|
Значение |
Выявлены признаки нарушений обязательных требований предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» юридическим лицом ООО «АК Инвест», в частности:
- В соответствии с частью 1 статьи 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Функционалом Сайта предусмотрено предоставление согласия под формой сбора «Задать свой вопрос» пользователю Сайта на обработку персональных данных. Однако содержание согласия на обработку персональных данных, размещенного на Сайте, не соответствует вышеуказанным требованиям Закона о персональных данных, а именно срок обработки персональных данных указан некорректно, что является нарушением части 4 статьи 9 Закона о персональных данных.
Вместе с тем функционалом Сайта не предусмотрено предоставление согласия пользователя Сайта на обработку персональных данных под формой сбора «Заказать звонок», что является нарушением части 1 статьи 6 Закона о персональных данных.
- На Сайте установлено программное средство Яндекс.Метрика, использование функционала которого позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте, что указывает на обработку его персональных данных.
В соответствии с пунктом 18 Условий использования сервиса Яндекс.Метрика все данные, собираемые и хранимые Сервисом, Яндекс рассматривает как персональные данные и конфиденциальную информацию Пользователя (https://yandex.ru/legal/metrica_termsofuse).
В соответствии со статьей 3 Закона о персональных данных:
персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
На основании изложенного, вышеуказанная информация будет относиться к персональным данным пользователей Сайта.
Однако политика конфиденциальности, размещенная на Сайте, не содержит сведений о факте использования программного средства Яндекс.Метрика, а также перечень обрабатываемых посредством программного средства Яндекс.Метрика персональных данных. Информирование пользователей сайта об использовании интернет-сервиса Яндекс.Метрика отсутствует, что является признаком нарушения части 1 статьи 6 Закона о персональных данных.
-Согласно пункту 2 части 1 статьи 18.1 Закона о персональных данных к одной из обязанностей оператора относится издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности.
Однако содержание документа, определяющего политику оператора в отношении обработки персональных данных, размещенного на Сайте, не соответствует вышеуказанным требованиями Закона о персональных данных, а именно срок обработки персональных данных указан некорректно, что является нарушением пункта 2 части 1 статьи 18.1 Закона о персональных данных.
Кроме того, в случае осуществления сбора информации о пользователе сайта, о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту) посредством файлов cookies, yandex.metrika, рекомендуем Вам реализовать соответствующее информирование пользователей Сайта и указать об использовании файлов cookies, yandex.metrika в документе, определяющем политику оператора в отношении обработки персональных данных пользователей Сайта.
Исходя из вышеизложенного, на основании части 3 статьи 23 Закона о персональных данных требуем привести деятельность по обработке персональных данных в соответствие с вышеуказанными требованиями Закона о персональных данных, а именно части 1 статьи 6, части 4 статьи 9, пункта 2 части 1 статьи 18.1 Закона о персональных данных. |