Кто-то уведомлял Роскомнадзор об обработке персональных данных? Как правильно все запольнить?
На днях прочитала, что с 30 мая нужно обязательно уведомлять Роскомнадзор о намерении обрабатывать персональные данные, вроде бы с 30 числа вступают новые поправки и увеличиваются штрафы, стала читать и поняла, что имеется куча нюансов...
С одной стороны через сайт, соцсети и тд мы получаем заявки с контактами клиентов это уже персональные данные, с другой стороны, фотографии сами по себе тоже персональные данные, да еще и биометрические, за их обработкой пишут, что контроль вообще усиленный
Где-то пишут, что данные нельзя обрабатывать более месяца, то есть получается нельзя хранить фото больше месяца... что тогда делать с портфолио?
В заявлении нужно указать, сроки окончания обработки данных, но ведь с многими клиентами мы периодически встречаемся и общаемся и после свадеб, не удалять же все контакты пар после того, как отданы фотографии)
Также, как понимаю, помимо договора теперь обязательно подписывать еще и письменное согласие на обработку данных с теми, кого фотографируешь – тут вопрос о гостях, получается с ними тоже нужно разрешение подписывать с каждым? А если уж совсем заморочиться, то по идее и с прохожими, которые случайно где-то в кадр попали, так как по поводу групповых фото пишут, что все неоднозначно...
С большинством клиентов мы общаемся в мессенджерах, а это уже вообще трансграничная передача данных, можно ли вообще использовать мессенджеры или пора переходить на Сферум, как школьные учителя?)))
В общем, ребята, может кто-то в теме и подскажет, что и как?
Войдите или зарегистрируйтесь, чтобы оставить комментарий
Комментарии
Специальные персональные данные. Это информация о личности человека: расовая и национальная принадлежность, политические, религиозные и философские взгляды, состояние здоровья, подробности интимной жизни, информация о судимостях.
Биометрические персональные данные. Это физиологические или биологические особенности человека, которые используют для установления его личности. К ним могут относиться отпечатки пальцев, группа крови, генетическая информация. Срок окончания обработки данных – срок истечения договора оказания услуг, потому что после отданного и отснятого материала вам нет смысла хранить данные ваших клиентов. Например, если персональные данные собирали для исполнения договора, то после его исполнения обработку следует прекратить. Продолжить её можно только в тех случаях, когда это разрешено законом. Сроком обработки персональных данных считается период от начала обработки до её прекращения. Начало этого срока для каждой категории субъектов персональных данных своё. Либо если человек отправил вам требование о прекращении обработки персональных данных, отозвал свое согласие на обработку данных, но обычно это работает больше с юр лицами, которые занимаются рассылками и ведут базы CRM. Согласие на обработку данных можно включить в договор оказания услуг, а так же разместить на сайте, чтобы человек, когда туда заходил, ставил галочку. Причем тут разрешение фоткать гостей? Фото не является сбором персональных данных, вы скорее путаете согласие на обработку данных со статьей ГК "охрана изображения гражданина", что без согласия снимать нельзя, но оно может быть устное, если это гости на свадьбе. Поэтому ни с кого ничего требовать не надо) Подробнее как подавать заявку в РКН можно почитать у вфолио, у них целая инструкция есть, как заполнять заявку.