Здравствуйте, подскажите пожалуйста, как закон о персональных данных касается меня, если я ИП. Небольшая чебуречная на трассе. Работаю сама, Сотрудников нет. На почту пришло письмо такого содержания: В связи с выходом Постановления правительства от 13.02.2019 № 146 “Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных”, в срочном порядке уведомляем вашу организацию ИП о увеличении риска проверок юридических лиц и индивидуальных предпринимателей по всей России, в отношении соответствия требованиям Федерального закона № 152-ФЗ (в ред. от 03.07.2016) «О персональных данных».Спасибо.
Показать полностью
10 июня 2019, 12:10 , Людмила, г. Воронеж
Ответы юристов
Дмитрий Васильев
Адвокат, г. Москва
рейтинг 10
Общаться в чате
Коллеги в целом уже ответили на Ваш вопрос, я бы хотел дополнительно от себя еще раз обратить внимание на полный перечень требований законодательства по персональным данным.
Действующее законодательство, и в первую очередь 152-ФЗ устанавливает ряд требований, касающихся обработки персональных данных.
Единственная серия “Закона и порядка”, которую NBC отказывается показывать снова
Основные требования:
1. На своем сайте Вы должны разместить Политику конфиденциальности. При этом нужно обратить внимание, что подойдет не каждая политика, то есть вариант «взять у конкурента» (который, как правило, сам откуда-то «взял») или просто «с интернета» не самый лучший, поскольку многие политики сделаны некачественно и основное — Вам нужна Политика, которая конкретно будет подходить под Вас.
К Политике есть ряд требований. Если говорить о самых общих моментах (перечень не исчерпывающий), то Политика должна содержать:
1.1. Перечень персональных данных, которые Вы обрабатываете.
1.2. Сведения о способах обработки персональных данных.
1.3. Должно быть прописано, что, проставляя галочку о согласии с политикой конфиденциальности Пользователь тем самым Пользователь дает свое согласие на обработку его персональных данных, указанных в Политике конфиденциальности.
1.4. Цели использования персональных данных.
1.5. Принципы обработки персональных данных, которыми Вы руководствуетесь.
1.6. Меры, применяемые для защиты персональных данных.
1.7. Очень важный момент, про который многие забывают – если в процессе использования персональных данных, эти данные становятся доступны третьим лицам, в том числе в автоматическом режиме, например, лицам, которые просто помогают Вам в управлении сайтом, маркетинговому партнеру и т.д., то об этом обязательно (!) должно быть указано в политике. Это частая ошибка, которая приводит к тому, что Вам могут вменить незаконное разглашение персональных данных, несмотря на то, что Вы даже не думали ничего не нарушать. С этим мне неоднократно приходилось сталкиваться лично, Роскомнадзор за это активно штрафует.
1.8. Также в политику конфиденциальности нужно обязательно включить положение о том, что Вы вправе в любой момент изменить условия политики конфиденциальности в одностороннем порядке. Про это тоже часто забывают.
1.9. Еще нужен ряд положений, которые касаются того, что мол проставлением отметки Пользователь подтверждает, что он согласен со всеми условиями Политики конфиденциальности, что положения ему ясны и т.д.
1.10. Также в Политике отдельное внимание должно быть уделено файлам cookie, про это тоже часто забывают, хотя это тоже важный момент.
Это самый общий ряд требований, при этом стоит отметить, что каждый пункт должен быть сформулирован грамотно и должен учитывать конкретно Ваши нюансы.
2. На сайте должно быть Пользовательское соглашение (либо договор-оферта, либо лицензионное соглашение – в принципе это все одно и тоже).
Стоит отметить, что с одной стороны ничто не мешает «запихать» положения о персональных данных (политику конфиденциальности) в пользовательское соглашение. Однако лично я рекомендую эти документы разделять, поскольку мне лично уже приходилось сталкиваться с тем, что Роскомнадзор при проверке сайта нескольких моих клиентов просто не разглядел положения про персональные данные в пользовательском соглашении и повесил штраф. И хотя все это дело мы успешно оспорили, но лишний раз «давать повод» я не рекомендую, лучше перестраховаться.
В ситуации же когда Политика сделана отдельно, то ее пропустить уже невозможно и соответственно риск того, что кто-то просто не разглядит эти пункты в пользовательском соглашении, отпадают. Плюс ко всему если делать нормальную качественную политику конфиденциальности, то она получается не на 1 и не на 2 страницы, не говоря уже о пользовательском соглашении и если все совмещать, то Пользовательское соглашение вполне вероятно получится чрезмерно раздутым, что не очень удобно и при этом не стоит также забывать, что на Вас лежит обязанность по доведению до клиентов всей необходимой информации о реализуемых товарах/услугах и для целей выполнения этой обязанности делать плохо читаемые раздутые и неструктурированные документы не самая лучшая идея (например, по банкам есть судебная практика когда суды не признают написанное в документах мелким шрифтом, что мол нельзя в таком виде доводить информацию до клиентов, здесь может быть применена та же логика).
Что касается требований к Пользовательскому соглашению (договору-оферте, лицензионному соглашению), то это предмет отдельного разговора, требований очень много и здесь они уже полностью зависят конкретно от Вашей ситуации и как следствие их нужно каждый раз обсуждать отдельно. Общая цель Пользовательского соглашения – расписать условия предоставления доступа к сервису и/или условия продажи товаров/услуг, описать предмет договора, права и обязанности сторон, порядок расчетов, порядок разрешения споров, ограничить Вашу ответственность (настолько, насколько это позволяет закон, частая ошибка – вопросам ответственности в Пользовательском соглашении изначально уделяют очень мало внимания и возвращаются к ним только после того как столкнутся с конкретной претензией от клиента или еще хуже с судебным иском, я всегда рекомендую все риски (настолько насколько это позволяет закон) закрывать изначально при подготовке документации).
Также в Пользовательском соглашении можно прописать условие о договорной подсудности по месту Вашего нахождения (кстати в способе описания условия о договорной подсудности очень часто допускаются ошибки, и суды потом признают пункт о договорной подсудности не согласованным, если хотите, чтобы в случае чего судебные споры были по месту Вашего нахождения (не во всех случаях применимо), то нужно к описанию этого пункта подойти максимально ответственно и с учетом судебной практики).
3. Помимо непосредственно наличия самих документов, есть требования к самому сайту, а именно:
5. Помимо приказа об утверждении положения, регулирующего вопросы обработки персональных данных, также у Вас должен быть принят приказ о назначении ответственного за обработку персональных данных (ст. 22.1 ФЗ № 152-ФЗ). Чаще всего им выступает сам директор компании, но это не обязательно. Каких-либо специфичных требований к приказу здесь нет, требования к нему общие – такие, как и к любому другому внутреннему приказу.
6. Помимо указанных документов также, как правило, Вы должны направить уведомление в Роскомнадзор об обработке персональных данных (не путать с регистрацией в Роскомнадзоре).
Уведомление направляется по онлайн форме — https://pd.rkn.gov.ru/operators-registry/notification/form/и плюс должно быть продублировано в письменном виде по обычной почте.
Здесь частая ошибка – люди считают, что они подпадают под исключение и им не нужно направлять уведомление в Роскомнадзор.
С точки зрения закона действительно далеко не все компании должны направлять уведомление в Роскомнадзор. Например, если Вы обрабатываете персональные данные только своих контрагентов по договорам, то у Вас нет обязанности по направлению уведомления в Роскомнадзор (это лишь один пример, исключений больше).
Однако на сегодняшний день позиция Роскомнадзора такова, что уведомление нужно направлять практически всегда, поскольку практически всегда компании помимо обработки данных, которые подпадают под исключение о необходимости направления уведомления, также осуществляют иные формы обработки персональных данных. Например, если Вы храните персональные данные потенциальных или бывших клиентов (в маркетинговых, рекламных или иных целях) – то это уже не подпадает под исключение, поскольку у Вас с ними нет действующего договора. Поскольку, как правило, все хранят данные о тех клиентах, которые обратились, но еще не заключили договор или с которыми у Вас уже закончились договорные отношения, то в любом случае с точки зрения закона Вы уже не подпадаете под исключение и как следствие должны направить уведомление в Роскомнадзор по указанной выше форме.
Многие к сожалению, ошибочно полагают, что они подпадают под исключение и им не нужно направлять уведомление в Роскомнадзор, за что потом Роскомнадзор их привлекает к ответственности.
7. Необходимо отметить, что приведенные выше требования касаются ситуации, когда Вы обрабатываете данные граждан РФ в соответствии с 152-ФЗ. Однако не стоит забывать, что если Сервис ориентирован также на международный рынок, в частности на европейских клиентов или клиентов из США, то тут возникают дополнительные требования. Особое внимание следует в этом случае обратить на Регламент №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» General Data Protection Regulation (GDPR), который вступил в силу с 25.05.2018 г. Описывать все его требования в данном случае я думаю не совсем уместно, так как это тема отдельного полноценного разговора, но суть в том, что если Вы ориентированы на европейский рынок, то Ваша политика конфиденциальности должна быть составлена в полном соответствии со всеми требованиями GDPR. В отношении других стран также следует обратить внимание на местное законодательство, в частности, для работы с гражданами США, например, обязательно следует учесть требования Children’s Online Privacy Protection Act (COPPA).
В целом нюансов и требований в части иностранного законодательства много, но их следует прорабатывать уже индивидуально и смотреть на кого ориентирован сервис.
8. Также еще частной ошибкой является хранение персональных данных граждан РФ на зарубежных сервисах, что запрещено законом (ст. 18 152-ФЗ). Хранить персональные данные граждан РФ можно только на российских серверах, про это ни в коем случае нельзя забывать.
Что касается ответственности, то за любое нарушение установленного законом порядка сбора, хранения или распространения информации о гражданах (персональных данных) влечет за собой ответственность по ст. 13.11 КоАП РФ (там большой перечень видов нарушений, всего 7 частей в данной статье). При этом каждое нарушение рассматривается отдельно и, соответственно наказание за каждое нарушение также назначается отдельно, максимальный размер штрафа на текущий момент – 75000 руб.
Также если речь идет о нарушении обязанностей по хранению и использованию персональных данных работников, то может грозить ответственность по ст. 5.27 КоАП, здесь помимо штрафа уже предусмотрено административное приостановление деятельности на срок до 90 суток.
Также непредставление в органы Роскомнадзора уведомления об обработке персональных данных влечет ответственность по ст. 19.7 КоАП РФ.
Помимо прочего стоит отметить, что Роскомнадзор неоднократно обращал внимание, что существует и уголовная ответственность за нарушение неприкосновенности частной жизни – ст. 137 УК РФ.
Стоит отметить, что в целом это основной набор требований по 152-ФЗ, однако не стоит забывать, что в зависимости от ситуации набор требований может расширяться или наоборот сужаться. При этом стоит обратить внимание, что если, например, есть требование о наличии на сайте политики конфиденциальности, то это не значит, что к нему можно подходить формально и использовать любую политику, так как просто наличие формальной бумажки на сайте с названием «политика конфиденциальности» не имеет ничего общего с выполнением требований законодательства об обработке персональных данных.
(. ) Также обращаю ваше внимание, что, если что-то останется непонятным БОЛЕЕ ПОДРОБНУЮ УСТНУЮ ИЛИ ПИСЬМЕННУЮ КОНСУЛЬТАЦИЮ по ЛЮБЫМ вопросам обработки персональных данных, в том числе по требованиям 152-ФЗ, GDPR, COPPA, Вы всегда можете получить, обратившись ко мне в чат (кнопка «общаться в чате» возле фотографии аккаунта).
(. ) Также обратившись в чат ЛЮБОЙ может получить ПОМОЩЬ В РАЗРАБОТКЕ НЕОБХОДИМОЙ ДОКУМЕНТАЦИИ, касающейся исполнения требований российского и/или иностранного законодательства в сфере обработки персональных данных, в том числе помощь в разработке Политики конфиденциальности, Пользовательского соглашения (договора-оферты, лицензионного соглашения), положения о коммерческой тайне и обработке персональных данных, заполнении уведомления в Роскомнадзор, проведении аудита сайта/мобильного приложения на предмет соответствия требованиям законодательства о персональных данных. Буду рад помочь.
Источник: pravoved.ru
Постановление о возбуждении исполнительного производства: сроки и порядок открытия
Смысл инициализации исполнительного производства (ИП) сводится к тому, что контролирующими органами начинается процедура о взыскании денежных средств с лица, не желающего возвращать задолженность по той или иной причине.
- Что является основанием для открытия ИП?
- Каковы сроки возбуждения ИП и исполнения решения суда?
- Каковы сроки обжалования постановления?
- Порядок возбуждения ИП
- Заключение
Что является основанием для открытия ИП?
Согласно ст. 30 ФЗ № 229 «Об исполнительном производстве», чтобы дело было открыто, необходимо наступление сразу нескольких юридически значимых моментов. В частности, речь идет о следующих моментах:
- наличие решения судебных органов о признании гражданина должником;
- предоставление взыскателем исполнительного листа (ИЛ).
Решение передается в ФССП непосредственно из секретариата суда, а вот ИЛ гражданин может самостоятельно запросить в судебном органе, а затем передать сотруднику службы при личном посещении или по почте. Секретарь суда также обязан направить документ к приставам, если в решении указано, что исполнить его подлежит немедленно. После получения вышеозначенных бумаг пристав составляет постановление и возбуждает ИП.
Каковы сроки возбуждения ИП и исполнения решения суда?
Из правовой практики известно, что на итоговый результат и общую сумму расходов в рамках открытого дела влияет нарушение сроков. Чтобы повысить шансы гражданина, являющегося взыскателем, на получение денежных средств, не стоит заранее ставить должника в сложные условия, а лучше изначально предоставить ему определенный отрезок времени.
По закону (ст. 21 ФЗ № 229), пристав вправе открывать дело в течение трех лет. В этот период взыскателю разрешено обращаться к приставам с одним и тем же ИЛ. Если кредитор упустил свою возможность, то он уже не сможет получить причитающиеся ему денежные средства. В случае открытия ИП после завершения этого периода ситуация будет трактоваться как незаконное деяние.
Это означает, что повторное открытие дела может быть легко оспорено в суде.
Сроки возбуждения исполнительного производства имеют достаточно жесткие рамки. Для принятия решения об открытии дела сотруднику службы отводится не больше трех дней с даты передачи документации. После оформления постановления копии документа передаются всем участникам процедуры, а также по адресу органа, оформившего ИЛ, в тот же день или на следующий. Чтобы гражданин мог исполнить решение суда добровольно, ему отводится пять суток с даты получения постановления.
Каковы сроки обжалования постановления?
Каждый россиянин должен иметь представление о том, как защитить себя от произвола со стороны исполнительных органов. Если такие обстоятельства возникли, то можно обратиться в судебную инстанцию и подать жалобу на действия сотрудника ФССП.
Для подачи иска гражданину предоставляется не меньше 10 суток с момента обнаружения нарушения. Важным замечанием является то, что жаловаться могут не только участники процесса, но и третьи лица, которые считают, что в рамках ИП их права были нарушены. Даже если срок был пропущен, законом предусмотрена возможность его восстановить, но при условии, что причина пропуска носит уважительный характер.
Порядок возбуждения ИП
Существует определенная хронология, которой должен придерживаться каждый пристав при возбуждении ИП. Порядок возбуждения дела предполагает выполнение следующих действий:
- В секретариате суда взыскателю вручается ИЛ, и ему стоит как можно быстрее передать документ в ФССП совместно с заявлением.
- Не позднее трех дней с момента обращения в канцелярии службы дело перенаправляют конкретному сотруднику.
- В течение трех суток с момента получения документации должностное лицо выносит постановление о начале ИП и направляет его всем сторонам дела. Сделать это он может не только по почте, но в формате электронного документооборота.
- Должнику дается пять суток на то, чтобы исполнить требование, изложенное в постановлении, добровольно. Срок начинает отсчитываться с момента получения документа. Если гражданин не оплатит долг, то дополнительно будет начислен исполнительский сбор в размере 7% от суммы, подлежащей взысканию.
Если должник внес нужную сумму и закрыл долг, то пристав принимает решение о закрытии дела и выносит официальное постановление. При отсутствие оплаты сотрудник службы имеет право воспользоваться законными способами воздействия, а именно наложить арест на финансовые счета гражданина в банке или описать имущество, движимое и недвижимое.
Заключение
При открытии дела о взыскании пристав обязан строго соблюдать требования закона, а именно открывать ИП с учетом установленных сроков и требований к порядку. При нарушении таких условий все действия сотрудника надзорной службы будут считаться неправомочными и незаконными, а значит, могут быть оспорены в судебной инстанции. Каждый россиянин наделен правом обратиться в судебный орган с исковым заявлением, если считает, что его права нарушены действиями приставами.
Источник: grazhdaninu.com
Закон и Порядок
Уважаемые клиенты Закон и Порядок, пожалуйста, оставьте свой отзыв или задайте вопрос – мы обязательно вам ответим!
Карта Посмотреть улицу
222 Адрес: 620046, г. Москва, переулок Орловский, дом 4897432, офис 326 (3-ий этаж, налево)
Виды деятельности:
Сколько стоит юрист?
Гражданское право
Юрист по ДТП
Взыскание долга по расписке
Узаконивание перепланировки
Отзыв на иск
Таможенное право
Жалоба в суд кассационной инстанции
Досудебное урегулирование споров
Юридическое сопровождение
Юридическая помощь юридическим лицам
Смена юр адреса
Регистрация кооператива
Внесение изменений в реестр
Ликвидировать ООО
Открытие представительства
Зарегистрировать организацию
Регистрация ООО под ключ
Смена руководителя
Банкротство ИП
О компании:
Юридическая контора Закон и Порядок занимается: банкротством ИП, оценкой бизнеса, недвижимости, сменой руководителя, оформлением сделок с недвижимостью, регистрацией ООО под ключ, уголовными делами, также мы поможем зарегистрировать организацию, открытием и закрытием ООО, ИП, открытием представительств, услугами и консультациями юристов, также мы можем ликвидировать ООО, внесением изменений в реестр, регистрацией кооперативов.
Также мы занимаемся: сменой юр адреса, юридической помощью юридическим лицами, юридическим сопровождением, досудебным урегулированием споров, жалобами в суд кассационной инстанции, таможенным правом, отзывами на иски, узакониванием перепланировки, консультациями, взысканием долга по расписке, консультацией юриста по ДТП, гражданским правом, также вы можете узнать сколько стоит юрист.
Юридические консультации и услуги в «Закон и Порядок» по самой лучшей цене!
Компания Закон и Порядок находится в городе Рязани, по адресу: Грибоедова, 22 к1 — 41 офис.
Источник: asktel.ru
