Сбор персональных данных

[Alexam]

mux написал:
а там кроме связи нужен и сертификат на криптование от FSB smiley
это если до конца уж легализоваться

1076: Обоснуй , работы с Гос.тайной нет , из какого лесу лицензия ?
Может ФСТЭК лицензия ?? Это у биллинга должна быть для работы с персональными данными .

Alexam: Ничё подобного - биллинг предназначен для исполнения договорных обязательств, а в таком случае согласно закону это не считается сбором персональных данных. То есть если Вы данные получаете, заполняя договор, то это не сбор. Сбор персданных- это когда Вы собираете данных ради их самих, то есть для какого-то дальнейшего использования.
1076: вообще- то полноценный биллинг содержит в себе все данные о клиенте, паспортные в том числе.
соответственно соответственно ФЗ о персональных данных применим в полной мере , только применять его некому smiley
Недавно была статейка на эту тему , строгость законов компенсируется необязательностью их исполнения - как раз тот случай

klik: Это и есть сбор персональных данных, только не каких мер, уведомлений уполномоченных органов и т.д. осуществлять не требуется, как и при заключении трудовых договоров ч.2 ст.22 ФЗ 152.

[Alexam]

Во всяком случае мы отписали в РСКН что не собираем и они отвязались. Сейчас прям некогда, но в ближайшее время  посмотрю ещё раз закон и отпишусь со ссылками.

[wess]

Мы так же отписались. Тогда смотрел, нужно регистрироваться, если ты эти данные кому то отдаешь (например: печатаешь в квитанции и эти квитанции разносит сторонняя организация), а если используешь только внутри своей организации для договорной работы - регистрация не нужна.

[1076]

По  всей  видимости 152 ФЗ коснется  всех ,  операторы  покрупнее  уже  давно  шуршат  по  этому  поводу.

[Diogen]

Ну да, в законе если собираешь для договора, то ни чего тебе не надо. И если ты ИП, то тоже не надо. Но мне РСОК-ские ребята в позапрошлом годе сказали НАДО ВСЁ РАВНО!!!!:D
Пришлось им дать.... (Отчёт)

[1076]

Diogen написал:
Ну да, в законе если собираешь для договора, то ни чего тебе не надо. И если ты ИП, то тоже не надо

Извещать органы  не  надо ,  все  остальное  касается  как  ни  крути , просто  сейчас  туманно  все .
Мы начнем  потихоньку  прорабатывать  вопрос,  тем  более разработчики предлагаютlhttp://www.lanbilling.ru/fz152.html

[Diogen]

В начале 152-го русским по белому написано: под действие данного закона НЕ ПОПАДАЮТ ИП, действующие в своих интересах и интересах своей семьи.

[1076]

2. Действие настоящего Федерального закона не распространяется на отношения, возникающие при:

1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;


3) обработке подлежащих включению в единый государственный реестр индивидуальных предпринимателей сведений о физических лицах, если такая обработка осуществляется в соответствии с законодательством Российской Федерации в связи с деятельностью физического лица в качестве индивидуального предпринимателя;

Судя  по  контексту, это если  ИП держит ПДн   своих  сотрудников в  компе.

[Diogen]

Оказание услуг связи этот как раз и есть деятельность в качестве ИП.

[Alexam]

Надо переходит на бумажный учёт - его сертифицировать не надо. Вообще-то вакханилия какая-то устроена из защиты ПД. Кому-то как всегда денег очень хотца.

[mux]

http://www.tourdom.ru/news/?read=25740

а тут вообще пипец творит надзор -ухохотайка вообще
там курилку тоже почитать поучительно

вообщем сказало правительство-чиновникам-кормитесь сами
так как бютжета нет -страна в разнос
;)

[Дедушка Ди]

Интересно, а телефон и адрес тоже являются персональными данными?

[Alexam]

Являются.

[mux]

фотографии тоже
включая рентгеновские
анализы мочи и крови
продолжте этот список абсурда ...

[Дедушка Ди]

бля, я попал....
отписался, что ведем на бумажных носителях.
пошел вешаться....

[1076]

Производитель(автор) используемой нами автоматизированной  системы  расчетов заявляет  о  начавшейся  процедуре  сертификации биллинга  как средства  защиты  информации ,  было  бы  не плохо  снять  эту  головную  боль.

[spektr-sktv]

Тоже пришло письмо вчера.
Что то у них тут понапутано написано. Вода сплошная.
http://54.rsoc.ru/protection/processingNotification
Коллеги. Есть у кого-нибудь образец, естественно без данных своей организации. Буду благодарен за помощь.
Пишите в личку.

[1076]

зайдите  в  реестр  ,  там  все открыто

 Мы  пока  не  уведмляем  орган :|
так  как в  законе  по  этому  поводу:

Статья 22. Уведомление об обработке персональных данных

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

[Operator]

Собственно всё здесь : http://www.rsoc.ru/news/regions/news12850.htm

[1076]

Нужно  приступить  к  созданию  банка  форм  документов  по  этому  поводу .
За  исключением  тех реализации  они  для  вех  одинаковы .

[Alexam]

Наверно да, но я пока не понял, за что наказали чувашей ? Что-то какие-то странные выводы - они похоже деньги через третьих лиц собирают.

[Mike]

регулярно сбербанк предлагает собирать платежи через банкоматы - как раз в таком случае им надо передавать полную абонбазуB)

[Alexam]

а зачем им полная - они просто по адресам не могут собирать?

[Mike]

они проявляют сверхзаботу - хотят вести всю базу

[Dude]

У меня платежи сначала собирала УК - базу они сами вели (платежи за КТВ были в квитанциях за коммунальные услуги), но как-то всё это коряво было. Потом договорился с россельхозбанком - базу я сам вёл, а люди просто приходили им платить, но тож не получилось с ними долго поработать - начали жаловаться, что слишком много народа приходит. Сейчас работаем через почту - вроде всё нормуль. Раз в неделю распечатываю квитанции, их разносят всем абонам. Абоны приходят с квитанцией на почту и оплачивают. Почта мне отдаёт документы кто, когда и сколько заплатил, я забиваю это в базу.