ФЗ "О персональных данных" от 27.07.06 г. N 152-ФЗ

Адрес электронной почты персональными данными в России не считается
Сообщение для СМИ от 12 декабря 2008 г.
В начале 2007 года вступил в силу Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», с которым общественность связывала определенные надежды в части противодействия распространению спама.

Согласно пункту 1 статьи 15 этого закона, «Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных».

Тогда же ряд экспертов высказали сомнение в том, что процитированная норма окажется эффективным инструментом в борьбе со спамом. Например, в докладе «Правовое положение спама в России – 2007», подготовленном Рабочей группой Проекта «АнтиСпам», который с 2003 года реализуется МОО ВПП ЮНЕСКО «Информация для всех», отмечалось, что «нельзя однозначно утверждать, что адреса электронной почты ... являются персональными данными в смысле определения этого термина, содержащегося в упомянутом законе».

Федеральный закон «О персональных данных» дает следующее определение своему основному предмету регулирования: «любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация».

С одной стороны, исходя из этого определения, нет разницы между обычным адресом и адресом электронной почты. С другой – как обычный адрес, так и адрес электронной почты зачастую не позволяют соотнести их с каким-то конкретным человеком. Чтобы не оставалось сомнений, следовало проверить теорию практикой, что и было сделано в рамках Проекта «АнтиСпам».

Для проверки было выбрано послание, пришедшее на адрес электронной почты координатора Проекта «АнтиСпам» Евгения Альтовского, в котором государственное предприятие предлагало приобрести базу государственных стандартов (ГОСТов) на компакт-диске.

Именно это письмо было выбрано потому, что его отправитель не пользовался традиционными спамерскими уловками и отправлял свои непрошеные послания непосредственно из офиса предприятия, пользуясь служебным каналом подключения к Интернету. Таким образом, расследование этого случая рассылки спама не должно было вызвать у Федеральной службы по надзору в сфере связи и массовых коммуникаций дополнительных затруднений.

Затруднений и не возникло: спамер не отрицал факта рассылки и, более того, прислал обычной почтой официальные извинения, мол, ошибка вышла. «Полученное Вами письмо было адресовано исключительно пользователям Интернет-магазина, относится к этой категории информации и направленно в Ваш адрес ошибочно», – утверждалось в извинительном письме.

Я действительно в свое время регистрировался на сайте Федерального агентства по техническому регулированию и метрологии, чтобы получить доступ к текстам ГОСТов, - сообщил по этому поводу Альтовский, - однако не помню, чтобы там было написано «интернет-магазин», или чтобы я давал согласие на получение какой-либо связанной с ГОСТами информации от третьих лиц. То есть мой адрес, а возможно, и адреса, ФИО и прочие данные, которые сообщали о себе при регистрации другие посетители сайта Ростехрегулирования, были переданы агентством другой организации, которая воспользовалась этими данными для рассылки спама.

Впрочем, столь вольное обращение с адресами электронной почты, как выяснилось, не регулируется Федеральным законом «О персональных данных». Согласно ответу на заявление Евгения Альтовского, подписанному руководителем Управления Россвязькомнадзора по Москве и Московской области Владимиром Новиковым, «Адрес электронной почты является общедоступным, однако не позволяет идентифицировать субъекта персональных данных как конкретное физическое лицо». То есть, не относится к персональным данным в том смысле, как их понимает соответствующий закон.

Остается лишь повторить основной вывод вышеупомянутого доклада «Правовое положение спама в России – 2007»: ФЗ «О рекламе», ФЗ «Об информации, информационных технологиях и о защите информации» и ФЗ «О персональных данных» содержат скорее не реальные и эффективные механизмы противодействия распространению спама, а лишь декларативные запреты на подобные действия.

http://www.ifap.ru/pr/2008/081212a.htm

Andrei писал(а):
Andrei писал(а):Что именно защищается при рассылке счетов в конвертах по сравнению с прежней рассылкой счетов в виде простых листков, раскладываемых в почтовые ящики? ФИО и адрес все равно есть на конверте - так что тут защиты данных не получается. "Другая информация"? Т.е. данные о потребленных абонентом услугах и их стоимости? Так под термин "другая информация" можно подогнать что угодно. Реально теперь надо рассылать счета в конвертах?

Есть мнения?

up-ну еще раз вопросик. :)

Andrei писал(а):Реально теперь надо рассылать счета в конвертах?

отойдя от сути вопроса, ИМХО, выход:

не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных,
Согласия субъекта персональных данных, предусмотренного частью 1 настоящей статьи, не требуется в следующих случаях:
...
2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;
В случаях, предусмотренных настоящим Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:

Я так понимаю, что доставка счета - моя обязанность по договору. Следовательно, передавая подрядчику счет для доставки абоненту (даже без конверта), я произвожу именно это - "обработка персональных данных осуществляется в целях исполнения договора". Т.е. согласия абонента на такое мое действие не требуется.

Связной (С) писал(а):
Andrei писал(а):Реально теперь надо рассылать счета в конвертах?

отойдя от сути вопроса, ИМХО, выход...

В конвертах.
Или:
Убрать связку с номером телефона в квитанции, т.е. оставить только номер лицевого счета.
Не писать полный номер вызываемого номера, просто указывать направление, например 432... для Мг, или 43222... для внутризоновых.

AlexBT писал(а):В конвертах.
Или:
Убрать связку с номером телефона в квитанции, т.е. оставить только номер лицевого счета.
Не писать полный номер вызываемого номера, просто указывать направление, например 432... для Мг, или 43222... для внутризоновых.

Есть мнение, что действительно, надо в конвертах.
Указывать полный номер исходящего соединения и не требуется, только направления.

Andrei
"Исполняя договор не показывай перс.данные всем бабушкам!"

Например, мне счёт приходит только с указанием адреса доставки. лицевого счета и пояснения "Услуги по телефону ****636".
... хотя, конечно, зная оператора связи и адрес установки ТА восстановить первые 4-е цифры номера дело несложное.

JK писал(а):"Исполняя договор не показывай перс.данные всем бабушкам!"

Код: Выделить всё: Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" 1) персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

"любая информация", "другая информация" - это ж офигеть можно от таких трактовок! Сюда можно что угодно подвести.
В явном виде телефонный номер не виден в перечне, указанном в определении "персональные данные".

PS. В моем-то случае - счета за услуги ТМС и сети ПД.

AlexBT писал(а):
Связной (С) писал(а):
Andrei писал(а):Реально теперь надо рассылать счета в конвертах?

отойдя от сути вопроса, ИМХО, выход...

В конвертах.
Или:
Убрать связку с номером телефона в квитанции, т.е. оставить только номер лицевого счета.
Не писать полный номер вызываемого номера, просто указывать направление, например 432... для Мг, или 43222... для внутризоновых.

"Или" плохо катит ввиду п.116 310-го ПП :vertag:

Валера К. писал(а):"Или" плохо катит ввиду п.116 310-го ПП

Код: Выделить всё: 116. Оператор связи обязан обеспечить доставку абоненту счета на оплату услуг телефонной связи в течение 5 дней с даты выставления этого счета. По обращению абонента оператор связи обязан произвести детализацию счета, заключающуюся в предоставлении дополнительной информации об оказанных услугах телефонной связи, за что может взиматься отдельная плата.

В чем "плохо"? Доставку можно обеспечить и без конверта.
Детализацию по обращению абонента оператор доставлять не обязан - приходит абонент в абон.отдел и по требованию получает детализацию на руки.

Валера К. писал(а):
AlexBT писал(а):
Связной (С) писал(а):
Andrei писал(а):Реально теперь надо рассылать счета в конвертах?

отойдя от сути вопроса, ИМХО, выход...

В конвертах.
Или:
Убрать связку с номером телефона в квитанции, т.е. оставить только номер лицевого счета.
Не писать полный номер вызываемого номера, просто указывать направление, например 432... для Мг, или 43222... для внутризоновых.

"Или" плохо катит ввиду п.116 310-го ПП

Хорошо. Добавлю к или то, что сразу не расписал. Не печатаем там же фамилию абонента! А только номер лицевого счета и адрес доставки. Соответсвенно в счете только перечень услуг и сумма за них.
Все, персональной информации нет. Она же возникает только в связке с фио...

Andrei писал(а):
Валера К. писал(а):"Или" плохо катит ввиду п.116 310-го ПП

Код: Выделить всё
116. Оператор связи обязан обеспечить доставку абоненту счета на оплату услуг телефонной связи в течение 5 дней с даты выставления этого счета. По обращению абонента оператор связи обязан произвести детализацию счета, заключающуюся в предоставлении дополнительной информации об оказанных услугах телефонной связи, за что может взиматься отдельная плата.

В чем "плохо"? Доставку можно обеспечить и без конверта.
Детализацию по обращению абонента оператор доставлять не обязан - приходит абонент в абон.отдел и по требованию получает детализацию на руки.

По обращению абонента оператор связи обязан произвести детализацию счета, заключающуюся в предоставлении дополнительной информации об оказанных услугах телефонной связи, за что может взиматься отдельная плата в размере не более 10 процентов месячной абонентской платы, установленной в тарифном плане с абонентской системой оплаты услуг местной телефонной связи.

Я пишу заявление и мне предоставляют детализацию ежемесячно вместе со счетом.

Валера К. писал(а):Я пишу заявление и мне предоставляют детализацию ежемесячно вместе со счетом.

Где написано, что она должна доставляться вместе со счетом?

Andrei писал(а):"любая информация", "другая информация" - это ж офигеть можно от таких трактовок

ФЕДЕРАЛЬНЫЙ ЗАКОН от 27.07.2006 N 149-ФЗ "ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ"

Статья 2.

1) информация - сведения (сообщения, данные) независимо от формы их представления;

Кстати, ЗоС:

Сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются конфиденциальной информацией и подлежат защите в соответствии с законодательством Российской Федерации.
К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.
Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с согласия в письменной форме абонентов, за исключением случаев, предусмотренных федеральными законами.

Связной (С), и как доставить счет абоненту, не разглашая "фамилия, имя, отчество ... абонента-гражданина, наименование (фирменное наименование) абонента - юридического лица, ..., а также адрес абонента"?

Тему не читал:
Что мешает направить Письмо Абоненту ( во вложении счет и ещё что-то) + в Договоре Абонент не подписал пункт?
- Тогда он едет в офис и получает выписку согласно Паспорта Гражданина РФ.

Andrei писал(а):как доставить счет абоненту, не разглашая "фамилия, имя, отчество ... абонента-гражданина, наименование (фирменное наименование) абонента - юридического лица, ..., а также адрес абонента"?

Andrei, выход думаю остается тот же, что и выше viewtopic.php?f=2&t=5866&start=100#p141745 (... с согласия субъектов персональных данных).

Связной (С) писал(а):с согласия субъектов персональных данных

Если есть согласие, то вопросов не возникает. Сейчас мы даже пункт в договор добавили - согласен абонент или не согласен. А как быть со "старыми" договорами?

Andrei писал(а):
Связной (С) писал(а):с согласия субъектов персональных данных

Если есть согласие, то вопросов не возникает. Сейчас мы даже пункт в договор добавили - согласен абонент или не согласен. А как быть со "старыми" договорами?

Направить Письмо-Предложение.

Кто сейчас на конференции