1. Суд отменил штраф курьерской службе за неправомерную обработку персональных данных, признав гражданина выгодоприобретателем корреспонденции
Постановление мирового судьи, в соответствии с которым курьерская служба была оштрафована за пересылку заказного письма на имя гражданина без предварительно полученного согласия, было отменено районным судом в связи с признанием гражданина выгодоприобретателем корреспонденции и отсутствием факта неправомерного или случайного доступа третьих лиц к персональным данным.
Подробнее в статье.
Решение по делу доступно по ссылке.
2. Согласие на обработку персональных данных как односторонняя сделка: позиции суда и Роскомнадзора
Согласно позиции суда закон о персональных данных, как часть гражданского законодательства, должен соответствовать ГК РФ и регулированию нематериальных благ, однако Роскомнадзор считает, что согласие на обработку персональных данных выступает одним из оснований обработки, не устанавливая гражданских прав и обязанностей между сторонами.
Подробнее в статье.
Решение по делу доступно по ссылке.
3. Открытие банковского счета без заключения договора является фактом неправомерной обработки персональных данных
Открытие счета путем использования банком автоматизированной системы не освобождает кредитные организации от соблюдения требований по надлежащему оформлению договорных отношений с клиентом и необходимости получения согласия на обработку персональных данных.
Подробнее в статье.
Решение по делу доступно по ссылке.
4. Верховный Суд отменил штраф за использование персональных данных коллеги в суде, признав такую обработку правомерной для защиты трудовых прав
Правомерная обработка персональных данных без согласия возможна, если эти персональные данные будут использованы в дальнейшем только в рамках судебного процесса для защиты своих прав и законных интересов.
Подробнее в статье.
Решение по делу доступно по ссылке.
5. СМИ вправе публиковать персональные данные без согласия при освещении вопросов, представляющих общественный интерес
Получение согласия на обработку персональных данных от не требуется в связи с информированием граждан по вопросам, представляющим общественный интерес (пункт 5 части 1 статьи 49 Закона «О средствах массовой информации»), и обработки персональных данных в связи с законной деятельностью СМИ. Согласие субъекта на обработку персональных данных не требуется, если она необходима для осуществления профессиональной деятельности журналиста.
Подробнее в статье.
Решение по делу доступно по ссылке.
6. Срок давности привлечения к ответственности за размещение персональных данных на сайте организации начинает исчисляться с даты выявления нарушения: позиция кассации
Кассационный суд пояснил, что размещение персональных данных на сайте организации без соответствующего согласия субъекта персональных данных является длящимся правонарушением, срок привлечения к административной ответственности за которое начинает исчисляться со дня обнаружения размещения, а не со дня, когда соответствующие данные должны были быть удалены.
Подробнее в статье.
Решение по делу доступно по ссылке.
7. Имя и фамилия в рассылке не признаны персональными данными: позиция кассации
Использование имени и фамилии в рассылке без дополнительных сведений не позволяет идентифицировать лицо, в связи с чем такое использование не может быть признано противоправным действием.
Подробнее в статье.
Решение по делу доступно по ссылке.
8. Суд взыскал с банка моральный вред, причиненный гражданину, в связи с невыполнением банком обязанности по предоставлению субъекту персональных данных информации об обработке его данных
Банк в установленные сроки и в надлежащем порядке не предоставил сведения, запрашиваемые гражданином, в том числе, в части подтверждения факта обработки персональных данных оператором, правовых оснований и целей обработки персональных данных, сроков обработки персональных данных, сроков их хранения, в связи с чем субъект испытал нравственные страдания, за которые присудили выплатить компенсацию морального вреда.
Подробнее в канале.
Решение по делу доступно по ссылке.
9. Дата начала обработки персональных данных не может предшествовать дате подачи уведомления
Суд признал ошибочным отказ Роскомнадзора в возбуждении дела из-за неправильного учета срока давности и подчеркнул обязательность указания реальной даты начала обработки персональных данных в уведомлении.
Подробнее в статье.
Решение по делу доступно по ссылке.
10. Верховный Суд не признал разглашением персональных данных озвучивание номера квартиры и размер долга за ЖКУ
Разглашение номера квартиры и размера долга за жилищно-коммунальные услуги может быть признано неправомерным распространением персональных данных исключительно в случае одновременного разглашения дополнительной информации, позволяющей отнести их к конкретному физическому лицу.
Решение по делу доступно по ссылке.
11. За неуведомление Роскомнадзора о намерении осуществлять обработку персональных данных, а также о намерении осуществлять трансграничную передачу может быть назначено предупреждение
Суд может привлечь единоличного исполнительного органа юридического лица, или лица, ответственного за обработку персональных данных, к административной ответственности за неуведомление о намерении осуществлять обработку, назначив предупреждение, в случае, если правонарушение совершено впервые, а также если действия не повлекли причинение вреда жизни и здоровью или имущественный ущерб.
Подробнее в статье.
Решения по делу доступно по ссылкам: первое, второе, третье, четвертое.
12. Суд отказал гражданину в удовлетворении иска об обработке персональных данных, полученных без его согласия
Случаем обоснованного законом использования персональных данных, полученных без непосредственного согласия их обладателя, является обработка персональных данных в рамках законного интереса оператора, при условии отсутствия нарушения прав и свобод субъекта персональных данных.
Подробнее в статье.
Решение по делу доступно по ссылке.
13. Telegram Messenger Inc. привлечен к административной ответственности за невыполнение требований Роскомнадзора об удалении персональных данных, размещенных без согласия субъекта персональных данных
В связи с обращением гражданина Роскомнадзором было направлено письмо с требованием об удалении персональных данных гражданина, размещенных без его согласия, однако требование было проигнорировано, и организация привлечена к административной ответственности.
Решение по делу доступно по ссылке.
14. Частично замаскированные данные не позволяют установить личность и потому не являются персональными данными
Если в публикации на сайте в сети «Интернет» ссылаются на информацию, не позволяющую точно идентифицировать лицо (частично не пропечатанные (закрытые звездочками) данные о фамилии, имени или отчестве лица, вместо точного адреса указан только город), такая информация не может признаваться персональными данными и соответственно нарушения требований законодательства в сфере персональных данных в части обработки или распространения такой информации не обнаруживаются.
Решение по делу доступно по ссылке.
15. Отсутствие на сайте организации политики обработки персональных данных и установленных требований в части обработки персональных данных с использованием сторонних сервисов влечет административный штраф
В ходе выездной внеплановой проверки было выявлено отсутствие на сайте организации документа, определяющего политику оператора в отношении персональных данных, а также отсутствие в каких-либо иных документах сведений об обработке персональных данных пользователей сайта организации с использованием сервисов Яндекс.Метрика, что нарушает требования законодательства об условиях обработки персональных данных.
Решение по делу доступно по ссылке.
