Иконка поиска
Логотип Все адвокаты
Вопрос
Административное право

Вопрос о необходимости уведомления Роскомнадзора при хранении данных пользователей с регистрацией через OpenID

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Подайте уведомление в Роскомнадзор до начала обработки данных пользователей.
  2. 2
    Получите согласие пользователей на обработку их персональных данных.
  3. 3
    Обеспечьте защиту хранящихся данных в соответствии с требованиями законодательства.
  4. 4
    Учитывайте риск штрафа за неуведомление: для юрлиц от 100 до 300 тыс. рублей.
  5. 5
    Проконсультируйтесь с адвокатом по защите персональных данных для полного соблюдения.

Документы и доказательства

  • Зафиксируйте перечень данных, которые будете сохранять при регистрации через OpenID (логины, идентификаторы).
  • Подготовьте текст согласия на обработку персональных данных для пользователей сайта.
  • Разработайте политику обработки персональных данных и разместите её на сайте.
  • Соберите документы, подтверждающие принятие мер по защите персональных данных.
  • Зафиксируйте сведения о средствах автоматизации, используемых для обработки данных в СУБД.
  • Сохраняйте переписку и документы о взаимодействии с игровой платформой по передаче данных.

  • Срочно: первые шаги

    • Учитывайте, что логины и идентификаторы — это персональные данные.
    • Помните: за неуведомление грозит штраф до 300 000 рублей для юрлиц.
    • Обратитесь к адвокату для полного анализа требований законодательства.

  • Сроки и риски

    • Учитывайте риск штрафа для юридического лица: от 100 до 300 тыс. руб.
    • Обеспечьте защиту персональных данных в соответствии с законом.
    • Рекомендуем обратиться к адвокату по защите персональных данных.

  • Чего не делать

    • Не начинайте обработку данных пользователей до подачи уведомления в Роскомнадзор.
    • Не рассчитывайте на исключение из-за «ручной» обработки: хранение в СУБД — это автоматизация.
    • Не считайте логины и ID игровой платформы обезличенными: они позволяют идентифицировать человека.
    • Не пренебрегайте получением согласия пользователей на обработку их персональных данных.
    • Не действуйте без консультации профильного адвоката по персональным данным.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Регистрация через OpenID и уведомление Роскомнадзора

Анализ ситуации

Вы планируете реализовать на своем сайте регистрацию пользователей через OpenID от игровой платформы с сохранением в собственной СУБД данных аккаунтов (логины, идентификаторы и иная информация для аутентификации). Это означает, что вы будете осуществлять обработку определенных данных пользователей.

Применимые правовые нормы

Являются ли логины и идентификаторы персональными данными?

Согласно законодательству РФ, персональные данные определяются как:

"любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон "О персональных данных", статья 3)

В КоАП РФ также дается определение идентификатора:

"уникальное обозначение сведений о физическом лице, содержащееся в информационной системе персональных данных оператора и относящееся к такому лицу" (Источник: КоАП РФ, статья 13.11, примечание 4)

Таким образом, логины и идентификаторы, которые позволяют идентифицировать физическое лицо, являются персональными данными.

Обязанность уведомления Роскомнадзора

"Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи" (Источник: Федеральный закон "О персональных данных", статья 22)

Исключения из обязанности уведомления

Из представленного контекста следует, что исключениями являются:

"обработка персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон "О персональных данных", статья 22)

Поскольку вы планируете использовать СУБД для хранения данных, это означает автоматизированную обработку, и данное исключение на вас не распространяется.

Выводы и рекомендации

Основные выводы:

  1. Логины и идентификаторы являются персональными данными, поскольку позволяют идентифицировать физическое лицо.

  2. Вы являетесь оператором персональных данных, так как организуете и осуществляете обработку персональных данных.

  3. Уведомление Роскомнадзора обязательно, поскольку вы осуществляете автоматизированную обработку персональных данных, и никакие исключения из представленного контекста на вашу ситуацию не распространяются.

Рекомендации:

  1. Подайте уведомление в Роскомнадзор до начала обработки персональных данных в соответствии со статьей 22 Федерального закона "О персональных данных".

  2. Обеспечьте соблюдение требований к защите персональных данных, включая получение согласия субъектов на обработку их персональных данных.

  3. Учтите риски ответственности - за невыполнение обязанности по уведомлению предусмотрена административная ответственность:

"влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от ста тысяч до трехсот тысяч рублей" (Источник: КоАП РФ, статья 13.11, часть 10)

  1. Для полного понимания всех требований рекомендую обратиться к адвокату, специализирующемуся на вопросах защиты персональных данных, поскольку в представленном контексте могут отсутствовать некоторые детали регулирования.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение