Нужно ли при регистрации пользователя на сайте компании просить его согласиться с обработкой персональных данных?

Здравствуйте,

Что касается возможности персонифицировать человека только по ФИО ( без указания дополнительной информации, такой как дата рождения), тут я бы поспорила, потому, как в одной организации может работать сразу несколько Ивановых Иванов Ивановичей, и работать они все могут  на одной должности. В принципе, для регистрации на любом сайте требуется указать свои имя и фамилию.

 Здравствуйте!

Гражданин подписывает трудовой договор со своим будущим работодателем и дает согласие на обработку своих персональных данных, единственное работник в дальнейшем, не дает каждый раз согласие на передачу своих персональных данных и их обработку, если это предусмотрено в рамках трудовых отношений, например, когда работодатель передает информацию в ПФР, в налоговую и т.п. Единственное, когда информацию запрашивает третье лицо, то, которое не предусмотрено рамками трудовых отношений, то работодатель запросит разрешение на передачу персональных данных, например, банки запрашивают информацию.

Так, что ваши пользователи должны понимать для чего вы будете использовать их персональные данные и тем более понимать, как "далеко" вы их будете распространять, передавать.

 А тем более, если запрашиваются не только персональные данные, но еще и биометрические персональные данные.

 Вот, не весь перечень дополнительных документов к этому вопросу. Знаете, я сама не все эти документы изучала, но для меня совершенно точно, что лучше, чтобы гражданин дал разрешение на обработку его персональных данных.

Дополнительные документы:

1.       Положение об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008 №687

2.       Положение об обеспечении безопасности персональных данных при обработке в информационных системах персональных данных, утв. Постановлением Правительства РФ от 17.11.2007 №781

3.       Положение о методах и способах защиты информации в информационных системах персональных данных, утв. Приказом ФСТЭК РФ от 05.02.2010 №58 (здесь ограничение доступа к персональным данным, учет и хранение носителей информации, организация физической защиты помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных)

4.       Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных в информационных систем персональных данных, утв. Постановлением Правительства РФ от 06.07.2008 №512 (Локальный акт о защите персональных данных разрабатывается не только кадровой и юридической служб, но и с обязательным участием специалистов службы безопасности и других структурных подразделений, работники которых имеют непосредственный доступ к персональным данным или используют их в своей деятельности (например, бухгалтерии, отдела по обслуживанию компьютеров и т.п.)

Добрый день!

Да, такая информация относится к персональным данным.

  Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (с изменениями и дополнениями)

Система ГАРАНТ: http://base.garant.ru/12148567/#ixzz3REaOCv1p

Статья 1. Сфера действия настоящего Федерального закона

1. Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

2. Действие настоящего Федерального закона не распространяется на отношения, возникающие при:

1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;

2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;

3) утратил силу с 1 июля 2011 г.;

4) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;

5) предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным законом от 22 декабря 2008 года N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации".

Система ГАРАНТ: http://base.garant.ru/12148567/1/#block_1#ixzz3REarSQf2

Статья 6. Условия обработки персональных данных

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

Система ГАРАНТ: http://base.garant.ru/12148567/2/#block_6#ixzz3REaZ72rr

Поэтому чтобы не нарушать Федеральный закон внизу этого формы сделайте надпись «согласен с обработкой персональных данных» и галочку – чтобы посетитель сайта мог нажать галочку, тогда он соглашается. А если он не хочет – значит и не будет нажимать эту галочку и не будет заполнять эту форму. Это его право, таким образом, закон не будет нарушен.

Всего доброго!