Закон о персональных данных. Что делать?

[don massimo]

01 января 2010 года закончился срок, отведенный Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных» на то, чтобы выполнить требования, предъявляемые законом к работе с персональными данными. (На срок до 01.01.2011 года продлено только требование о приведении информационных систем персональных данных в соответствие с требованиями закона о ПД).
Под действие закона о ПД в туризме подпадают все турфирмы и индивидуальные предприниматели.
Все они обязаны выполнить формальные требования Роскомнадзора:
- Зарегистрироваться как оператор ПД в специальном реестре операторов персональных данных. Можно не регистрироваться, если субъекты ПД связаны с оператором трудовыми отношениями; если ПД обрабатываются в связи с заключением договора, стороной которого является субъект персональных данных; если ПД являются общедоступными персональными данными.
- Ввести в действие приказом по турфирме «Положение об обработке персональных данных работников», «Положение об обработке персональных данных туристов» – основные документы, определяющие какие персональные данные, с какими целями и в течение какого срока обрабатывает оператор.
- Создать административно–распорядительные документы, определяющие права и обязанности сотрудников по работе с ПД, например: приказ об утверждении списка лиц, обрабатывающих ПД; приказ о назначении лица, ответственного за организацию мер по защите ПД; приказ об утверждении мест хранения материальных носителей ПД; книга учета обращений субъектов ПД об обработке их ПД.
Кроме того, как того требует закон о ПД, все турфирмы и ИП обязаны иметь письменные разрешения субъектов персональных данных (работников и туристов) на их обработку. Согласия субъекта персональных данных не требуется, если обработка ПД осуществляется в целях исполнения договора, одной из сторон которого является субъект ПД. При выполнении этого требования закона у турагентов возникают только определенные затруднения, а вот у туроператоров – практически не преодолимые трудности.
Турагент заключает с туристом письменный договор на реализацию турпродукта. И в силу этого турагенту не требуется письменного согласия туриста на обработку его ПД, и ему не надо регистрироваться как оператор ПД. Только в том случае, если турпродукт приобретается туристом на несколько лиц, или заказчиком от имени третьих лиц, турагенту необходимо получить от этих лиц, не подписавших договор, письменное согласие на обработку их ПД.
Туроператор получает от турагента ПД туристов, занимается обработкой ПД туристов (сбор, использование, распространение, в том числе трансграничная передача, уничтожение и т.п.), и тем самым становится по закону о ПД – оператором ПД. Вот только ни договора с туристом, ни письменного согласия от туриста на обработку его ПД у туроператора нет. А законом введена презумпция виновности оператора – он обязан представлять доказательства наличия у него письменного согласия субъекта ПД на обработку его ПД. И получается, что деятельность туроператора в рамки закона ни как не вписывается. Он виновен априори.
В тоже время, как заявили чиновника Роскомнадзора, они планирует отойти от сложившейся практики информационно–разъяснительной работы к принятию соответствующих мер реагирования, в части привлечения операторов к административной ответственности за непредставление уведомлений об обработке персональных данных, за обработку персональных данных без соответствующего согласия субъекта персональных данных, за не соблюдение требований законодательства при передаче ПД без соответствующего согласия субъекта ПД и т.п.
Хотелось бы услышать от участников туррынка и экспертов:
- Вы зарегистрировались уже как оператор ПД?
- Кто-то привел деятельность турфирмы в соответствие с требованиями закона о ПД?
- Как туроператоры видят свою будущую деятельность в рамках соблюдения требований закона о ПД?

[Игорь]

don massimo
а вы кто?))

[don massimo]

Член туристского бизнес сообщества.

[Генри_Чинакси]

Видимо, ТО будут требовать от ТА еще один документ - подписанное клиентом согласие на обработку ПД.

[Пушистик]

самое проблематичное, это требовать от всех лиц указанных в договоре, представьте насколько усложнится бумажная волокита и сколько туристов пролетят мимо возможности приобрести тур, если надо будет не просто приехать и купить папе за всю семью, а собрать подписи с мамы, бабушки, дедушки, подруги мамы ... и проч

[Кирпич]

don massimo

чиновники Роскомнадзора

По моему государство родило ещё одних приближённых к кормушке. То что это всё просто не реально, реальнее не бывает. То что все просто бессильны - тоже реальнее не бывает. Для многих коллег, весьма распростанён способ бронирования по телефону постоянных клиентов живущих за много много километров. Деньги пересылаются на счёт или карту. В договре подпись чирикаем сами. Доки в порту. Да если есчо с друзьями...оооооооо.....
Нет реально чирикать самим кого и в глаза не видели.... Но ведь прийдут инкогнито и потом покажут ксивы....ооооооо...

И получается, что деятельность туроператора в рамки закона ни как не вписывается. Он виновен априори.

По моему как только в этой стране ты начинаешь свой бизнес - ты уже виновен! Во всём и вся. Мы канатоходцы исполняющие трюки, при этом умудряясь подпрыгивать и делать кувырки.
В очередной раз, сделаем на канате тройной тулуп...

[rebus]

самое проблематичное, это требовать от всех лиц указанных в договоре

Интересно, а отсканированный вариант такой бумаги пойдет?

[Kanoff]

В договоре подпись чирикаем сами.

Ну и тут подпись сами поставите за туриста, кто оригинал подписи то будет проверять?

[Пушистик]

самое проблематичное, это требовать от всех лиц указанных в договоре

Интересно, а отсканированный вариант такой бумаги пойдет?

понятие не имею, но пока весь мир идет к упрощению процесса, в пользу туристов, к бронированию по интернету, когда для бронирования достаточно внести ФИ и автоматом списать оплату с карты, у нас увеличивается объем подписываемых бумажек

[rebus]

у нас увеличивается объем подписываемых бумажек

Я именно об этом. С точки зрения соблюдения требований закона о ПД отсканированная копия ТО подойдёт или мы каждую продажу в ТО пакетом с грифом "Секретно" бум передавать?

[tambovskii_volk]

Коллеги, а в РФ есть закон об электронной подписи?

[anton5]

Коллеги, а в РФ есть закон об электронной подписи?

Можно смело считать, что нет. Единственным законным способом подписать договор является собственноручная подпись гражданина, и всё. Никакие "публичные оферты", никакие "галочки" на сайте, емейлы, факсы, СМС-ки - ничто не поможет. Законно - только подпись. Собственно, в том числе и этот момент тормозит электронные продажи.

[Mendor]

Только "электронная цифровая подпись" бывает. http://base.garant.ru/184059.htm

Просто вбитые ФИО + галочка на оферете, естественно, не действительны. Как юридически работает, скажем, http://i-travel.ru/ лично мне не очень понятно.

[serg]

Не так страшен чёрт, как его малюют.

1. Да, действительно, при заключении договора на туруслуги с физлицом можно не запрашивать его согласие на обработку ЕГО СОБСТВЕННЫХ персональных данных (ст. 6, ч. 2, п. 2 Закона). Тем не менее, нередки случаи, когда договор заключается с одним физлицом-заказчиком на НЕСКОЛЬКО туристов. Являются ли остальные туристы сторонами этого договора - вопрос достаточно спорный. Но их персональные данные передаёт Вам физлицо-заказчик. Поэтому, на мой взгляд, есть смысл переложить на него ответственность за согласие всех остальных туристов на обработку их данных. Для этого, как я уже раз здесь говорил, достаточно включить в договор реализации турпродукта примерно такой пункт:
«Заказчик от своего имени и от имени всех туристов Заказчика, указанных в приложении № 1 к настоящему Договору, даёт согласие на обработку и передачу (в т.ч. трансграничную) персональных данных лицам, непосредственно оказывающим услуги по настоящему Договору: туроператору, перевозчикам, отелям, консульским службам и т.п. Турфирма обязуется передавать эти данные указанным лицам строго в объёме, необходимом им для оказания услуг. Заказчик обязуется проинформировать об этом своих туристов, а также сообщить им права субъекта персональных данных, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
В случае работы ТО через ТА, туроператору целесообразно включить в договор с ТА пункт, обязывающий ТА получить подобное согласие туристов (т.е. включить указанный пункт в свой договор с туристом). Кроме того, в этот договор следует включить условие и о соблюдении сторонами конфиденциальности при работе с ПД. Таким образом согласие всех туристов на действия ТА и ТО с их персональными данными можно считать полученным.

2. Ст. 22, ч. 2, п. 2 Закона позволено не уведомлять уполномоченный орган об обработке ПД, если она осуществляется в связи с исполнением договора, стороной которого является субъект ПД, и с его согласия. И ТА, и ТО осуществляют обработку ПД туристов именно в связи с таким договором (договором реализации турпродукта) и (см. п. 1) имеют согласие. Таким образом, уведомлять государство им не требуется.

2 tambovskii_volk
В РФ есть Федеральный закон от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи". Однако процедура, предусмотренная им, достаточно сложная и дорогостоящая. Это, на мой взгляд, делает ЭЦП недоступной для мелкого и среднего бизнеса.
Тем не менее, Гражданский кодекс РФ (ст. 160, ч. 2) говорит:
Использование при совершении сделок факсимильного воспроизведения подписи с помощью средств механического или иного копирования, электронно-цифровой подписи либо иного аналога собственноручной подписи допускается в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон.
На практике это означает, что Вы можете предъявить в суде факс с подписанным договором при рассмотрении спора двух его сторон. Принимать этот факс или нет решит суд. Но ни при каких обстоятельствах Вы не сможете предъявить этот же факс в качестве доказательства при общении с госорганами (например, в налоговую инспекцию).

[tambovskii_volk]

2 tambovskii_volk
В РФ есть Федеральный закон от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи". Однако процедура, предусмотренная им, достаточно сложная и дорогостоящая. Это, на мой взгляд, делает ЭЦП недоступной для мелкого и среднего бизнеса.
Тем не менее, Гражданский кодекс РФ (ст. 160, ч. 2) говорит:
Использование при совершении сделок факсимильного воспроизведения подписи с помощью средств механического или иного копирования, электронно-цифровой подписи либо иного аналога собственноручной подписи допускается в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон.
На практике это означает, что Вы можете предъявить в суде факс с подписанным договором при рассмотрении спора двух его сторон. Принимать этот факс или нет решит суд. Но ни при каких обстоятельствах Вы не сможете предъявить этот же факс в качестве доказательства при общении с госорганами (например, в налоговую инспекцию).

Спасибо! Вас понял! Но всё может быть намного проще. Если существует Закон об электронной подписи, то требуется всего-навсего быть налогоплательщиком (не важно - юр. или физ. лицо!) и в таком случае вы получаете код доступа и пароль. Факсы, сканирование и проч. лабуда автоматически отпадают как ненужное.