Нарушает ли публикация видеоотзывов закон о персональных данных: разъясняет Роскомнадзор

Изменение требований к обработке персональных данных вызвало у предпринимателей множество вопросов. Чтобы помочь бизнесу разобраться в актуальных требованиях, Корпорация МСП совместно с Роскомнадзором провела в телеграм-канале открытую приемную «Защита персональных данных: что нужно знать малому бизнесу». В ходе встречи начальник отдела организации контрольно-надзорной деятельности Роскомнадзора Анна Кононенко ответила на вопросы предпринимателей.

Для бизнеса в сфере услуг и индустрии гостеприимства важно наличие обратной связи от клиентов. При этом получаемые видеоотзывы могут отнесены к персональными данным. Поэтому предприниматели интересовались, можно ли выкладывать фото- и видеоотзывы клиентов и допустима ли публикация, если клиент по ст. 10.1 ФЗ-152 дал согласие на распространение персональных данных, но запретил их передачу неограниченному кругу лиц (ч. 5 ст. 10.1)?

Анна Кононенко отметила, что в такой ситуации «при раскрытии персональных данных неопределенному кругу лиц, в частности в рамках размещения видеоотзыва клиента на сайте, потребуется отдельное согласие на распространение, соответствующее требованиям приказа Роскомнадзора от 24.02.2021 № 18»,

«Публикация отзыва, содержащего персональные данные, на сайте, доступ к которому имеет неограниченный круг лиц, является распространением персональных данных. Как следствие, при установлении запрета на распространение, такая публикация с учетом требований ст. 10.1 Закона о персональных данных не допускается», — подчеркнула она.

Ответы Роскомнадзора по теме работы с персональными данными публикуются Телеграм-канале Корпорации МСП.

Напомним, 152-ФЗ «О персональных данных» устанавливает правила сбора, хранения, обработки и защиты информации, позволяющей идентифицировать человека. Он обязывает компании и ИП получать согласие на обработку данных, обеспечивать их безопасность и информировать пользователей о целях использования. Закон распространяется на всех, кто работает с персональными данными — от интернет-магазинов до офлайн-сервисов. За несоблюдение закона предусмотрены штрафы и иные меры ответственности.

Источник