Персональные данные: обработка на сайте

Что из указанного ниже относится к персональным данным?

• IP-адрес

• Аватарка на сайте (котик)

• cookie

• дата рождения

Правомерно ли создать базу данных из собранных в соц.сетях персональных данных пользователей для их дальнейшей продажи (например, в банк в целях дополнительной проверки кредитоспособности гражданина)?

• Неправомерно в любом случае

• Правомерно, кроме случаев, когда аккаунт в соц.сети закрыт (тогда нельзя)

• Только в случае получения лицензии Роскомнадзора

• Правомерно, если пользователь дал согласие на такую обработку персональных данных

Answer explanation

Все публичные персональные данные обрабатываются исключительно на основе отдельного согласия пользователя - согласия на обработку персональных данных, разрешенных для распространения.

Сколько согласий должен дать пользователь, если он подписывается на e-mail рассылку о текущих и новых продуктах компании? Предоставляет при этом адрес электронной почты и имя.

• Ни одного

• Одно - согласие на обработку персональных данных

• Одно - согласие на информационную (рекламную) рассылку

• Два - на обработку персональных данных и на информационную рассылку

Answer explanation

Нужно два согласия: на обработку персональных данных и на рассылку.

Одно регулирует обработку персональных данных, другое - подтверждает согласие пользователя на получение писем. Одно другое не заменяет.

Нужно ли брать согласие пользователя на сбор его cookie и IP-адреса?

• Да

• Нет, это не персональные данные

• Только граждан Евросоюза

• Нет, потому что клиент не заполняет формы на сайте

Answer explanation

Практика рассматривает эти категории как персональные данные, поэтому согласие необходимо.

В согласии на обработку персональных данных пользователя указано, что владелец сайта может обрабатывать данные пользователя в целях технической поддержки.

Может ли в этом случае владелец сайта передать данные своему подрядчику - организации технической поддержки ООО "Паруса"?

• Да, можно, так как указано, что данные обрабатываются в целях технической поддержки

• Можно в случае, если в согласии пользователя отдельно указано: данные можно передавать третьему лицу - подрядчику технической поддержки ООО "Паруса"

• Персональные данные нельзя передавать третьим лицам

Answer explanation

Передача персональных данных третьим лицам может производиться лишь в случаях, когда это прямо установлено согласием, причём должно быть указано конкретное лицо (например, "вправе передавать данные в целях технической поддержки ООО "Паруса").

Можно ли разместить на сайте компании фото и имя работника?

• Да, только сначала в рокете согласовать с работником

• Да, но работник должен предоставить отдельное согласие на распространение его данных (на размещение их на сайте).в виде отдельного документа

• Можно без всяких согласий

• Только если работник размещает сам

Answer explanation

Работник компании должен дать отдельное разрешение на распространение его персональных данных на сайте (на их публикацию) - тогда можно размещать.

Выбери правильную(-ые) форму(-ы) сбора данных (с точки зрения обработки персональных данных/рассылок)

(P.s. - автор теста ничего не нажимал и не вписывал в формы)

• 
• 
• 
• 

Для передачи партнеру персональных данных, полученных от пользователей сайта (например, регистрация на вебинар), нужно

• Заключить соглашение-поручение на обработку персональных данных с партнером

• Удостовериться, что пользователь дал согласие на передачу данных партнеру

• Обязательно записать персональные данные на флешку

• Присоединиться к политике обработки данных партнера

Answer explanation

Базовые условия: согласие пользователя должно предусматривать возможность передачи данных партнеру и должно быть оформлено поручение на обработку персональных данных.

Мы не присоединяемся к политике партнера, скорее, наоборот - мы устанавливаем, как он обязан обрабатывать данные пользователя, согласно нашей политике.

На сайте открыта регистрация на онлайн-курс по теме "Soft skills Юриста".

Какие персональные данные, собираемые организатором, излишни и не соответствуют целям регистрации на вебинар?

• e-mail

• Имя

• Домашний адрес

• Возраст

Answer explanation

Собираемые данные должны быть оправданы целью сбора.

Для регистрации на вебинар вполне достаточно получить информацию об имени и e-mail: чтобы индивидуализировать лицо и направить ему ссылку на занятие.

Все прочие данные излишни и не оправданы целью сбора.

Если в форме несколько согласий (на рассылку и на обработку персональных данных) - сколько должно быть чек-боксов? (галочки согласия перед отправкой формы)

• Можно обойтись одним

• Два

• Ни один не нужен

Answer explanation

Поскольку пользователь всегда рассматривается как лицо, не разбирающееся в документах, а его согласие должно быть сознательным, нужно установить 2 чек-бокса: так пользователь понимает, что дает два разных согласия, с двумя разными документами.