Ваше мнение об изменения в законе о персональных данных вступает в силу 01 июля 2017 года!

[anuri]

Друзья! Интересует Ваше мнение и соображения об изменении в законе о персональных данных которое вступает в силу с 1 июля 2017 года???? Кто может подробно объяснить что ожидает и как себя обезопасить от штрафов и блокировок? Как это отражается на владельцах форумных площадок? Что будут требовать и прочая информация? На мой взгляд это полный бред!!!

[Татьяна5]

Из стандартного текста соглашения при регистрации:

Как пользователь вы согласны с тем, что введённая вами информация будет храниться в базе данных. Хотя эта информация не будет открыта третьим лицам без вашего разрешения, ни администрация конференции «ваш_домен.ru», ни phpBB Limited не может быть ответственна за действия хакеров, которые могут привести к несанкционированному доступу к ней.

Можно ещё перестраховаться и в форму связи с администрацией что-нибудь дописать

[anuri]

На сколько я понимаю должна быть ссылка на закон, на основании которого происходит сбор и обработка данных. Еще нашел статью, которая в некоторой степени описывает ситуацию.

http://tilda.education/articles-personal-data-law

Отправлено спустя 6 минут 59 секунд:
Как я понимаю из закона, даже под формой авторизации через соцсети, должна присутствовать ссылка на согласие субъекта на обработку персональных данных

Отправлено спустя 2 минуты 20 секунд:
И еще, является ли форум оператором обработки персональных данных и требуется ли регистрация в Роскомнадзоре?)

[Beer]

Персональные данные — это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия.

Вот у меня какие персональные данные указаны?
С чем мне надо соглашаться, с тем, что я тут Beer?
Номер карты не требуется, ФИО тоже, пин коды - некуда указывать, телефон - тоже поля нет....

[anuri]

Вот у меня какие персональные данные указаны?

Куки, e-mail, дата рождения, IP, ссылки на социальные сети, попадают под закон о персональных данных. Пройдите по ссылке которую я разместил выше, почитайте практику. Фактически пользователь регистрирующейся на форуме должен дать разрешение на их хранение и обработку. Я утверждаю что это правильно. Вопрос больше относится к их хранению, обработке. Пользователь может и в ходе работы на форуме разместить телефон и прочую инфу, с одной стороны, с другой стороны вы являетесь хранителем этой информации, исходя из закона...

[Татьяна5]

и в ходе работы на форуме

А вот это уже не попадает под закон, никто те данные не собирает

Отправлено спустя 2 минуты 1 секунду:

Фактически пользователь регистрирующейся на форуме должен дать разрешение на их хранение и обработку

При стандартной регистрации он даёт согласие, приводила цитату выше
Единственное что форма связи с администрацией закону не соответствует

[anuri]

Единственное что форма связи с администрацией закону не соответствует

В принципе это можно решить уведомлением под формой, что пользователь согласен на обработку и хранение данных указанных им при отправке сообщения администрации форума.
Авторизация через соцсети, (расширение типа uLogin) мне кажется, тоже попадает под регламент

Может я и сильно заморачиваюсь, по вопросу, но доброжелателей в мире хватает) тем более в рунет сегодня лихорадит на предмет блокировок и прочих санкций.

[rxu]

А как решить проблему расположения БД с персональными данными россиян на территории страны? Все иностранные хостинги теперь по-боку? Эдак закрыться придется.

[apollion]

Внес уведомления на страницу регистрации. Формы обратной связи у меня нет вообще.
Осталось запилить страницу с политикой конфиденциальности.

[Gubkin]

В яндексе уже добавили изменения при регистрции

Код: Выделить всё

Нажимая кнопку «Зарегистрироваться», я принимаю условия Пользовательского соглашения и даю своё согласие Яндексу на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных Политикой конфиденциальности. Также я ознакомлен и принимаю ограничения по использованию сервисов Яндекса, предусмотренные Условиями использования сервиса Яндекс Коннект.

[Татьяна5]

А как решить проблему расположения БД с персональными данными россиян на территории страны?

https://b-152.ru/152-FZ_O_personalnykh_dannykh - там про трансграничную передачу данных есть

[regina68]

А на каких сайтах можно посмотреть, как правильно надо написать в форме при регистрации.
И предупреждение о куках и ip адресе надо выводить в всплывающих окнах или это необязательно.

[Татьяна5]

Поговорила со знакомым юристом. Сказал, что стандартный форум не собирает персональные данные (email - это не персональные данные). Задуматься стоит тем, кто собирает ФИО (отдельно от логина), адреса, телефоны, и всё тому подобное

[LavIgor]

Татьяна5, стандартный форум имеет функционал для ввода даты рождения.
Да и потом, при желании эти данные можно ввести куда угодно, хоть в сообщениях тем или ЛС.
Поэтому возникают тонкости.

[Татьяна5]

LavIgor, имеет функционал, но не предлагает вводить дату рождения при регистрации
И притом по одной дате рождения человека идентифицировать невозможно, только в совокупности с другими данными

при желании эти данные можно ввести куда угодно, хоть в сообщениях тем или ЛС

Эти данные никто не собирает, к закону они уже не относятся