Вопрос о персональных данных

Question

Добрый день. есть мысли по созданию сайта с базой физ. лиц (мошенники, воры, и т.п.). Потерпевший заполняет форму : фио , паспортные данные, описание того что случилось. Данные сохраняются на сервере. После чего любой может запросить эту запись, но только при наличии фио и паспортных данных физ. лица. (как сделано на сайте Федеральной службы судебных приставов). Подскажите, будет ли нарушать закон о персональных данных подобный сервис, если будет, то как можно реализовать такой полезный сервис в рамках закона о ПД? Про расположение сервера базы данных в России в курсе.

Евгений, г. Томск 21 января 2019 г. 5:33

Консультация юриста онлайн

Ответ на сайте в течении 15 минут

При наличии грамотно составленных документов (политики)

т.е. могу осуществлять обработку без согласия субъекта ?

24 января 2019 г. 6:52

Answer 1 · 2019-01-21T06:08:39+03:000

Здравствуйте Евгений.

ст. 2 Федерального закона от 27.07.2006 N 152-ФЗ
«О персональных данных»

1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

К этим сведениям, в частности, относятся фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, доходы и другая информация.

обработка персональных данных возможно только при наличии согласия объекта.

ст. 6

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данныхдопускается в следующих случаях:
1) обработка персональных данных осуществляется ссогласия субъекта персональных данных на обработку его персональных данных;
ст. 9

1. Субъект персональных данных принимает решение о предоставлении его персональных данных идает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителемв любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласно ст. 24 которого

1. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

ответственность предусмотрена ст. 13.11 КоАП

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) — влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц — от пятисот до одной тысячи рублей; на юридических лиц — от пяти тысяч до десяти тысяч рублей.