Как получать согласие на обработку персональных данных?
Для сайтов с регистрацией пользователей.
Волнует один вопрос: как их правильно с точки зрения закона обрабатывать? (Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных") Какие предупреждения на сайте создать? Нужно ли оформлять какие-то документы, если я физическое лицо и не являюсь предпринимателем?
«1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором»
Смотрите живой пример яндекса в самом низу чекбокс
клац мышкой
«Я даю свое согласие на передачу в ООО «ЯНДЕКС» анкеты, содержащей мои персональные данные, и согласен с тем, что они будут храниться в ООО «ЯНДЕКС» в течение 5 лет и будут использованы исключительно для целей приглашения меня к участию в семинарах группы компаний «ЯНДЕКС», в соответствии с Федеральным законом «О персональных данных»»
Акцепт публичной оферты является достаточным, если в ней это четко прописано.
Я конечно не юрист, но этого должно хватить
Акцепт публичной оферты является достаточным, если в ней это четко прописано.
Этого будет достаточно? При регистрации выводится чекбокс, обязательный для заполнения, реализован полем профиля. В профиле не показывается, правда в настройках профиля вылезает, но снять галочку и сохранить невозможно — уже хорошо.
"Регистрируясь на сайте вы безоговорочно принимаете все что написано выше/ниже...)
Ссылку на правила разместить в футере — кто не читает правил, или не знает законов — сам виноват)
Это я к тому что много лишнего текста на странице регистрации)
Если хочется чекбокс согласия, то можно сделать как у большинства, к примеру так:
[ ] Регистрируясь, вы автоматически соглашаетесь с пользовательским соглашением
Но если желаете выделить пункт обработки данных и заострить на нем внимание, то подход думаю очень даже хороший.
можно просто в правилах (публичной офферте) написать так
А к слову, пользовательское соглашение можно составлять в произвольной форме или есть какие то стандарты?
Форма то "произвольная" вполне годиться, главное правильно прописать свои "правила" — что бы не было возможности сказать что вы один из моментов не учли)
такой вариант приемлем с юридической точки зрения, как считаете?
А вы думаете на сайте vk.com лучше?)
ps: Любыми правилами практически все прикрывают только свой зад — вот и с юр.точки зрения будет все правильно, если зад юридически будет прикрыт)
А тут как вы понимаете лучше с юристами общаться, да не с абы какими, а с опытом работы в данном направлении)
pss: можно конечно и самому изучить правила на нескольких крупных площадках (посмеетесь местами) и проанализировав написать свои — там нет ничего сложного.
К примеру в правилах контакта даже заметно что их оформляет несколько человек, видно что дополняют/изменяют постепенно в процессе возникновения новых проблем либо личных требований...
Ну а значение каждого пункта думаю будет понятно — это главное для составления "макета" для своих правил…