Что будет с форумами дальше ?

[Винни Пух]

Винни Пух,  у нас профили не в публичном доступе .Они тольок для регистрированных .Так же как и  информация под авкой .

А разница?  Есть - обязанна предоставить.  А так нету и спросу тоже нету.

[технарь]

ALENA, а вы не пробовали лично прочитать закон, которого так боитесь?

2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, -
влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.

Вы что - юридическое лицо? 

[ALENA]

технарь, нет.  Но вот поправки к статье 13.11.

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

и дело не  в статусе юрлица или физического лица . Получается ( может я неправильно понимаю ) при регистрации пользователь указывает какие то персональные данные . Получается что мы собираем эти персональные данные 

[технарь]

при регистрации пользователь указывает какие то персональные данные

Добавьте в регистрационное соглашение пункт, согласно которому пользователь подтверждает, что он указывает свои регистрационные данные добровольно.

[технарь]

Но вот поправки к статье 13.11.Ссылка  и дело не  в статусе юрлица или физического лица

Если вы физическое лицо - максимум, что вам грозит

наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей

[ALENA]

Если вы физическое лицо - максимум, что вам грозит

они у меня тоже не лишние 

Добавьте в регистрационное соглашение пункт, согласно которому пользователь подтверждает, что он указывает свои регистрационные данные добровольно.

я уже думала об этом . Посмотрю  что предпримут другие админы 

[технарь]

они у меня тоже не лишние

На улицу выходить не боитесь? Там то же иногда опасно... Необходимо соизмерять степень вероятности угрозы. В вашем случае, с моей точки зрения, вероятность наступления опасного события стремится к нулю.

[Jagron]

технарь, нет.  Но вот поправки к статье 13.11.

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

и дело не  в статусе юрлица или физического лица . Получается ( может я неправильно понимаю ) при регистрации пользователь указывает какие то персональные данные . Получается что мы собираем эти персональные данные 

Даже не прочитав весь разговор целиком вижу, что здесь даже не из мухи, а просто из ничего умудрились раздуть  большого слона
Сейчас не могу, а вечером или завтра утром, я все растолкую.

[Jagron]

Предоставление каких конкретно персональных данных является обязательным при регистрации на форуме?  За исключением данных, которые невозможно проверить (пол, дата рождения), остаётся только E-mail, не так ли?  Все остальные сведения: контакты в соцсетях, номера асек, скайпов и т.п., пользователи публикуют в своём профиле абсолютно добровольно, а значит ни какой ответственности за конфиденциальность этих данных администрация не несёт.

Что же касается E-mail, то в своём ЛК каждый может указать, согласен ли он чтобы адрес его почты был виден другим участникам форума, или нет. По умолчанию там должно стоять "нет". Если пользователь сам устанавливает такое разрешение, то опять-таки, это освобождает администрацию от обязанности защищать адрес его ящика от посторонних.

Ну и наконец, чтобы привлечь владельца сайта к ответственности, необходимо подать иск и доказать в суде факт незаконной передачи своих персональных данных третьим лицам.
Вы можете себе хотя бы представить подобное применительно к форуму? У меня не получается

Добавьте в регистрационное соглашение пункт, согласно которому пользователь подтверждает, что он указывает свои регистрационные данные добровольно.

Тут надо сформулировать немного по-другому.. Речь должна идти не о добровольном указании своих персональных данных (это само собой разумеется, поскольку сама процедура регистрации добровольна), а о согласии пользователя на обработку этих данных.

[технарь]

а о согласии пользователя на обработку этих данных

Меня эта фраза всегда настораживала, т.к. это очень общее понятие под которое можно пихнуть всё что угодно.

[Jagron]

это очень общее понятие под которое можно пихнуть всё что угодно.

технарь, под это понятие можно пихнуть только то, что прописано в законе о защите персональной информации и ничего более.
По сути, наше согласие - это формальность, поскольку возможности внести в условия получения услуги какие-то свои поправки, у нас нет. Или ты согласен на все их условия, или гуляй лесом. Но ещё раз повторю, они не могут включить в эти условия то, что выходит за рамки соответствующих законов.

[технарь]

можно пихнуть только то, что прописано в законе о защите персональной информации и ничего более

А что там прописано?
Я вот например читаю...

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Согласно прочитанного, обработка персональных данных подразумевает так же и их распространение, т.е. "действия, направленные на раскрытие персональных данных неопределенному кругу лиц". Другими словами я согласился с тем, что мои данные могут быть переданы кому угодно... по крайней мере я так это понял.

[Jagron]

Я вот например читаю...

технарь, я так понимаю, это не текст из какой-то статьи, а просто разъяснение определений встречающихся при рассмотрении вопросов о персональных данных.

Другими словами я согласился с тем, что мои данные могут быть переданы кому угодно...

Согласие на обработку своих данных вовсе не означает автоматическое разрешение на их передачу кому угодно.  Иначе теряется смысл самого факта существования статьи о защите персональных данных. Зачем она тогда нужна?

Кстати, никакой единой статьи по этому поводу не существует. Концепция обработки и защиты персональных данных регулируется несколькими федеральными законами.
Например, работодатели в этих вопросах должны руководствоваться статьями из Главы 14 Трудового Кодекса РФ.
Можете сами почитать, а я лишь продемонстрирую часть 88-й статьи:

Статья 88. Передача персональных данных работника
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
 не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
 не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
 предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
 Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности)...

[технарь]

я так понимаю, это не текст из какой-то статьи

В том то весь фокус и состоит, что я слово в слово процитировал третью статью федерального закона 

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

.

[технарь]

Согласие на обработку своих данных вовсе не означает автоматическое разрешение на их передачу кому угодно.

Ну так формулировка то везде одна и та же - все тупо просят подтвердить разрешение на обработку персональных данных, не поясняя, что они под этим подразумевают. Ведь гипотетическая возможность передачи персональных данных кому угодно заложена в законе. Зачем она туда заложена, если это не может быть никогда?