आपको व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति बनाने की आवश्यकता नहीं है

और किस तरह की सहमति हस्ताक्षर करने लायक नहीं है।



शुभ दिन, हेब्र!

इस तरह की कहानी से यह लेख पूरी तरह अनायास पैदा हो गया।

चूंकि मैं उस संगठन का सह-संस्थापक भी हूं जिसमें मैं काम करता हूं, समय-समय पर मुझे उन बैंकों से विभिन्न दस्तावेजों पर हस्ताक्षर करने होते हैं, जिनके साथ हम काम करते हैं, फिर हम ऋण लेते हैं, फिर मुझे निविदा और अन्य के लिए एक आवेदन पत्र प्रदान करना होगा। एक साधारण एलएलसी का सामान्य जीवन।

और अब, कल वे मुझे हस्ताक्षर के लिए एक और दस्तावेज लाते हैं - एक स्थानीय बैंक से व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति। मैंने पहली बार इसे मशीन पर हस्ताक्षर किया, और फिर भी इसे पढ़ने का फैसला किया। Yazhprogrammer मैं अभी भी एक विशेषज्ञ हूं, जिसमें व्यक्तिगत डेटा की सुरक्षा भी शामिल है। पढ़ें मुझे एक बीमार सदमे में फेंक दिया।

कटौती के तहत, हम समझेंगे कि सहमति में क्या गलत है और क्यों यह अवैध है।

सहमति पाठ की शुरुआत शब्दों से होती है:

मेरी सहमति बैंक के साथ किसी भी समझौते के समापन और उनके आगे के निष्पादन, निर्णय लेने या अन्य कार्यों को लेने के लिए दी गई है जो मेरे या अन्य व्यक्तियों के लिए कानूनी परिणाम देते हैं, मुझे बैंक द्वारा प्रदान की गई सेवाओं के बारे में जानकारी प्रदान करते हैं और निम्नलिखित जानकारी पर लागू होते हैं: उपनाम, नाम, संरक्षक ... और मेरे व्यक्तित्व से संबंधित कोई अन्य जानकारी जो बैंक को किसी भी समय उपलब्ध हो या ज्ञात हो (बाद में "व्यक्तिगत जानकारी" के रूप में संदर्भित)

यहां सब कुछ ठीक है। मैं किसी भी उद्देश्य के लिए किसी भी व्यक्तिगत डेटा के प्रसंस्करण के लिए अपनी सहमति देता हूं। हाँ, अभी। व्यक्तिगत डेटा पर संघीय कानून संख्या 152-इस बारे में हमें बताता है:

अनुच्छेद 5 का भाग 2:
2. व्यक्तिगत डेटा का प्रसंस्करण विशिष्ट , पूर्वनिर्धारित और वैध लक्ष्यों की उपलब्धि तक सीमित होना चाहिए। व्यक्तिगत डेटा एकत्र करने के प्रयोजनों के साथ असंगत है कि व्यक्तिगत डेटा के प्रसंस्करण की अनुमति नहीं है ।

मैं नहीं चबाऊंगा हबेरा पर, लोग स्मार्ट हैं, आप खुद समझ सकते हैं कि सहमति और कानून के पालन में किस तरह के संघर्ष हैं। और वाक्यांश "समय में किसी विशेष क्षण" ने मुझे थोड़ा सुस्त बना दिया। हालांकि यह इस डिजाइन के साथ ठीक हो सकता है, अगर वहाँ विज्ञानी हैं, तो टिप्पणी करने के लिए आपका स्वागत है।

हम और आगे जा रहे हैं। सहमति पाठ (वर्तनी और विराम चिह्न सहेजे गए):

रूसी संघ के अनुबंध और संविदात्मक संबंधों के अनुसार निर्धारित प्रासंगिक जानकारी या दस्तावेजों के लिए भंडारण अवधि की समाप्ति के बाद यह सहमति 5 (पांच) वर्षों के लिए वैध है, जिसके बाद मुझे बैंक को कम से कम एक लिखित नोटिस भेजकर इसे रद्द किया जा सकता है। सहमति वापस लेने से 3 (तीन) महीने पहले।

मुझे बैंक को परेशान करने का खेद है, लेकिन पर्सनल डेटा पर समान कानून के उपधारा 9 (2) के अनुसार सहमति किसी भी समय वापस ली जा सकती है। वैसे भी, सहमति की समाप्ति के बाद ही किस तरह की बकवास - सहमति रद्द की जा सकती है?

निम्नलिखित उन कार्यों पर एक पैराग्राफ है जो मेरे व्यक्तिगत डेटा के साथ किए जा सकते हैं। मैं वहाँ से बोली भी नहीं। मुझे लगता है कि यह स्पष्ट है कि कोई भी कार्रवाई की जा सकती है।

खैर, अंतिम पैराग्राफ भी एक उत्कृष्ट कृति है (वर्तनी और विराम चिह्न सहेजे गए):

मैं इस बात को स्वीकार करता हूं और इसकी पुष्टि करता हूं कि, यदि उपरोक्त उद्देश्यों को प्राप्त करने के लिए व्यक्तिगत डेटा प्रदान करना आवश्यक है ( एक गैर-क्रेडिट और गैर-बैंकिंग संगठन सहित ), साथ ही इन उद्देश्यों के लिए सेवाओं के प्रावधान में तीसरे पक्ष को शामिल करते समय, बैंक अपने कार्यों को स्थानांतरित करता है और किसी अन्य व्यक्ति को अधिकार, बैंक हद तक व्यक्तिगत रूप से मेरे बारे में ऊपर दी गई कार्रवाइयों जानकारी बाहर ले जाने के लिए आवश्यक उनके एजेंटों या अन्य अधिकृत और (मेरा व्यक्तिगत डेटा सहित), जैसे तीसरे पक्ष का खुलासा करने का हकदार है और व्यक्तियों, साथ ही ऐसे व्यक्तियों प्रदान करने के लिए, दस्तावेज इस तरह की जानकारी से युक्त। मैं इस बात को भी स्वीकार करता हूं और पुष्टि करता हूं कि यह सहमति मेरे द्वारा ऊपर बताए गए किसी भी तीसरे पक्ष को दी गई है, जो प्रासंगिक परिवर्तनों के अधीन है, और ऐसी कोई भी तृतीय पक्ष इस सहमति के आधार पर व्यक्तिगत डेटा को संसाधित करने का हकदार है।

बस कमाल है। न केवल बैंक वह कर सकता है जो वह मेरे किसी भी व्यक्तिगत डेटा के साथ चाहता है, उसे यह अधिकार भी है कि वह किसी को भी, किसी भी तरह, किसी भी राशि में इसे स्थानांतरित कर सकता है।

क्या कहता है कानून?

अनुच्छेद 9 का भाग 1 :
व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति विशिष्ट, सूचित और सचेत होनी चाहिए ।

क्षमा करें, लेकिन यह "सूचित और विशिष्ट" नहीं होगा।

इसी समय, ऐसे "सहमति" के लिए हमारे अनुभव में निरीक्षणों पर नियामक तुरंत जुर्माना लिखते हैं। सामान्य तौर पर, मैंने यह देखने के बिना हस्ताक्षर करना शुरू कर दिया कि यह सोचकर कि इस तरह के ग्रंथ 2012 में कहीं गायब हो गए थे, या पहले भी। एक वित्तीय संगठन से यह देखकर दुख हुआ, जिसमें वकीलों का एक समूह शायद बैठा है।

एक संगठन के रूप में आपको क्या करना चाहिए? वास्तव में विशिष्ट और सूचित सहमति बनाएं। स्पष्ट रूप से और अस्पष्ट रूप से प्रसंस्करण लक्ष्यों और व्यक्तिगत डेटा की विशिष्ट श्रेणियों को नहीं बनाते हैं जो संकेतित प्रयोजनों के लिए आवेदन पर अनावश्यक नहीं हैं। यदि आप व्यक्तिगत डेटा को तीसरे पक्ष में स्थानांतरित करने की योजना बनाते हैं, तो आपको पसीने और विशिष्ट तीसरे पक्ष को इंगित करना होगा, स्थानांतरित किए जाने वाले विशिष्ट व्यक्तिगत डेटा और इस तरह के हस्तांतरण के विशिष्ट लक्ष्य (यह याद रखना महत्वपूर्ण है कि आपको यहां इंगित करने की आवश्यकता नहीं है कि आपको किसी भी संघीय कानूनों के अनुसार क्या स्थानांतरित करना चाहिए) ।

यदि आप ऐसी सहमति देखते हैं तो आपको व्यक्तिगत डेटा के विषय के रूप में क्या करना चाहिए? यह सब विशिष्ट स्थिति पर निर्भर करता है। यदि आप सहमति पर हस्ताक्षर करने से इनकार करते हैं, तो आपको सबसे अधिक सूचित किया जाएगा कि इस मामले में वे आपको एक सेवा प्रदान करने में सक्षम नहीं होंगे। यदि आपको वास्तव में सेवा की आवश्यकता है, तो सहमति पर हस्ताक्षर करें, सेवा प्राप्त करें, लेकिन फिर आप उदाहरण के लिए "व्यक्तिगत डेटा पर" कानून के उल्लंघन के बारे में शिकायत कर सकते हैं ।

और याद रखें कि यदि आपने कहीं पर कुछ हस्ताक्षर किया है, तो इसका मतलब यह नहीं है कि बैंक या उसके बाद कोई भी व्यक्ति अपने व्यक्तिगत डेटा के साथ जो चाहे कर सकता है। किसी भी समझौते, सहमति और अन्य दस्तावेज जो सीधे वर्तमान कानून का खंडन करते हैं अवैध हैं।

एक विशिष्ट कहानी के संबंध में, फिर "जहां आवश्यक हो" मैंने रिपोर्ट किया। हम स्थिति के विकास की प्रतीक्षा कर रहे हैं। दरअसल, इस समय, हम बैंक के नाम का खुलासा नहीं कर रहे हैं, यह अचानक अपना दिमाग बदल देता है और बेहतर हो जाता है। यदि नहीं, तो, जाहिर है, एक दूसरा भाग होगा - एक निरंतरता, जिसमें "नायकों" के नामों की घोषणा और नियामकों की प्रतिक्रिया शामिल है।

UPD 11/29/2019:
मेरी अपील पर ILV का जवाब आया:
... पहले 152-FZ से 2 पृष्ठों के उद्धरण आते हैं ... , फिर:

इसके अलावा, मैं आपको सूचित करता हूं कि ऑपरेटर की गतिविधियों का मूल्यांकन जो व्यक्तिगत डेटा के क्षेत्र में रूसी संघ के कानून की आवश्यकताओं के अनुपालन के लिए व्यक्तिगत डेटा को संसाधित करता है, निर्दिष्ट ऑपरेटर के संबंध में नियंत्रण और पर्यवेक्षी उपायों के दौरान किया जाता है।
पैराग्राफ के अनुसार। 13 फरवरी, 2019 नंबर 146 (इसके बाद नियमों के रूप में संदर्भित) के सरकार के डिक्री द्वारा अनुमोदित व्यक्तिगत डेटा के प्रसंस्करण के संगठन और राज्य नियंत्रण के कार्यान्वयन और पर्यवेक्षण के नियमों के "बी" पी। 8, अनिर्धारित निरीक्षण नियंत्रण और पर्यवेक्षण निकाय के आदेश के आधार पर जारी किए गए हैं। नियंत्रण और पर्यवेक्षण निकाय द्वारा प्राप्त नागरिकों की शिकायतों पर विचार करने के परिणाम, बशर्ते कि संचलन में ऐसी सामग्री हो जो उनके अधिकारों के उल्लंघन की पुष्टि करती हो, जैसा कि संघीय कानून के अनुच्छेद 14-17 में परिभाषित किया गया है “ऑन पर्सनल डेटा ", उनके व्यक्तिगत डेटा के प्रसंस्करण में ऑपरेटर की क्रियाएं (निष्क्रियता)।
उसी समय, आपकी अपील में निर्दिष्ट परिस्थितियां नियमों द्वारा स्थापित आधार के अंतर्गत नहीं आती हैं, और इसलिए, आपकी अपील प्रिमोर्स्की क्षेत्र के लिए रोजकोमनाडज़ोर कार्यालय द्वारा एक अनिर्धारित निरीक्षण का आधार नहीं है।
आपको स्वतंत्र रूप से अदालत के साथ मुकदमा दायर करने का अधिकार है यदि आप मानते हैं कि व्यक्तिगत डेटा के विषय के रूप में आपके अधिकारों का उल्लंघन किया गया है। आप अध्याय 3, "व्यक्तिगत डेटा के विषय के अधिकार" में अपने अधिकारों की रक्षा करने की प्रक्रिया से खुद को परिचित कर सकते हैं।

क्या उम्मीद की जानी चाहिए: "अच्छी तरह से सो जाओ, नागरिक, आपके अधिकारों का उल्लंघन नहीं किया गया है"