хостинг-провайдеру.
Провайдер отправляет запрос владельцу сайта и удаляет информацию в течение 24 часов. Если владелец сайта не удаляет информацию, сайт блокируется.
Если вы не согласны с решением Роскомнадзора, но у него есть серьезные основания, проще и эффективнее удалить соответствующий контент, чтобы быстрее добиться снятия блокировки сайта.
Нарушения судебных решений/решений исполнительных органов, послуживших основанием для исключения сервиса или сайта
Как правило, Роскомнадзор блокирует сайты не по собственной воле, а на основании судебных решений или решений государственных органов (например, прокуратуры). В данном случае действия Роскомнадзора основаны на постановлении исполнительной власти или решении органов государственной власти, поэтому исключение сайта является законным. В этом случае действия Роскомнадзора не могут быть оспорены.
Однако если оно нерационально, то его можно обжаловать в суде или государственном органе, который формировал основания для блокировки сайта.
Федеральный закон «Об информации, информационных технологиях и о защите информации» (далее — ФЗ об информации) содержит ряд статей, регулирующих ограничение доступа к материалам сайта.
Включение ресурсов в сводный реестр наименований секторов и страниц сайтов, содержащих информацию, запрещенную к распространению в Российской Федерации (статья 15.1 ФЗ «Об информации»).
Это наиболее распространенная причина блокировки страницы или всего сайта. Исключаются сайты, содержащие порнографические материалы, информацию об организациях азартных игр и лотерей в сети Интернет, информацию об изготовлении наркотиков, ограниченном обороте наркотиков и другую информацию, распространение которой на территории Российской Федерации запрещено.
Практике известны многочисленные случаи, когда «броские названия» от имени новых пользователей привлекали внимание государственных органов (см. решение Ломодановского районного суда г. Ломоданово Республики Мордовия от 30. 0. 03. 2018 № 2-145/2018).
Основания для регистрации следующие.
Ограничение доступа к информации, нарушающей права интеллектуальной собственности и смежные права (ст. 15.2 Федерального закона «Об информации»).
Данная статья является основанием для блокировки сайтов, на которых размещаются незаконные объекты авторского права (например, книги, фильмы) и смежных прав (например, записи, базы данных).
Нарушением считается как непосредственное размещение таких объектов, так и размещение в Интернете информации, необходимой для их получения (например, ссылки на другой ресурс, где можно скачать книгу).
В отношении данного положения действуют положения статьи 15.6 Федерального закона «Об информации». Речь идет о постоянной блокировке сайтов, на которых неоднократно размещаются объекты интеллектуальной собственности или смежных прав, а также информация, необходимая для их приобретения.
Например, постоянный запрет был применен к сайту vid-kor. ru (дело № 3-635/2019).
С учетом ограничений на доступ к информации в деле №. 10 марта 2018 года на этом сайте было зафиксировано новое нарушение исключительных прав издательства «Эксмо». На этот раз на сайте был размещен литературный проект PP for TP. Пищевые добавки для тренировочного процесса. Обновленная версия».
Суд установил, что сайт позволял скачивать и читать в электронном виде электронную версию произведения без согласия правообладателя.
Суд также отметил, что решением от 23 ноября 2018 года удовлетворен иск ООО «Издательство „Эксмо“» о защите исключительных прав на серию книг «Ричард Длинные Руки», опубликованных на сайте vid-kor.ru.
На основании того, что на указанном сайте незаконно и неоднократно размещались объекты интеллектуальной собственности, Московский суд вынес решение о постоянном ограничении доступа к сайту vid-kor.ru.
Аналогичным образом были наложены постоянные запреты на сайты pocketlib.net, smart-torrent.org, reading-books.me и slivup. I am no. 3-641/2020 (о поведении ООО «Издательство Эксмо»).
Ограничение доступа к информации, распространяемой с нарушением законодательства (ст. 15.3 Федерального закона «Об информации»).
Информация, распространенная с нарушением закона, должна рассматриваться следующим образом.
Ограничение доступа организаторов информационных ресурсов (далее — ОРИ) в сети Интернет на основании судебного решения (ст. 15.4 ФЗ «Об информации»).
ОДИ — это лицо, обеспечивающее функционирование информационных или программных систем, используемых для загрузки, передачи, доставки или обработки информации пользователей сети Интернет.
Иными словами, мессенджеры, социальные сети и сайты, с помощью которых пользователи могут общаться, комментировать или оставлять комментарии.
Статья 15.4 ФЗ «Об информации» применяется для ограничения доступа ко всему ресурсу, если ОРИ не выполняет обязательства, установленные статьей 10.1 ФЗ «Об информации».
Например, если ОРИ нарушит обязанность по информированию Роскомнадзора о начале своей деятельности в качестве организатора интернет-информации, то может наступить ответственность в виде исключения ресурса. Блокировки за данное нарушение на практике имеют место. (см. решение об обжаловании в Мосгорсуде по делам 33-16 514/2021 и 2-3249/2020).
Включение ресурсов в реестр нарушителей права на объект персональных данных на основании судебного решения (ст. 15.5 ФЗ «Об информации»).
Сайт может быть исключен из числа нарушителей Федерального закона № 152-ФЗ «О персональных данных». Закон не содержит конкретных справочников.
Поэтому основания для исключения информационных ресурсов следующие.
Зарубежная социальная сеть LinkedIn не гарантировала обнаружение баз данных с персональными данными российских граждан на территории Российской Федерации.
В результате Роскомнадзор включил социальную сеть в реестр нарушений прав на персональные данные, а доступ к сайту социальной сети был ограничен решением Таганского районного суда Москвы. LinkedIn пыталась оспорить это решение, но безуспешно (см. Апелляционную жалобу Московского городского суда от 24 апреля 2017 года, 24 апреля 2017 года). Нет. Суд не вынес решения по этому делу. . Доступ к сайту по-прежнему заблокирован.
Важно отметить, что исключение может быть снято, если исключено нарушение Федерального закона «О персональных данных». Для этого необходимо подать заявление в Роскомнадзор.
Что делать, если сайт моей организации заблокирован Роскомнадзором?
Многие компании создали свои сайты 7-10 лет назад. С тех пор правила и ограничения в Рунете существенно изменились. Роскомнадзор может заблокировать сайт за несоблюдение новых правил. Узнайте о причинах исключения и посмотрите пример, как избежать штрафов.
Роскомнадзор может блокировать сайты после жалоб пользователей
У одной из компаний был сектор, где сайт существовал несколько лет. На этом сайте торговцы продвигали пользователей с помощью рекламы. В один прекрасный день сайт был заблокирован по неизвестным причинам.
Незадолго до этого компания присоединилась к форуму, договорилась с организаторами и получила коммуникационную базу данных участников. Используя эту базу данных, отдел маркетинга написал участникам WhatsApp и пригласил их на мероприятие. Ссылка в сообщении вела на сайт. Один из получателей посчитал сообщение нежелательным и подал жалобу через форму обратной связи на сайте Роскомнадзора о нарушении закона о персональных данных. Ссылка на поле и скриншот сообщения в сектор были заблокированы.
Общение с технической поддержкой регистратора
Первоначально компания обратилась в службу технической поддержки сайта. Они заявили, что для разблокировки сектора им необходимо уточнить информацию о лице, создавшем аккаунт, не уточнив, имеется ли в виду юридическое или физическое лицо.
Сектор был зарегистрирован более пяти лет назад, и никто в компании не мог вспомнить, кто именно это сделал, но служба технической поддержки отказалась предоставить такую информацию. К счастью, имя человека, зарегистрировавшего поле, было указано в личном гардеробе пользователя. Им оказался бывший сотрудник компании.
Бывший сотрудник не преподнес сюрприз с сайтом. Ранее он получил письмо от Роскоммунадора, в котором сообщалось, что на него подано представление за нарушение 152 фз «О персональных данных». Респондент должен был предоставить объяснения.
объяснительную записку в Роскомнадзор.
Решением этого вопроса занялись юристы компании. Они изучили судебную практику и подготовили письмо с разъяснениями. Одновременно с этим компания написала запрос регистратору домена на снятие исключения, и сайт был восстановлен.
Однако снятие регистратором секторальных исключений не отменяет административных нарушений, хотя они и связаны друг с другом. На фирму было наложено два штрафа. За нарушение контроля за обработкой персональных данных и за несвоевременное реагирование на жалобы. Был наложен только второй штраф и принято подписанное распечатанное объяснение. Штраф за основное нарушение может не применяться.
Как избежать блокировки сайта
Для снятия блокировки сайта в любой форме требуется время, чтобы выяснить причину, связаться с отраслевым регистратором и подготовить свою экспертизу с объяснением. Чтобы избежать подобной ситуации, нужно убедиться, что все в порядке по современным правилам, ведь компания зарегистрировала сайт давно.
Как и чем блокируется Роскомнадзор
Роскомнадзор — уполномоченный федеральный орган исполнительной власти, осуществляющий судебные ограничения доступа к интернет-информации в порядке и в соответствии со статьями 15.1 и 15.3 Федерального закона. 149-ФЗ от 27 июля 2006 года «Об информации, информационных технологиях и о защите информации».
К числу оснований для ограничения доступа, установленных этими правилами, относятся распространение.
Ограничение доступа к сайтам по статье 15.1 Федерального закона. 149-ФЗ осуществляется также на основании решения суда о признании информации, содержащейся в интернет-ресурсах, запрещенной к распространению на территории Российской Федерации.
Контент, связанный с суицидом, детская порнография и наркотики
Роскомнадзор проверяет жалобы на сайты (интернет-страницы) и, если считает их обоснованными, вносит адрес ресурса-нарушителя в черный список, после чего доступ к нему автоматически блокируется. Оператор обязан постоянно проверять реестр запрещенных сайтов и отклонять запросы абонентов на доступ к ним. .
В информационной системе Роскомнадзора авторизовано 3,7 тыс. операторов связи.
В 2016 году насчитывалось более 1 000 операторов, которые не обеспечили ограничение доступа к запрещенным ресурсам. По состоянию на 2017 год их осталось всего около 60 — 1,6 % от общего числа действующих операторов связи.
Жалобы в Роскомнадзор на содержание сайтов можно подать здесь.
По данным этой службы, в 2017 году таким образом было заблокировано 62 000 сайтов или страниц сайтов, содержащих противоправную информацию.
После уведомления Роскомнадзора 112 000 сайтов или страниц сайтов с противоправной информацией были добровольно удалены их владельцами.
Более 48 000 страниц в Интернете, содержащих запрещенную информацию суицидального содержания, детскую порнографию и наркотики, были самостоятельно удалены или заблокированы в социальной сети «ВКонтакте». Кроме того, российская социальная сеть самостоятельно ограничила доступ к более чем 57 000 других сайтов.
Роскомнадзор также отметил необходимость внесудебной блокировки других видов информации, распространяемой в интернете. Сформированная Роскомнадзором экспертная группа готовит предложения по немедленному запрету сайтов, пропагандирующих «сообщества одамаки» (пропаганда школьного насилия среди подростков — прим. ред.) и жестокое обращение с животными.
Экстремистская информация и пропаганда терроризма
Сайты, призывающие к экстремизму в России, начали блокироваться без решения суда с 1 февраля 2014 года.
Прокуратура, получившая и проверившая информацию об экстремистских интернет-ресурсах, после принятия решения уведомила Роскомнадзор, и сайты были заблокированы в обычном порядке, а также внесены в реестр запрещенных сайтов.
Также в 2017 году по требованию прокуратуры Роскомнадзор выявил более 86 000 «онлайн-зеркал» экстремистских ресурсов.
Под определение «экстремизм» попадают интернет-ресурсы, призывающие к экстремизму, массовым беспорядкам и несанкционированным собраниям, а также источники иностранных организаций, признанных нежелательными в России.
С 1 мая 2015 года «антипиратские» положения Федерального закона «Об информации, информационных технологиях и о защите информации» и части IV Гражданского кодекса РФ, как и прежде, распространяются на книги, музыку и программное обеспечение, а также фильмы. Дело. Решения об ограничении доступа к пиратским интернет-ресурсам принимает Московский городской суд.
Если сайт систематически нарушает права интеллектуальной собственности, доступ к нему может быть заблокирован навсегда.
До сих пор из сферы охраняемой интеллектуальной собственности исключались «фотографические произведения и произведения, полученные способами, аналогичными фотографии».
О пиратских ресурсах можно сообщить в Роскомнадзор здесь.
В 2017 году более 350 сайтов удалили пиратские произведения. Заблокировано более 300 пиратских ресурсов.
По оценкам РКН, в 2017 году отечественные фильмы в кинотеатрах посмотрели 5,4,7 млн зрителей. Это на 55,4 % больше, чем в 2016 году. Увеличение числа зрителей организация объясняет пресечением распространения пиратских копий фильмов в интернете.
1 октября 2017 года вступила в силу внесудебная процедура, ограничивающая доступ к онлайн-зеркалам постоянно заблокированных пиратских сайтов. Решение об идентификации сайтов как копий пиратских интернет-ресурсов было принято Минкомсвязи России, после чего операторы связи должны ограничить доступ к этим сайтам на территории Российской Федерации, а поисковые сервисы — удалить информацию. Узнайте об этих сайтах из результатов поиска.
По данным Роскомнадзора, благодаря этим правовым нормам по борьбе с интернет-пиратством, более 700 крупных пиратских сайтов и более 600 их «зеркал» были заблокированы навсегда.
Порнографические материалы (кроме детской порнографии); размещение на сайтах информации, порочащей честь, достоинство или деловую репутацию заявителя; сообщение в Роскомнадзор информации, причиняющей вред детям.
Владелец ресурса имеет возможность уточнить причины блокировки сайта и подать заявку на снятие блокировки интернет-ресурса (zapretinfo@rkn. gov. ru).
Защита прав субъекта персональных данных
Роскомнадзор является уполномоченным органом по защите прав субъектов персональных данных (Министерство) и ведет реестр учреждений Министерства культуры и реестр нарушителей прав субъектов Министерства иностранных дел.
Факт нарушения закона о ПД должен быть установлен вступившим в законную силу судебным решением. Таким образом, субъекту персональных данных предоставлена система защиты права на нарушение в Интернете.
По данным Роскомнадзора, в 2017 году из-за нарушений закона о ПД было заблокировано 176 интернет-ресурсов.
Кандидаты на «выборные должности» также были уличены в сборе персональных данных нелегальных граждан.
Координация деятельности VPN-сервисов, анонимных агентств и операторов поисковых систем
1 ноября 2017 года в России вступили в силу поправки в Федеральный закон «Об информации, информационных технологиях и о защите информации». Они определяют обязанности владельцев VPN и анонимных сервисов, а также операторов поисковых систем по ограничению доступа к информации с распространением. В России это запрещено.
Владельцы таких сервисов должны подключаться к Федеральной государственной информационной системе (ФГИС) и блокировать ресурсы, доступ к которым ограничен территорией Российской Федерации.