ИНН это ПДн, А как насчет УИН в ГТО?

ИНН это ПДн, А как насчет УИН в ГТО?
Навеяно позицией РКН и комментаторов по отнесению ИНН к ПДн  
     Являясь сторонником здорового образа жизни, что подтверждает и присвоение мне  Приказом Министра спорта РФ Золотого знака ГТО (на фото), мне приходится сталкиваться с необходимостью передачи моих персональных данных организаторам спортивных мероприятий. Так, для сдачи норм ГТО, пришлось пройти регистрацию  и получить личный ID - уникальный идентификационный номер участника ГТО (далее - УИН). Вопрос: УИН это ПДн?
name='more'>
     " Требования к уровню физической подготовленности населения России указаны в специальном протоколе, куда и вносится уникальный идентификационный код зарегистрированного пользователя. Подача заявки на тестирование собственных физических возможностей для школьников и совершеннолетнего населения доступна только при наличии этого кода. Также личный ID номер расширяет для пользователя функционал официального сайта программы «Готов к труду и обороне». Появляется возможность полноценно использовать опции личного кабинета, в том числе одним из первых получать результаты спортивных состязаний, которые содержатся в единой базе данных."

   Как же формируется УИН?
"Первые 2 цифры – зашифровывают календарный год начала участия в комплексе ГТО
Вторые 2 цифры – общепринятое цифровое обозначение субъекта Российской Федерации для определения места регистрации и выдачи учетной карточки
Оставшиеся 7 цифр – соответствуют порядковому номеру участника внутри текущего года и на соответствующей территории."
    Много найдете  отличий от формирования и назначения ИНН?
    И вполне логично, что Минспорта и Минобразования не относит УИН к ПДн
   Зато к ПДн отнесены: номер телефона, электронная почта, спортивные предпочтения, спортивные разряды, пароль для входа в личный кабинет. 
   Даже количество подтягиваний, сделанных спортсменом это ПДн. Расскажите мне, как обеспечить режим защиты ПДн при организации сдачи нормативов? Заставлять граждан сдавать их в одиночной камере? Как быть с массовыми стартами (лыжи, бег)? Ведь все участники и все зрители знают результат, показанный при сдаче норматива.
   Не слишком ли далеко мы зашли с трактовой ПДн в нашем законодательстве?
    Настоящий документ «Положение об обработке и защите персональных данных»
(далее – Положение) представляет собой описание основных принципов обработки и защиты
персональных данных АНО «Дирекция спортивных и социальных проектов» (далее –
Дирекция), являющейся Оператором персональных данных в рамках предоставления доступа
к мероприятиям Всероссийского физкультурно-спортивного комплекса «Готов к труду и
обороне» (далее – «Комплекс ГТО») в рамках предоставления услуги «Реализация
мероприятий по внедрению Всероссийского физкультурно-спортивного комплекса «Готов к
труду и обороне» (ГТО)».
"2.2. В Дирекции с использованием Системы ГТО обрабатываются следующие
персональные данные пользователей: фамилия, имя, отчество (при наличии); пол; дата
рождения; адрес места жительства (адрес регистрации и проживания); контактный
телефон, адрес электронной почты; основное место учебы, работы (при наличии);
спортивный разряд с указанием вида спорта (при наличии); информация, включенная в
согласие на обработку персональных данных в соответствии со ст.9 Федерального закона
от 27.07.2006 N 152-ФЗ «О персональных данных»; спортивные предпочтения (при
наличии); фотография; результаты испытаний, сведения о полученных знаках отличия,
пароль учетной записи пользователя в Системе ГТО."

СОГЛАСИЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО
"Настоящим даю свое согласие на обработку АНО «Дирекция спортивных и социальных
проектов»..моих персональных данных, включенных в настоящее согласие (исключительно в целях получения согласия) и персональных данных моего несовершеннолетнего ребенка, а
именно: фамилия, имя, отчество (при наличии); пол; дата рождения; адрес места
жительства (адрес регистрации и проживания); контактный телефон, адрес электронной
почты; основное место учебы, работы (при наличии); спортивный разряд (при наличии);
спортивные предпочтения (при наличии); фотография; результаты испытаний, сведения о
полученных знаках отличия, пароль учетной записи на Интернет-портале Всероссийского
физкультурно-спортивного комплекса «Готов к труду и обороне»; информация,
включенная в настоящее согласие"

Пользовательское соглашение
Настоящий документ «Пользовательское соглашение» (далее – Соглашение) представляет
собой соглашение между пользователем сети Интернет (далее — Пользователь) и АНО
«Дирекция спортивных и социальных проектов», расположенной по адресу: 420010,
Россия, г. Казань, Деревня Универсиады, д.35, Международный информационный центр
(УЛК Поволжской государственной академии физической культуры, спорта и туризма)
(далее – Дирекция) о получении доступа к мероприятиям Всероссийского физкультурноспортивного
комплекса «Готов к труду и обороне» (далее – «Комплекс ГТО») в рамках
предоставления услуги «Реализация мероприятий по внедрению Всероссийского
физкультурно-спортивного комплекса «Готов к труду и обороне» (ГТО)» на изложенных
ниже условиях.

"5. Согласие на обработку персональных данных и иной персональной информации
Пользователя
5.1. В рамках настоящего Соглашения под «персональной информацией Пользователя»
понимаются данные, которые Пользователь (или его законный представитель, в случае
несовершеннолетия Пользователя) предоставляет о себе самостоятельно при регистрации
(создании учётной записи) на Интернет-портале, включая персональные данные
Пользователя: фамилия, имя, отчество (при наличии); пол; дата рождения; адрес места
жительства (адрес регистрации и проживания); контактный телефон, адрес электронной
почты; основное место учебы, работы (при наличии); спортивные предпочтения (при
наличии); фотография; пароль учетной записи на Интернет-портале Всероссийского
физкультурно-спортивного комплекса «Готов к труду и обороне» (обязательная для
предоставления информация помечена специальным знаком (*)), а также данные, которые
появляются по результатам испытаний (результаты испытаний, сведения о знаках
отличия).

5.3. При регистрации Пользователь (или его законный представитель) соглашается с
обработкой (в том числе, сбором, систематизацией, накоплением, уточнением
(обновлением, изменением), использованием, обезличиванием, блокированием,
хранением, уничтожением и передачей Министерству образования и науки России,
Центрам тестирования, созданным в соответствии с Приказом Минспорта России от
01.12.2014 N 954/1 «Об утверждении Порядка создания Центров тестирования по
выполнению видов испытаний (текстов), нормативов, требований к оценке уровня знаний
и умений в области физической культуры и спорта и Положения о них», а также
федеральному и региональным органам исполнительной власти в области физической
культуры и спорта и уполномоченным ими организациям) Дирекцией своих
персональных данных (фамилия, имя, отчество (при наличии); пол; дата рождения; адрес
места жительства (адрес регистрации и проживания); контактный телефон, адрес
электронной почты; основное место учебы, работы (при наличии); спортивный разряд
(при наличии); информация, включенная в согласие на обработку персональных данных в
соответствии со ст.9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных
данных»; фотография; результаты испытаний, сведения о полученных знаках отличия,
пароль учетной записи на Интернет-портале Всероссийского физкультурно-спортивного
комплекса «Готов к труду и обороне») в электронном виде и/или на бумажных носителях
с целью предоставления доступа к мероприятиям Комплекса ГТО в соответствии с
Приказом Министерства спорта Российской Федерации от 29 августа 2014 г. N 739 г.
Москва «Об утверждении Порядка организации и проведения тестирования населения в
рамках Всероссийского физкультурно-спортивного комплекса «Готов к труду и обороне».
Согласие действует до достижения целей обработки, однако, Пользователь (или его
законный представитель) вправе в любой момент отозвать данное согласие, путём
направления письменного уведомления на адрес: 420010, Россия, г. Казань, Деревня
Универсиады, д.35, Международный информационный центр (УЛК Поволжской
государственной академии физической культуры, спорта и туризма).
    В случае отзыва согласия на обработку персональных данных Дирекция обеспечивает
прекращение такой обработки и обеспечивает их уничтожение в срок, не превышающий
тридцати дней с даты поступления указанного отзыва, за исключением случаев, когда
дальнейшая обработка персональных данных необходима для исполнения полномочий
федеральных органов исполнительной власти, органов государственных внебюджетных
фондов, исполнительных органов государственной власти субъектов Российской
Федерации, органов местного самоуправления и функций организаций, участвующих в
предоставлении соответственно государственных и муниципальных услуг,
предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации
предоставления государственных и муниципальных услуг».
Обращаем внимание, что отзыв согласия на обработку персональных данных влечёт за
собой удаление записей, содержащих персональные данные Пользователя, в
информационных системах персональных данных Дирекции, что может повлечь
невозможность использования сервисов Интернет портала Дирекции, а также участия в
мероприятиях Комплекса ГТО."


* Результаты анализа 187-ФЗ и рекомендации по его выполнению размещаются в разделе "ЧаВо по КИИ" на главной странице блога.


** Все новости блога на публичном Telegram-канале   t.me/ruporsecurite
Alt text

Тени в интернете всегда следят за вами

Станьте невидимкой – подключайтесь к нашему каналу.

Валерий Комаров

Блог о нюансах и особенностях законодательства в области информационной безопасности