Мне попал в руки один документ, довольно интересный. Это согласие на обработку персональных данных, которое берет некая благотворительная организация со своих "подопечных". Название организации приводить не буду, дабы не создавать рекламу либо антирекламу, меня интересует отношение читателей к данному документу.
Сам я, честно сказать, был в шоке от того, какие данные и полномочия по распоряжению ими хотят получить господа благотворители . В общем, вот текст :
Президенту Благотворительного фонда (название и имя- отчество пропускаю) от ____
Ф.И.О________________________________________
паспорт серия______№ выдан __________________________________
зарегистрированной (го) по адресу_______________________________
тел. _____________________________
Согласие на обработку персональных данных.
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" даю согласие Благотворительному фонду " название фонда" расположенному
по адресу Москва < адрес фонда> на обработку (сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), распространение (в том числе передачу в сети интернет и информационных системах), использование, комбинирование, блокировку, трансграничную передачу, уничтожение ) моих персональных данных, а именно: фамилии, имени, отчества, паспортных данных, адреса и места жительства, образования, профессии, места работы, семейного положения, состава семьи, фамилии, имени, отчества ребенка, детей (при согласии совершеннолетних), моих фотографий, фотографий моих детей (при согласии совершеннолетних), состояния моего здоровья, состояния здоровья моих детей (при согласии совершеннолетних), описания моей трудной жизненной ситуации, номера телефона (моего и моих близких), банковских реквизитов (моего и моих близких), биометрических данных членов моей семьи (рост, вес, размер одежды и обуви), документов, подтверждающих необходимость помощи (договор об аренде, расписок), медицинских документов (справки о беременности, копии УЗИ ).
Обработка персональных данных осуществляется для оказания медико-социально-психологической помощи семье, а также для осуществления видов деятельности, указанных в Уставе Фонда.
Согласие дается мною для целей, связанных с уставной деятельностью Благотворительного Фонда < > , в т.ч. для информирования общественности (третьих лиц, включая Интернет - ресурсы, СМИ), для составления финансовой отчетности Фонда перед Жертвователями, сбора пожертвований на уставную деятельность Фонда, поиска Жертвователей, участия в конкурсных отборах социально ориентированных некоммерческих организаций.
Подтверждаю, что, давая такое согласие , я действую своей волей и в своих интересах.
Согласие вступает в силу со дня его подписания и действует в течении неопределенного срока. Согласие может быть отозвано мною в любое сремя на основании моего письменного заявления.
Дата, подпись.
Я абсолютно не против благотворительной деятельности как таковой - если она осуществляется на нормальных условиях, и является именно таковой. Однако, если судить по данному документу, именно этот конкретный фонд хочет получить право знать о своих подопечных все, что только возможно, и даже больше, и распоряжаться этими данными по своему полному усмотрению в течении "неопределенного срока".
Если же кто то знает о человеке все, да еще и владеет навыками психолога, он может манипулировать эти человеком по своему усмотрению. Кроме того, настораживает внимание указанное в данном документе согласие на передачу номеров телефонов и банковских реквизитов близких человека, получающего благотворительную помощь. Зачем это подобной организации ? И что такое право на "комбинирование" персональных данных?
Хотелось бы услышать мнение читателей по этому поводу.
Ничего удивительного.
Комментарии
Вы так удивлены этим соглашением?
Так такое же (или подобное) соглашение будет в большинстве других организаций, начиная от кредитных и заканчивая кофейнями.
Да, организации торгуют Вашими данными, для этого им такие права и нужны. Вы же помните "новая нефть"...
Я удивлен наглым требованием права на передачу этих данных третьи лицам и права обращаться с ними по своему усмотрению .
Тут была статья, что потенциальные иноагенты так обходят закон об иноагентах. Типа - благотворительность. А на самом деле финансирование всяких дождей и новых газет
Очень может быть, кстати. Западоиды умеют превратить в дерьмо все, к чему прикасаются.
В частности, american charity это такая штука, когда владелец магазина или ресторана продает нищим просрочку (точнее, местным властям для нужд нищих) и получает за это налоговые льготы. Так что, не удивлюсь.
Я фигею от размеров обуви и одежды близких. Они там совсем офонарели?
Мне сегодня пришло "письмо счастья" от местного госкомстата с предложением дать им позможность следить месяц за тем, что и где я покупаю. Хочу им специально позвонить и послать их очень далеко. Правда, обычно все так и делают, только без заонков )
И как должна происходить эта проверка без прав на запрос персональных данных?
И как номер банковского счета близких может подтвердить или опровергнуть "наличие трудной жизненной ситуации" ? И что такое "комбинирование" персональных данных ?
Речь не идет о запросе персональных данных - речь идет о праве распоряжатьс яими - передавать и так далее третьим лицам. Не обратили на это внимание ?
Согласие на обработку персональных данных - это не обязательство давать эти данные, это защита для фонда от тех, кто сам дал эти данные, а потом устроил истерику, что эти данные не стерли из памяти сразу же, как только увидели.
Банковский счет фонд никак не узнает и узнавать не будет, пока вы сами не дадите реквизиты. В части случаев фонды перечисляют средства не мед.учреждениям или еще куда-то, а напрямую просителям. Как они это сделают, если у них нет права на обработку этих данных? У них как минимум эти данные сохранятся в бух.учете, и что им делать? Мы в компании берем такое же согласие, если работник хочет получать зарплату на свою карту, а не зарплатную.
Комбинирование - это объединение данных, например в досье, или выборка данных в любой их комбинации. Не представляю, что вас тут напрягло.
По поводу передачи данных. Как, по-вашему, фонд должен организовать оказание помощи, если он не может передавать данные даже больнице? "У нас есть человек, пол, возраст и имя которого мы назвать не можем, который болен чем-то, но мы не можем сказать чем. Сколько будет стоить лечение?" Так что ли?
Больница всегда сама запрашивает согласие на обработку персональных данных, даже если такое разрешение есть у Фонда, не морочьте голову мне и людям.
Речь идет не о вообще передачи персональных данных, а о том , ЗАЧЕМ Фонду СТОЛЬКО данных.
Для работы с больницей на первом этапе достаточно медицинских данных, кроме того, насколько это мне известно, до решения вопроса о возможности лечения, Фонды такие данные вообще передают в клинике в обезличенном виде. Там рассматривается вопрос - способно ли клиника вылечить это заболевание, и уже потом связываются с пациентом, получают у него формальное согласие (оно обязательно в любом случае) на лечение с согласием на обработку персональных данных.
Все остальное - уже излишняя информация, причем никто так и не ответил, что такое "комбинирование" персональных данных. В 152 -ФЗ такого понятия нет.
Запрашивая в каком-нибудь архиве сведения о конкретном человеке, вы тем самым фактически передаёте часть этих данных "третьему лицу".
Все подобные формулировки -стандартные, разработаны юристами (смутно подозреваю, что на основе зарубежной практики) так, чтобы никакой суд по иску обиженного не подкопался. Не обратили на это внимание?
Кстати, ваша позиция как бы намекает, что такие иски вполне возможны.
Архив не даст вам сведений "о каком то третьем человеке", если вы не обоснуете необходимость получения этих данных. К примеру, вы можете запросить данные о своих родителях в архиве ЗАГСа, но при этом должны указать, что это ваши родители и документ, подтверждающий это.
Никакой "стандартной формулировки, разработанной юристами", не существует, есть ФЗ-152, в котором указано, что в таких документах должен быть указан минимум сведений, необходимых для данной цели, и срок , на который берется согласие.
Здесь же практически все данные о человеке, право на распоряжение ими по своему усмотрению, и неопределенный срок. Кроме того, какое то непонятное "комбинирование" персональных данных, которое может вообще подразумевать право на их фальсификацию.
Ну и вам на закуску- вы можете мне вообще обьяснить, зачем все эти данные Фонду, который занимается предотвращением абортов, уговаривая женщин их не делать ?
Стандартная процедура. Они должны иметь право отправлять информацию в клиники, включая и данные тех родственников, которые потенциально будут сопровождать пациента. Для оформления документов иногда требуются и счета (например, при оформлении виз). Что запрос обычно много шире, чем требуется в каждом конкретном случае - такое есть, но они просто туда запихивают все на их взгляд возможные сценарии и пытаются унифицировать документы - чтобы каждый раз не запрашивать по новой.
Данные родственников вообще то принято брать у самих родственников. Каждый сам распоряжается своими персональными данными.
Данный благотворительный фонд клиниками не занимается, он помогает людям "попавшим в трудную жизненную ситуацию".
Если потенциальный благотворитель хочет лично убедиться или уточнить какие-то детали - он должен сам искать родственников или ему фонд может передать их телефон? Эта бумага - как раз следствие ужесточения контроля за персданными. Раньше бы просто дали телефон и всё. Теперь стараются как-то оградить себя от разных возможных исков.
Еще раз - решение о передаче кому то своих данных человек принимает ТОЛЬКО лично, поэтому при необходимости фонд должен взять такое согласие у родственников, а не у своего подопечного. То есть, работник фонда должен связаться в близкими подопечного и взять у них такое разрешение, а не требовать такое согласия у кого - либо.
Ну так он этой бумажкой и берёт это согласие. По обрывкам информации сложно оценивать - может родственники ему предоставили такое право - от их имени предоставлять такие данные, а может - нет. В общем, без полных данных обсуждать нечего вообще.
Сами поняли, что сказали? Предоставить ВСЮ информацию про себя и близких, да еще и третьим лицам, ужесточение? Простите, а что такое тогда не ужесточение? Дать просто свой номер телефона? Который можно пойти и выкинуть, или отказаться от него, и он больше не будет связан вами? Вы что-то попутали.
Вы понимать прочитанное не пробовали? Речь не о передаче всей информации, а о согласии/готовности в случае необходимости передать нужную часть данных. А дальше - вопрос доверия к фонду и его оценки границ необходимого.
мне кажется тут все проще:
1. в фонде есть юрист, который вообще напрочь не хотел вдаваться в требования 152 ФЗ. Тем паче с дополнениями, доработками и прочими комментариями.
ну не ИТ-шник он ни разу.
2. руководство фонда ставит задачу - нам нужно обязательно такое согласие, чтобы к нам вообще не подкопались. при этом при проверках фонд по идее должен показать, откуда и от кого он что получил и что-кому -отдал. значит третьим лицам он передавать информацию по запросу должен, и юристу фонда невдомек, кто эта процедура уже не сильно попадает под требования 152 фз, а относится к полномочиям проверяющих
3. по идее - рекламщики фонда зачастую используют информацию из серии "мы помогли ... такому-то и вот он жив". тут прямо и дословно они попадают под то, что имена, фото и фамилии они имеют право использовать только при наличии согласия.
вот сидит девочка окончившая юридический факультет педагогического института филиала Калужского политеха и единственное что ей приходит на ум - а дай-ка стырю слова из такого же согласия..которое другие делали. они же все правильно написали :)
я тут недавно (в августе) имел разговор с Артеком по этому поводу. потому что в согласии с ПСД на своего ребенка я подписывался на полное предоставление данных О СЕБЕ :)
юристы... каждый препод в техническом институте знает что это означает :)
Ну вот сразу - согласно 152 ФЗ данных можно обрабатывать столько, сколько необходимо для поставленной ели, и второе - ровно столько времени, сколько необходимо дл выполнения поставленной задачи. Здесь же практически весь перечень персональных данных - от банковских реквизитов до медицинских документов, плюс возможность работать с ними "неопределенное время", если только согласие не отзовет "владелец", да и то - поди проверь, что они уничтожены.
В случае же с фотографиями и личными данными вообще еще сложнее- там ведь важен контекст, в котором они будут публиковаться.
Есть такое понятие, как избыточность... и если они при проверке не покажут зачем им именно вот это, то РКН будет рад.
Вот только сам по себе РКН практически не ходит, нужно заявление в него писать.
Эта "благотворительная организация" не занимается ли случайно "помощью" наркоманам и алкоголикам?
Нет. Если написать, чем она занимается, вы будете еще больше удивлены, но это может расшифровать ее название. К лечению больных детей они точно не имеют отношения, их контингент можно определить как "женщины, попавшие в тяжелую жизненную ситуацию, которым они помогают принять правильное решение".
Суррогатное материнство?
Ну, в той же сфере. Да бог с ним, что уж тут. Они позиционируют себя как "борцы с абортами". Уговаривают женщин не делать аборты. Типа если муж или родственники настаивают на аборте, нужно от них уходить, рожать ребенка, а фонд поможет прожить срок беременности и какое то время после рождения.
Тогда им точно нужны данные родственников чтобы удостовериться что родственники не взыщут за такую "благотворительность" и не обратятся в правохранительные органы.
Подозреваю, что это для налоговой.
Ну, налоговой эта фигня не нужна. Они и так о вас знают все, что необходимо.
Подозреваю что это чтобы знать что родственники им шею не свернут за "благотворительность".
Есть в интернете такой образец, вот его и везде пхают, типа, "много - не мало". Неоднократно такое встречал в нормальных организациях, как ни удивительно. По закону свои положения об обработке и хранении перс.данных нужно сдавать в Роскомнадзор, но они просто не в состоянии всё это прочитать...
Ну, н так уж и много их получается. Сдают то ведь не все в Москву, а у себя в регионах, да и не все имеют право обрабатывать персональные данные. Просто действуют по принципу "кашу маслом не испортишь", а РКН смотрит на все это сквозь пальцы. Закон 152 ФЗ устарел, нужно его пересматривать в сторону - вот эти данные можно обрабатывать без письменного согласия (Ф.И.О, к примеру), а вот эти - только с согласия и по лицензии. А то получается - вот такую бумажку возьми , и можешь требовать все, нужно это для дела или нет.
А то какой-нибудь вшивый договор или счет тебе пишут, и к нему - бумажка о согласии на обработку персональных данных. Интересно, а если я, скажем, как частное лицо квартиру буду сдавать, мне тоже брать у сьемщика "согласие на обработку персональных данных"? В договоре то будут указаны Ф.И.О и номер паспорта....
В компаниях обычно подписываются бумаги о том, что всё что вы придумали даже во сне (не шучу, есть прецендент, имеется в виду сон не на работе) целиком и полностью принадлежит компании и является её собственностью. Это покруче чем рост, размер одежды, обуви и паспортные данные, не правда ли? И вообще, кому интересен этот инфомусор как паспортные и биометрические данные?