вопрос КР

[Андрей Захаров]

Уважаемые коллеги))) У меня вот тут возник вопрос к представителям данного направления деятельности-КР...
Осуществляется ли в ходе данной деятельности-КР-обработка персональных данных-сбор,хранение сведений,отнесенных к категории "персональные данные".Если осуществляется работа с данной категорией сведений,то имеют ли они правовые основания на осуществление сбора,хранение,обработку персональных данных в свете имеющегося в РФ Законодательства,регламентирующего данный вид деятельности.
Для того,что бы было понятно существо вопроса,привожу трактовку понятий,указанных в Законе:
- Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. 
-Обработка персональных данных -сбор, систематизация, накопление, хранение, уточнение, обновление, изменение, обезличивание, блокирование, уничтожение, использование, распространение и передача.
Заранее благодарен за ответы)))

 

[Гудимов Анатолий Геннадиевич]

Условия обработки персональных данных.

1.Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
2.Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
3.Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта).
4.Обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг.
5.Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
6.Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
7.Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8. Обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
9. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных.
10.Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных).
11.Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
[DLMURL="https://ru.wikipedia.org/wiki/%CE%E1%F0%E0%E1%EE%F2%EA%E0_%EF%E5%F0%F1%EE%ED%E0%EB%FC%ED%FB%F5_%E4%E0%ED%ED%FB%F5"]https://ru.wikipedia.org/wiki/%CE%E1%F0% ... D%ED%FB%F5[/DLMURL]

 

[Бедеров Игорь Сергеевич]

Уважаемые коллеги))) У меня вот тут возник вопрос к представителям данного направления деятельности-КР...
Осуществляется ли в ходе данной деятельности-КР-обработка персональных данных-сбор,хранение сведений,отнесенных к категории "персональные данные".Если осуществляется работа с данной категорией сведений,то имеют ли они правовые основания на осуществление сбора,хранение,обработку персональных данных в свете имеющегося в РФ Законодательства,регламентирующего данный вид деятельности.
Для того,что бы было понятно существо вопроса,привожу трактовку понятий,указанных в Законе:
- Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. 
-Обработка персональных данных -сбор, систематизация, накопление, хранение, уточнение, обновление, изменение, обезличивание, блокирование, уничтожение, использование, распространение и передача.
Заранее благодарен за ответы)))

Я объясню как понимаю. КР занимается стратегической, тактической и оперативной разведкой. В рамках стратегии и тактики КР осуществляет анализ информации в открытом доступе (может не обобщать и не систематизировать даже). В оперативной разведке - реагирует на уже произошедшие риски - в общем это можно назвать расследованием.

Сбор персональных данные как цель, таким образом. не ведется. Но, ведя поиск мы не можем с ними не сталкиваться. Иначе, по тому же Закону, нужно закрыть срочно все социальные сети!!!

 

[Роберт]

Истинная правда.

 

[JR Security Consulting Group]

Не совсем понял...существует Закон о защите персональных данных и есть физические и юридические лица,которые могут нарушить закон и ли же жить и работать не нарушая закона. Причем здесь ЧД или КР ??? Зачем притягивать и надумывать ,непонятно что и для чего ?

 

[Бедеров Игорь Сергеевич]

Не совсем понял...существует Закон о защите персональных данных и есть физические и юридические лица,которые могут нарушить закон и ли же жить и работать не нарушая закона. Причем здесь ЧД или КР ??? Зачем притягивать и надумывать ,непонятно что и для чего ?

Вот-вот, работайте и не нарушайте. Кодекс мы должны чтить. А если нарушаешь, то не попадайся.

 

[Роберт]

Проблема тут в другом. Например, иду я по улице и нахожу открытку(с компами аналогично). Поднимаю, читаю . Там есть все адреса и сугубо личный текст. Что я нарушил согласно сейчас действующего законодательства РФ? Какое-такое мое наказание?

 

[Плотников Юрий Михайлович]

Проблема тут в другом. Например, иду я по улице и нахожу открытку(с компами аналогично). Поднимаю, читаю . Там есть все адреса и сугубо личный текст. Что я нарушил согласно сейчас действующего законодательства РФ? Какое-такое мое наказание?

Как бы и ничего! Как преподнесешь, так и будет!

 

[Ющук Евгений Леонидович]

Для того,что бы было понятно существо вопроса,привожу трактовку понятий,указанных в Законе:
- Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. 
-Обработка персональных данных -сбор, систематизация, накопление, хранение, уточнение, обновление, изменение, обезличивание, блокирование, уничтожение, использование, распространение и передача.
Заранее благодарен за ответы)))

Закон о Персональных данных очень непростой. Мало того, что там некоторые нюансы закопаны в глубине, так он еще и меняется-дополняется постоянно.
Связано это с тем, что данный Закон принимали в спешке потому что надо было соответствовать какому-то из международных обязательств.
Как пример - могу сказать о данных из Интернета, которые стало можно собирать после внесения в Закон изменений, что, в свою очередь, стало отражением вала жалоб на его несоответствие реалиям.

Поэтому, если Вы хотите ответ в общем виде, он примерно такой: "Не любой сбор данных о человеке или их хранение автоматически подпадают под ЗоПД". Если же Вы хотите конкретики - то Вам лучше всего обратиться к Александру Токаренко, изложив суть той конкретной ситуации, которая вызвала у Вас вопросы. Это один из ведущих специалистов по Коммерческой тайне и Персональным данным. И теория, и практика ему известны лучше подавляющего большинства людей. И в комиссиях по изменениям ЗоПД он, насколько мне известно, также работает.
Александр также является членом Сообщества Практиков Конкурентной разведки.

Вот тут можете с ним пообщаться:
https://www.facebook.com/alex.toparenko?ref=ts&fref=ts

 

[Ющук Евгений Леонидович]

Один из примеров того, как ЗоПД не нарушается при работе с Интернетом я приводил на этом Форуме в конце вот этого материала:
ru/viewtopic.php?f=345&t=11018

Процитирую его еще раз.

UPDATED 29.01.2012
В связи с этим кейсом, у ряда читателей возник вопрос: не является ли подобный сбор и анализ информации нарушением Закона РФ "О персональных данных"? В данном случае, напомню, фигурант сам неоднократно просил его деанонимизировать. Однако понятно, что вопрос носит и более общий характер, касается, в принципе, подобных исследований.

Ответ дал на Форуме Сообщества Практиков Конкурентной разведки один из лучших российских специалистов по персональным данным и коммерческой тайне Alex Toparenko:

"Смотрим ЗоПД в редакции после 25 июля 2011 года:

Статья 6. Условия обработки персональных данных
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);


Т.ч. обобщение ПДн, раскрытых субъектом в Сети и анализ их не будут нарушением"