Форум Сообщества Практиков Конкурентной разведки (СПКР)

Искендер написал:

[q]

Обработка ПД без согласия субъекта допустима в отношении общедоступных ПД, когда они помещены в открытый доступ самим субъектом или по его просьбе (п.10 ч.1 ст.6 ЗоПД). При этом оператор обязан доказать, что было согласие или просьба или собственноручное размещение данных (ч.3 ст.9). То есть, не любой открытый источник является общедоступным в юридическом смысле этого термина (ст.8). Даже когда является, доказать общедоступность (наличие письменного согласия субъекта) может оператор этого источника, но не тот, кто оттуда позаимствовал.

[/q]

Смешались в кучу кони, люди... (с)

1. Обработка включает в себя и распространение (см. п.3 ст.3 ЗоПД). Соответственно распространение - это раскрытие неопределенному кругу лиц (п.5 ст.3 ЗоПД).
2. Часть 1 ст.6 ЗоПД определяет когда допускается обработка (оставил случаи когда наиболее вероятно раскрытие:

[q]

Статья 6. Условия обработки персональных данных (в ред. Федерального закона от 25.07.2011 N 261-ФЗ)

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

[/q]

3. Письменное согласие необходимо лишь на включение в общедоступные источники ПДн (в том числе справочники и адресные книги) - ч.1 ст.8 ЗоПД.

Таким образом вполне можно пользоваться как открытыми источниками:
- перечнями различных ведомств и организаций ведущих реестры (адвокатов, нотариусов, арбитражных управляющих, кадастровых инженеров и т.п.)
- пресс-релизами гос и муниципальных органов
- опубликованными судебными актами с сайтов судов, БРАС и ГАС-Правосудие
- опубликованных в СМИ
- социальные сети, форумы, блогосферой
- данными, опубликованными в соответствии с нормативами по раскрытию информации

По данным, представляющим общественный интерес пока практика не наработана, но Роскомнадзор зажимает этот вопрос. Т.ч. многое зависит от своих юристов. Можно будет еще посмотреть как будут развиваться события по "Списку Чурова" у Яблока - это один из типичных случаев общественного интереса

Ну и ссылочка на подборку Алексея Лукацкого "Список тайн в российском праве"

vbl написал:

[q]

Правильно ли я понял, что любое лицо может взять любое количество, например, решений мировых судов, и разместить их у себя на сайте. В т.ч. и тех решений, где ФИО не изъяты, а имеются в полном виде? И ему за это ничего не будет :)

[/q]

См. ч.3 ст.10 ЗоПД:

[q]

Статья 10. Специальные категории персональных данных
3. Обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами.

[/q]

Учитывая, что размещение на сайте уже не является "обработкой персональных данных физическими лицами исключительно для личных и семейных нужд" ЗоПД действует в полном объеме.
Т.ч. физик, не убрав персональные данные, сразу же попадает на ст.13.11 КоАП даже если информацию он взял с сайта суда. Маразм, но факт

Попытки убедить законодателей (общался с представителями двух комитетов из прошлого состава Думы) перенести ч.3 ст.10 ЗоПД в часть 2 этой же статьи отдельным пунктом так и ни к чему не привели


vbl написал:

[q]

Являются ли общедоступными самолично размещенные людьми резюме на работных сайтах и возможны ли с этими резюме операции, описанные строкой выше?

[/q]

Смотрим ч.10 ст.6 ЗоПД:

[q]

Статья 6. Условия обработки персональных данных

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

[/q]

Если данные резюме предоставлены неограниченному доступу, и там нет спецкатегории ПДн, то с этими данными можно работать без какого-то дополнительного согласия.

Другой вопрос если субъект разместил резюме в ограниченном доступе (как с ограничением по blacklist-у, так и по whitelist-у). Здесь этот пункт уже не будет действовать.
Т.ч. здесь максимум, что может помочь это п.7 ч.1 ст.6 ЗоПД:

[q]

Статья 6. Условия обработки персональных данных

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

[/q]

Однако сразу надо иметь заготовки доказательства, что эта обработка не нарушает права субъекта

toparenko написал:

[q]

Если данные резюме предоставлены неограниченному доступу, и там нет спецкатегории ПДн, то с этими данными можно работать без какого-то дополнительного согласия.

[/q]

А если субъект потом заявит, что это не он разместил, а неизвестные - от его имени?