Ответ на пост «Как Авито незаконно собирает наши биометрические данные»
Вот и я получил сегодня от Авито подобное "письмо счастья". Аккаунт 2014 года, с 22 положительными отзывами, с платным размещением и единственной активной сессией.
В исходном посте нет шаблона для обращения, только ссылка на сайт Роскомнадзора https://rkn.gov.ru/treatments/ask-question/
Предлагаю свой вариант обращения (сам не юрист, составил в меру своей правовой грамотности):
Организация ООО "КЕХ ЕКОММЕРЦ" (ИНН 7710668349, КПП 997750001), на своем сайте Авито (расположенном в сети Интернет по адресу https://www.avito.ru), далее сайт Авито, и в своих мобильных приложениях проводит идентификацию пользователей путем сканирования лица (см. приложенный файл).
Изображение лица является биометрическими персональными данными, для сбора которых в соответствии со статьей 11, федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" необходимо согласие в письменной форме субъекта персональных данных. Однако до сканирования лица, данное согласие не запрашивается.
Если рассматривать Политику обработки данных, расположенную в сети Интернет по адресу https://www.avito.ru/legal/rules/privacy-policy, как согласие на обработку данных и подписываемую, в момент регистрации на сайте Авито, простой электронной подписью (которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом в соответствии с п.2. статьи 5, федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи") и в соответствии с п.4. статьи 9, федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" может быть признанной равнозначным согласию, содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе, то в данной Политике отсутствуют: фамилия, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, которые обязательны для согласия в письменной форме на бумажном носителе в соответствии со п.п.1 п.4. статьи 9, федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
Также в Политике обработки данных указано, "... Мы не обрабатываем специальные категории персональных данных. Мы не обрабатываем биометрические персональные данные для установления личности...", но в соответствии с п. 3 статьи 3, федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных": "... Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор ... персональных данных;"
Прошу провести проверку в отношении ООО "КЕХ ЕКОММЕРЦ" (ИНН 7710668349, КПП 997750001), в области законности сбора персональных данных (изображения лица), являющихся биометрическими персональными данными."
Приветствуется, если кто-то с Пикабу сможет дополнить, исправить и тд.
Алгоритм действий:
1) Переходим по ссылке https://rkn.gov.ru/treatments/ask-question/
2) Выбираем Тематику обращения Обработка персональных данных, Обработка персональных данных
3) Заполняем ФИО, E-mail. Место рассмотрения - свой регион. Вопрос/текст обращения - текст выше. Дополнительные материалы - скриншот с запросом "покрутите головой". Вводим капчу и Оправить.
Срок рассмотрения обычно 10 - 30 дней.
Надеюсь если будет несколько обращений с разных регионов, хоть какое-то пройдет.