Спортклуб собирает отпечатки пальцев
История такая: руководители клуба решили, что они самые умные и стали собирать отпечатки пальцев на клубную карту.Если они написали правду, то ничего страшного в этом нет. Нормальная удобная система имхо.
зачем бороться? в таких системах вроде же не хранятся отпечатки пальцев
Грамотно отписались, навряд ли придерешься. НО! В исходном договоре ведь наверняка не было про использование биометрических данных для идентификации, поэтому можно требовать чтобы услуги продолжались оказываться на тех же условиях что и в момент заключения. А поправки к договору не могут быть внесены в одностороннем порядке. То есть в принципе они обязаны получить твое согласие на использование биометрической идентификации, а ты имеешь право их послать и продолжать пользоваться как и раньше. Либо требовать расторгнуть контракт в свою пользу - с возвратом сумм и тд.
в алексе не обязательно по отпечаткам проходить вроде бы, достаточно карточки
поправки к договору не могут быть внесены в одностороннем порядкеЕсли только это не предусмотрено условиями договора.
Ну во-первых я параноик и не хочу отдавать свои перс данные кому попало. Даже если они не собирают данные прямо сейчас, они имеют возможность их собрать позднее, да и карточки де юро принадлежат им.
Во-вторых я банально им не верю. Они коммерческая организация, а такая система наверняка стоит не таких уж и малых денег. Значит есть причины это делать. И да, чтобы просто упростить проход достаточно только перевести желающих, сейчас они пытаются перевести всех.
ЗЫ А базы оного спортклуба купить в интернете можно было (без отпечатков ещё правда)
Во-вторых я банально им не верю. Они коммерческая организация, а такая система наверняка стоит не таких уж и малых денег. Значит есть причины это делать. И да, чтобы просто упростить проход достаточно только перевести желающих, сейчас они пытаются перевести всех.
ЗЫ А базы оного спортклуба купить в интернете можно было (без отпечатков ещё правда)
в алексе не обязательно по отпечаткам проходить вроде бы, достаточно карточкисейчас изменяют систему
А поправки к договору не могут быть внесены в одностороннем порядке.Это если не оговорено обратное.
Вообще, если подписываешь договор не глядя, то грех жаловаться.
Договор это всегда предмет обсуждения. Даже стандартный договор в спортклубе.
Всегда можно сделать протокол разногласий и подписать договор с протоколом.
Или, если не хотят, просто проголосовать кошельком и отказаться от услуг на предлагаемых условиях.
Например, я сейчас при подписании договора настоял на том, чтобы "Правила..." пользования клубом были явно указаны как приложение к договору именно в той редакции, в которой они были на момент подписания.
Чтобы потом хитрые схемы из разряда "клиент должен соблюдать Правила", а "Правила могут меняться в одностороннем порядке по инициативе клуба" не канали.
Теперь, когда вместо двух полотенец они решил выдавать одно, я пришел в кабинет к управляющему и ткнул в свой договор. И получаю два полотенца, хотя все остальные стали получать одно и при желании доплачивать за второе.
Хотя, это палка о двух концах и при внесении улучшений в систему обслуживания они могут симметрично отказать, пока не подпишешь доп. соглашение
Но это уже менее вероятно.В общем суть заключается в том, что твои отношения с клубом регулируются договором, и не надо молча соглашаться, если что-то не устраивает.
Я кстати прочитал, но поменять мне не дали (таки тут занятия стоят 10 тысяч в полгода, а не 100 так что сейчас постараюсь надавить на то, что карточка - собственность клуба, если ничего лучше не найду в законах
В исходном договоре ведь наверняка не было про использование биометрических данных для идентификации, поэтому можно требовать чтобы услуги продолжались оказываться на тех же условиях что и в момент заключения.Фотография - это тоже биометрические данные
если второе, то надо нахуй такой клуб слать и искать другой, где условия устраивают или на компромиссы идут.Ну он на расстоянии 5 минут ходьбы от дома, с бассейном, кардио и тренажёркой, так что голосовать рублём сложно.
Фотография - это тоже биометрические данныенет, не биометрические. Вот экспертное мнение.
нет, не биометрические. Вот экспертное мнение.спорное мнение, отпечатки тоже используются для удостоверения личности в данном случае. по крайней мере они всегда могут отмазаться тем, что хранят только какой-нибудь "хэш", который не позволяет однозначно тебя идентифицировать
Итак, первое приближение нового письма:
Мне, как клиенту фитнес клуба стало известно, что в ответ на письмо из Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (РОСКОМНАДЗОР) (исх 28.03.2013 №08-7958) было отвечено, что в фитнес клубе установлена система "Гантнер" для контроля посредством биометрической информации (отпечатков пальцев но администрация фитнес центра не считает, что этот случай подпадает под закон 152-фз о персональных данных, т.к. система с текущими настройками не проводит накопление биометрической информации на устройства кроме магнитной карты
В связи с этим хочу заметить, что:
1. Исходя из определения, данного в 152-ФЗ, и норм, содержащихся в 128-ФЗ, для отнесения этой категории сведений к биометрическим персональным данным не имеет значения форма представления дактилоскопической информации – будь это изображение папиллярных узоров
или результат преобразования такого изображения по определенным правилам – матрица, хэш-функция, результат сжатия информации определенным методом или какое-либо другое. Определяющими для отнесения к биометрическим персональным данным являются следующие характеристики:
- возможность отнесения этих сведений к определенному или определяемому субъекту персональных данных;
- наличие в них сведений о физиологических особенностях человека;
- возможность их использования для установления личности и реализация этой возможности оператором.
Таким образом содержимое карточки-пропуска и браслета - это биометрические персональные данные.
2. Под обработкой персональных данных согласно закону 152-ФЗ (ст 3) понимается любое действие (операция) или совокупность действий (операций совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение извлечение, использование, передачу (распространение, предоставление, доступ обезличивание, блокирование, удаление, уничтожение персональных данных;
Таким образом т.к. фитнес центром проводится сбор, запись, извлечение и использование персональных данных, которые согласно предыдущему пункту являются биометрическими данными, то согласно 12-й статье закона 152-ФЗ
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
Что выполнено не было.
3. Согласно договору с фитнес клубом, клубная карта является собственностью клуба и т.о. после расторжения договора фитнес клуб обязан получить клубную карту обратно. Т.о. клуб получает возможность накапливать биометрическую информацию.
Мне, как клиенту фитнес клуба стало известно, что в ответ на письмо из Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (РОСКОМНАДЗОР) (исх 28.03.2013 №08-7958) было отвечено, что в фитнес клубе установлена система "Гантнер" для контроля посредством биометрической информации (отпечатков пальцев но администрация фитнес центра не считает, что этот случай подпадает под закон 152-фз о персональных данных, т.к. система с текущими настройками не проводит накопление биометрической информации на устройства кроме магнитной карты
В связи с этим хочу заметить, что:
1. Исходя из определения, данного в 152-ФЗ, и норм, содержащихся в 128-ФЗ, для отнесения этой категории сведений к биометрическим персональным данным не имеет значения форма представления дактилоскопической информации – будь это изображение папиллярных узоров
или результат преобразования такого изображения по определенным правилам – матрица, хэш-функция, результат сжатия информации определенным методом или какое-либо другое. Определяющими для отнесения к биометрическим персональным данным являются следующие характеристики:
- возможность отнесения этих сведений к определенному или определяемому субъекту персональных данных;
- наличие в них сведений о физиологических особенностях человека;
- возможность их использования для установления личности и реализация этой возможности оператором.
Таким образом содержимое карточки-пропуска и браслета - это биометрические персональные данные.
2. Под обработкой персональных данных согласно закону 152-ФЗ (ст 3) понимается любое действие (операция) или совокупность действий (операций совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение извлечение, использование, передачу (распространение, предоставление, доступ обезличивание, блокирование, удаление, уничтожение персональных данных;
Таким образом т.к. фитнес центром проводится сбор, запись, извлечение и использование персональных данных, которые согласно предыдущему пункту являются биометрическими данными, то согласно 12-й статье закона 152-ФЗ
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
Что выполнено не было.
3. Согласно договору с фитнес клубом, клубная карта является собственностью клуба и т.о. после расторжения договора фитнес клуб обязан получить клубную карту обратно. Т.о. клуб получает возможность накапливать биометрическую информацию.
в суд на них подай, прикольно будет
судебную практику опять же сформируешь -)
судебную практику опять же сформируешь -)
Рано. + мои права они ещё не нарушили, а искать обиженных среди посетителей, кому судиться будет не зазорно - долго.
а зачем ждать? можно попытаться признать пункт договора не соответствующим требованиям закона, например
Какой пункт договора? В договоре ничего нет про проход по отпечаткам, никакой дополнительный они не заключают
Ну во-первых я параноикв этом случае ищи другой клуб
в этом случае ищи другой клубя рад, что ты усвоил у коменд золотую истину советской закалки:
1. Не высовывайся
2. Да и вообще вас тут никто не держит
Но я таки предпочту защитить свои права.
ну пока что ты сам утверждаешь что права не нарушены
причем тут не высовывайся?
договор читал?
договор читал?
ну пока что ты сам утверждаешь что права не нарушеныя предпочитаю этого не дожидаться
договор читал?да
тогда какие могут быть вопросы
Из праздного любопытства и при всём уважении к приватности: а какими р е а л ь н ы м и проблемами топикстартеру грозит сбор-обработка-использование его биометрических данных? Понятно, что все эти вещи надо защищать от утечки просто потому что есть такой порядок, и права человека, и т. д. Тогда дело в принципе? Или эта паранойя чем-то обоснована?
Это не описано в договоре
2. На такое нужно отдельный договор с описанием зачем и как
3. По закону это вообще-то не приветствуется
2. На такое нужно отдельный договор с описанием зачем и как
3. По закону это вообще-то не приветствуется
Из праздного любопытства и при всём уважении к приватности: а какими р е а л ь н ы м и проблемами топикстартеру грозит сбор-обработка-использование его биометрических данных? Понятно, что все эти вещи надо защищать от утечки просто потому что есть такой порядок, и права человека, и т. д. Тогда дело в принципе? Или эта паранойя чем-то обоснована?Ну не считая соображений собственно приватности (т.к. по отпечаткам смогут установить мою личность и то, где я был отпечатки пальцев могут быть опасны, если, скажем, меня захотят подставить
В ролике 2004 года сотрудник Chaos Computer Club успешно включал компьютер, принадлежащий другому человеку, пройдя тест по украденному отпечатку указательного пальца, снятому с бутылки пива.
Подробнее: http://www.securitylab.ru/news/349475.php
В договоре не было прописано, что мы должны отдавать им наши биометрические данные. Я бы, при всех удобствах клуба - сотню раз подумала туда идти, после этого. То, что они забирают у нас биометрические данные без дополнительного документа - меня пугает: вот фиг знает, где и при каких обстоятельствах они могут всплыть, и бумаг подтверждающих, что мои данные были переданы клубу у меня не будет.
Да, они не собирают данные напрямую, но карта является собственностью клуба и при расторжении договора мне нужно будет её вернуть или заплатить неустойку, и я не питаю иллюзий, что мои данные с карты будут уничтожены, а не переданы третьим лицам.
И да, я параноик, но в нашем государстве нужно всегда держать ухо в остро и не разбрасываться информацией по которой тебя можно однозначно определить.
Да, они не собирают данные напрямую, но карта является собственностью клуба и при расторжении договора мне нужно будет её вернуть или заплатить неустойку, и я не питаю иллюзий, что мои данные с карты будут уничтожены, а не переданы третьим лицам.
И да, я параноик, но в нашем государстве нужно всегда держать ухо в остро и не разбрасываться информацией по которой тебя можно однозначно определить.
если, скажем, меня захотят подставить <...>Или на гиннесс ты тоже телегу в роскомнадзор накатаешь за то, что они пиво выпускают не в матовом стекле, а в глянцевом, оно собирает твои персональные данные, и по ним тебя можно подставить?
по украденному отпечатку указательного пальца, снятому с бутылки пива.
То, что они забирают у нас биометрические данные без дополнительного документа
так они и не забирают
поэтому в договоре нечего указывать
они обрабатывают
причем тут не высовывайся?Есть вещи и поважнее договора. Например, законы.
договор читал?
какое слово в предложениях
"блаблафитнес не осуществляет операции по обработке биометрических персональных данных клиентов"
"отпечаток пальца при этом не снимается , терминал информацию не накапливает и не хранит" тебе не понятно?
"блаблафитнес не осуществляет операции по обработке биометрических персональных данных клиентов"
"отпечаток пальца при этом не снимается , терминал информацию не накапливает и не хранит" тебе не понятно?
спс кэп
статья?
статья?
Или на гиннесс ты тоже телегу в роскомнадзор накатаешь за то, что они пиво выпускают не в матовом стекле, а в глянцевом, оно собирает твои персональные данные, и по ним тебя можно подставить?ну если физическое лицо будет мои отпечатки пальцев собирать, то я его прям за это лицо в полицию и поведу с целью посадить.
часто официантов в ментовку водишь?
"блаблафитнес не осуществляет операции по обработке биометрических персональных данных клиентов"это утверждение неверно.
"отпечаток пальца при этом не снимается , терминал информацию не накапливает и не хранит" тебе не понятно?отпечаток пальца снимается, но терминал его не хранит
И да, это не договор
ук рф, например.
ок
удачи
мимо
А вот это не совсем правда. Процедура подразумевает под собой снятие отпечатка пальца терминалом и намагничивание этой информации на карту. Т.е. они производят обработку биометрических данных, т.к. этот отпечаток им нужно как-то получить и как-то и как-то записать на карту, и эти действия в принципе норм подходят под описанный в ФЗ термин "обработка персональных данных".
И тебе. Ты мне лучше расскажи, как на суде, а зачем подносить палец к терминалу, если отпечаток не снимается? Для лохов все ведь можно написать.
А отпечатки лап деметра, очевидно, относятся к его частной жизни.
А отпечатки лап деметра, очевидно, относятся к его частной жизни.
опять же
официант забирает стакан с отпечатками деметра!
потом вторгается в личную жизнь, вскрывает ноутбуки, берет кредиты, сжигает детей!11
официант забирает стакан с отпечатками деметра!
потом вторгается в личную жизнь, вскрывает ноутбуки, берет кредиты, сжигает детей!11
На основе отпечатков с бутылки сложно однозначно определить личность, если только не задаваться этой целью, либо личность уже известна. А вот на моей карте есть мои ФИО, номер телефона, номер договора (а значит можно найти мои паспортные данные, адрес по месту жительства и по месту регистрации). Мне кажется, что отпечаток пальцев там совсем ни к чему.
какая разница что можно сделать с отпечатками? обработка есть обработка.
Если ваш клуб может "обрабатывать" отпечатки, официанты тоже вполне могут (если что, то определить личность просто, хотя бы по карте, которой расплачивался клиент).
ну и нахрена им ваш отпечаток, если и так уже все данные по вам есть?
Если ваш клуб может "обрабатывать" отпечатки, официанты тоже вполне могут (если что, то определить личность просто, хотя бы по карте, которой расплачивался клиент).
А вот на моей карте есть мои ФИО, номер телефона, номер договора (а значит можно найти мои паспортные данные, адрес по месту жительства и по месту регистрации).
ну и нахрена им ваш отпечаток, если и так уже все данные по вам есть?
>либо личность уже известна
Штирлиц! А вас я попрошу остаться...
Штирлиц! А вас я попрошу остаться...
ты мне чо ща пытаешься доказать, что он добровольно согласился посещать ООО "Спортзал"?
Дык если он откатал пальцы, то преступление и так окончено, если есть корыстный умысел - выгода за счет потерпевшего.
Хотя соглашусь, погорячился, ФЗ "О персональных данных..." лучше подойдет.
Но в том, что сканер ничего не считывает - врут-то. Хотя и доказать сложно. и финансовая заинтересованность есть наверняка, с точки зрения управления хозяйством за счет снижения расходов.
Дык если он откатал пальцы, то преступление и так окончено, если есть корыстный умысел - выгода за счет потерпевшего.
Хотя соглашусь, погорячился, ФЗ "О персональных данных..." лучше подойдет.
Но в том, что сканер ничего не считывает - врут-то. Хотя и доказать сложно. и финансовая заинтересованность есть наверняка, с точки зрения управления хозяйством за счет снижения расходов.
опять жеМожно и официанта привлечь, наверное. Только до сих пор никто так не упарывался.
официант забирает стакан с отпечатками деметра!
скажу по секрету - это сделано лишь для того, чтобы левый народ по клубу не шатался.
больше никакой финансовой выгоды тут нет.
больше никакой финансовой выгоды тут нет.
Только до сих пор никто так не упарывался.то есть ты согласен, что любитель лолек упоролся, только не так сильно ?
скажу по секрету - это сделано лишь для того, чтобы левый народ по клубу не шатался.Данное решение позволяет сократить расходы на персонал, что суть финансовая выгода. А ты там с камеры апеллируй, в ср времени много.
тема не пошла
В договоре, кот. я подписывала, был пункт в кот. указывались перс. данные на обработку которых я согласна. Отпечаток пальца там нигде не указывали. Собственно, обработка биометрических персональных данных может быть ТОЛЬКО с моего согласия, т.к. по ним можно однозначно установить мою личность, т.к. смена телефона и прочего вещь неприятная, но осуществимая, а вот смена сетчатки глаза и отпечатка пальцев это больше из области фантастики.
то есть ты согласен, что любитель лолек упоролся, только не так сильно ?
Я уважаю право упарываться гражданина рф в той степени, как ему угодно, в соответствии со ст. 23, 24 и ст. 29 Конституции.
, ты всегда следишь, чтобы нигде не оставалось твоих биометрических данных?Ну а получить чёткие отпечатки со стаканов не так легко, я полагаю. К той же машинке прикладывают по 5 раз, чтобы не смазалось и не перепуталось.
ну, ребята, я думаю вы понимаете о чём яЕсли прийдётся с тобой общаться в неформальной обстановке - постараюсь все стаканы вытереть, а образцы ДНК собрать
тема не пошла
Собссна, расторгнуть контракт "в свою пользу" ты имеешь право в любой момент ващемта.
И оплатить только фактически оказанный объем услуг.
И оплатить только фактически оказанный объем услуг.
предлагаю тебе отказаться сдавать отпечатки пальцев и продолжать ходить по карточке
вряд ли они будутнастаивать
вряд ли они будутнастаивать
ребят, вы странные немного.
у нас есть принцип призумпции невиновности - пока недоказано обратного - обвиняемый не виновен.
Вы пытаетесь подбить правовую базу под свои догадки - это неправильно ! - это лакомый кусочик разгромить такую позицию
ВАМ нужно доказать вину, а не спортклубу свою невиновность .
запросите у производителя принцип действия этого оборудования . Двумя способами как минимум:
а. как физ лицо - но можете быть посланы если на принцип оформлено "ноу хау" или другая патентная фингня или даже тупо коммерческая тайна.
б. как запрос потенциального бизнес-партнера - знаем о существовании такого то вашего оборудования , хотим заключить контракт, но исключительным условием является неприменение технологий снимающих отпечаток пальца (предполагается ответ типо - на этом оборудовании и так не применяется технология сканирования отпечатков пальцев,
либо в лучших традициях японского бизнеса - в этой модели применяется такая технология, но для вас мы можем выпустить модификацию без сканирования отпечатков).
Для красоты картины можно отследить выставку в которой учавствовала эта контора и и привязаить это дело - больше шансов получить норм ответ.
у нас есть принцип призумпции невиновности - пока недоказано обратного - обвиняемый не виновен.
Вы пытаетесь подбить правовую базу под свои догадки - это неправильно ! - это лакомый кусочик разгромить такую позицию
ВАМ нужно доказать вину, а не спортклубу свою невиновность .
запросите у производителя принцип действия этого оборудования . Двумя способами как минимум:
а. как физ лицо - но можете быть посланы если на принцип оформлено "ноу хау" или другая патентная фингня или даже тупо коммерческая тайна.
б. как запрос потенциального бизнес-партнера - знаем о существовании такого то вашего оборудования , хотим заключить контракт, но исключительным условием является неприменение технологий снимающих отпечаток пальца (предполагается ответ типо - на этом оборудовании и так не применяется технология сканирования отпечатков пальцев,
либо в лучших традициях японского бизнеса - в этой модели применяется такая технология, но для вас мы можем выпустить модификацию без сканирования отпечатков).
Для красоты картины можно отследить выставку в которой учавствовала эта контора и и привязаить это дело - больше шансов получить норм ответ.
Т.е. они производят обработку биометрических данных, т.к. этот отпечаток им нужно как-то получить и как-то и как-то записать на карту, и эти действия в принципе норм подходят под описанный в ФЗ термин "обработка персональных данных".Подходят или не подходят - это экспертиза ФСТЭК должна решить.
т.к. по ним можно однозначно установить мою личностьПо паспортным данным тоже, ещё и взаимно-однозначно (отпечатки могут быть с разных пальцев).
запросите у производителя принцип действия этого оборудования .Это бессмысленно с точки зрения ФЗ-152. Для аттестации систем по обработке персданных пишется комплект бумаг - общее описание системы, модель нарушителя, модель угроз - под них уже реализовываются соответствующие организационно-технические мероприятия. Эти бумаги уже потом согласовываются с ФСБ и ФСТЭК, и если их устраивает что и как там написано - значит, всё будет чисто и по закону, сколько бы деметров не пожаловалось.
если их устраивает что и как там написано - значит, всё будет чисто и по законуНу конечно, кристально честные гэбисты на страже интересов россиян не позволят злодеям нарушать закон.
во-первых это вполне себе может быть НЕ системой обработкт персданных.
Это бессмысленно с точки зрения ФЗ-152. Для аттестации систем по обработке персданных
Во-вторых 152-ФЗ это попытка аффтора привязать хоть к чему-то свою пока фантазию (догадку в сязи с чем мне кажется логичным определиться со своей догадкой относительно отпечатков ппальцев, а затем уже пытаться её к чему-либо привязывать - либо к тому что они обрабатывают персданные (в случае если аппарат сканирует отпечатки)- либо к тому, что они создают препятсвия для получения указанных в договоре благ устанавливая препятствия/условия не оговоренные в договоре (в случае если система не сканирует отпечатки).
(в случае если аппарат сканирует отпечатки)А зачем он тогда нужен? Может, клиентам еще ку делать? Вроде бы и тоже ничо не нарушается, и хотелко клуба соблюдено.
Вообще, по существу вопроса лучше обратиться к юристу и в суд. Они проиграют с вероятностью 93%, оплатят. Минусы - долго, требует вложений и сложно найти хорошего юриста не прощелыгу.
На форуме мне по юрвопросам раза три давали толковые юрсоветы, но чаще забивали хрен. Достал, видать, всех.
На форуме мне по юрвопросам раза три давали толковые юрсоветы, но чаще забивали хрен. Достал, видать, всех.
Ну конечно, кристально честные гэбисты на страже интересов россиян не позволят злодеям нарушать закон.ЩИТО?
Я говорю только о (нулевых) шансах деметров доказать что-либо в суде.
Я говорю только о (нулевых) шансах деметров доказать что-либо в суде.ммм... Почему?
во-первых это вполне себе может быть НЕ системой обработкт персданных.Конечно же это система по обработке персданных, если там обрабатываются персданные.
либо к тому что они обрабатывают персданные (в случае если аппарат сканирует отпечатки)- либо к тому, что они создают препятсвия для получения указанных в договоре благПервое хоть какой-то смысл имеет, второе вообще какая-то дутая причина, которую ты сам только что придумал, чтобы хоть что-нибудь икспердное ляпнуть.
ммм... Почему?Если эта система персданных аттестована по требованиям ФСТЭК - ни один железобетонный технический аргумент эту аттестацию не порушит, кроме другой экспертизы ФСТЭК.
Если написано в бумагах "отпечатки не хранятся" - значит, не хранятся.
ок. А если договором подобные обязательства на заказчика не накладываются?
Кстате, многим юрлицам проще забить на таких клиентов и пускать их за так.
ты не понял мою позицию. Я не обвиняю их в том, что они не совершали. Я считаю, что недопустимо, когда непонятно кто начинает по велению своей правой пятки собирать перс данные или как тут - заставлять использовать биометрические. И законы они уже нарушили.
если договором подобные обязательства на заказчика не накладываютсяЭэ какие обязательства и на какого заказчика?
Если эта система персданных аттестована по требованиям ФСТЭК - ни один железобетонный технический аргумент эту аттестацию не порушит, кроме другой экспертизы ФСТЭК.если бы у них была сертификация, то они бы первым делом это написали бы. И не забыли бы про договора.
Если написано в бумагах "отпечатки не хранятся" - значит, не хранятся.Хранятся, но не в аппарате а на пассивной магнитной карте дальнего действия.
Обязательства прикладывать жопу к сканеру сертифицированному ФСТЭК заказчику Деметру?
Вот да, тоже хотел отметить, что вряд ли они тратились на сертификацию.
Хранятся, но не в аппарате а на пассивной магнитной карте дальнего действия.Да вроде их как даже хранить не обязательно, достаточно просто собрать.
если бы у них была сертификация, то они бы первым делом это написали бы. И не забыли бы про договора.Не факт. Если у них есть внутренний акт, подписанный ответственным лицом, что персданных в системе нет, а потому и аттестовать нечего - то этого регуляторам достаточно. Другое дело, что к ним при этом может прийти проверка, и если она выяснит явное расхождение с актом - их заставят всё переделывать. Но проверка в данном случае вряд ли что-то выяснит, поскольку какая-то проприетарная система с какими-то там алгоритмами, разбираться в ней нужно тратить время и деньги - для регуляторов экономически неэффективно такими делами заниматься
Обязательства прикладывать жопу к сканеру сертифицированному ФСТЭК заказчику Деметру?Это другой разговор, к персданным отношения не имеющий.
Это другой разговор, к персданным отношения не имеющий.Как так? Жопа-то персональная, богом дадена
В законе описано, что субьект персданных должен выдать письменное согласие на хранение и обработку этих данных, это сейчас стандартный пункт во всех договорах с физиками. Деметр настаивает, что сейчас они начали собирать специальный тип персданных - биометрические, для хранения и обработки которых по закону нужно отдельное разрешение от субъекта. Клуб заявляет, что они биометрические персданные не хранят и не обрабатывают, то есть никакой информационной системы обработки биометрических персданных не внедрено. Если у них правильным образом заведены документы, описывающие эту систему как систему без биометрических персданных - придраться не к чему. Если документы заведены не правильно, можно устроить им проверку, но вряд ли она что-либо выявит.
Это твое предположение
или как тут - заставлять использовать биометрические.
они в итоге скажут что это для понта дела они заставили Вас пальцы прикладывать, а по факту там обычный микрочип в карте, а сканер срабатывает только когда что-нить давит на на то поле которое оформлено как сканер отпечатка .
я не претендую на 100% техническую грамотность моих версий - это просто как одно из направлений развития событий.
Не понятно что тебя напрягает - если ты на 100% не знаешь какие твои биометрические данные обрабатывают.
То что в метро камеры висят и фиксируют твой трекинг по городу - тебя не напрягает ?
Хранятся, но не в аппарате а на пассивной магнитной карте дальнего действия.Блин, чувак, ты в информатике совсем не шаришь, да?
Тебе же в бумаге почти русским языком написали: хэш твоего пальца хранится на твоей карте. Имея твой палец, проверить, твоя ли карта, можно, а имея твою карту, восстановить твой палец - нельзя. СЗМ прямо.
Грамотно отписались, навряд ли придерешься.какя нах разница?
это как если ты хранишь незаконно оружие, тебя поймали и ты лепишь отмазоны нелепые отмазоны что ствол в сейфе с титановым замком закрытым изнутри причем ключ потерялся.
если где-то написано в законодательстве что нельзя собирать - значит нельзя СОБИРАТЬ
никого не должно волновать как ХРАНИШЬ, хранишь ли вообще и т.д.
кто-нибудь из тех кто кричит "Грамотно отписались" различает слова хранить и собирать?
Блин, чувак, ты в информатике совсем не шаришь, да?ответил тебе ещё на второй странице
Тебе же в бумаге почти русским языком написали: хэш твоего пальца хранится на твоей карте. Имея твой палец, проверить, твоя ли карта, можно, а имея твою карту, восстановить твой палец - нельзя. СЗМ прямо.
Исходя из определения, данного в 152-ФЗ, и норм, содержащихся в 128-ФЗ, для отнесения этой категории сведений к биометрическим персональным данным не имеет значения форма представления дактилоскопической информации – будь это изображение папиллярных узоровИли ты про то, что хеш менее опасен? да, он менее опасен, но я
или результат преобразования такого изображения по определенным правилам – матрица, хэш-функция, результат сжатия информации определенным методом или какое-либо другое. Определяющими для отнесения к биометрическим персональным данным являются следующие характеристики:
- возможность отнесения этих сведений к определенному или определяемому субъекту персональных данных;
- наличие в них сведений о физиологических особенностях человека;
- возможность их использования для установления личности и реализация этой возможности оператором.
1. против сбора в принципе
2. с какого перепуга ты заговорил про то, что там хеш? если что, производитель пишет именно о данных отпечатков, а не о их производных. К примеру тут
Из праздного любопытства и при всём уважении к приватности: а какими р е а л ь н ы м и проблемами топикстартеру грозит сбор-обработка-использование его биометрических данных?хз как топикастеру, но мне было бы неприятно, если бы у меня потребовали сдать отпечатки пальцев
Вот какие реальные проблемы у тебя были бы, если клуб попросил тебя снять штаны и показать задницу?
Фуфло какое-то. Я думал, ты камеры наблюдения в раздевалках запалил или еще чего горячее.
ну вы и придурки! - вам заняться что ли нечем, кроме как к клубу домотаться? не нравится- иди в другой. что ты как баран упёрся? больше у нас негде права покачать, всё остальное у нас хорошо? голову-то от компьютера поднимаешь?
У меня с фитнес клубом Power Gym такая же фигня и я тоже не собираюсь сдавать никакие отпечатки, как и если им придет в голову изменить правила членства в виде дополнительной сдачи анализов, пин от своей и карты и прочей информацией которой я просто не готова делиться с каждым встречным-поперечным, клубов в округе море и нах этот третьесортный клуб с унылыми с кислыми мордами тренерами, НО меня угораздило купить туда годовой абонемент и спустя полгода они поменяли правила игры, меня туда просто не пропустили. И вернуть деньги и расторгнуть договор так же отказались, так как "не отказывают мне в предоставлениии услуги, а просто меняют правила членства". Т.е. войти я не могу, но в услуге не отказывают. Это бесит, я не буду разбираться, где и что хранится, мне достаточно того что куча баз с персональными данными налогоплатильщиков, клиентов банков, людей взявших кредиты и т. д. Купить не составляет особого труда, хотя эти организации обладают большим ресурсом и ответственнностью чем какой то фитнес клуб. Я блин просто не хочу давать о себе такую инфу и все, так вот мне это стоит практически потерянным 10 тыс р. Просто так на ровном месте и вместо удовольствия за свои деньги ты получаешь гемор. Это бесит ребят и мне лично пофиг где они хранят мои отпечатки хоть в ж-пе у себя, я просто не понимаю почему меня ставят раком постоянно везде за мои же бабосы, это блин какой то тотальный тренд. Типа потерял на парковке талон на выезд, плати штраф 500 р, а то машину с парковки не выпустим, и ни че, что по камерам 20 миинут назад заехала, в клубе не сдала отпечатки полгода карты досвидос, сама виновата членство не соблюдаешь, приходит штраф за одно и то же нарушение, оплатила, проверила на госуслугах-мосхренугах, все норм, потом через полгодика еще судебные приставы повторно сняли, иди блин сама разбирайся приставы-гаи все в очередях и в разных концах москвы, и за все башляешь, типа нафиг нервы дороже, но это же беспредел ребята, это заставляет себя чувствовать себя каким то совершшенно бесправным человеком. И нще раз мне пофиг где хранят эти отпечатки, мне вообще нафиг не нужно их сдавать, клубов вокруг чуть не в каждом доме, есть из чего выбрасть у меня тупо отжали полгода карты оплаченной.
Samsonnn
История такая: руководители клуба решили, что они самые умные и стали собирать отпечатки пальцев на клубную карту.По этому поводу я написал письмо в роскомнадзор о нарушении закона о ПД. Мне они написали отписку, но у клуба таки спросили что они творят. Вот ответ клуба:
Собственно вопрос доброфоруму: к чему ещё можно обратиться, чтобы обязать клуб отменить эту процедуру?