UPD:
P. S. Вся информация является достоверной, т. к взята с сайта платформы "Мы" и из других открытых источников. Господа минусаторы, выскажите свои позиции. Что не понравилось в публикации и почему? Пожалуйста, выскажите конструктивную критику.
P. P. S. по открытым источникам я пробил возможных хостинг-провайдеров этого сайта. Ниже даны пары "название сервиса - название отображённого хостинг провайдера":
https://2ip.ru - http://globus-telecom.com
https://pr-cy.ru - http://globus-telecom.com
https://2whois.ru - JSC dba RU-CENTER
Хостинг-провайдером является АО Глобус-Телеком. Информация тут: https://globus-telecom.com/about/ . Однако в разделе "Проекты" нет никакого упоминания РГСУ и платформы "Мы", а сам раздел не обновлялся с 2018 г.
======================================
Узнал о т. н. "платформе социального рейтинга в России" по адресу ht tps://w.rg su.net/ . Читая описание платформы, я обратил внимание на утверждение "Мы не спрашиваем и не храним ваши личные данные. Вы можете пройти анкетирование абсолютно анонимно, нигде не оставляя адрес электронной почты или Ф. И. О...". А точно ли это так? В подвале сайта я увидел документы "Пользовательское соглашение" и "Согласие на обработку персональных данных". И там обнаружился целый "букет" нарушений ФЗ "О персональных данных":
1. В общий перечень собираемых персональных данных, изложенный в согласии на обработку персональных данных и в п. 3.3. пользовательского соглашения, включены сведения о состоянии здоровья («информация о наличии/отсутствии хронических заболеваний» и «информация о наличии/отсутствии статуса инвалида»), что прямо запрещено ч. 1 ст. 10 ФЗ «О персональных данных», кроме исключений, указанных в ч. 2 и 2.1. той же статьи. В описываемой ситуации таких исключений нет, отдельное согласие на сбор таких данных не запрашивается;
2. В согласии на обработку персональных данных не берётся отдельное согласие на передачу персональных данных третьим лицам, как это предусмотрено ч. 1 ст. 10.1. ФЗ «О персональных данных»;
3. В согласии на обработку персональных данных пользователю платформы не дана возможность определить объём передачи персональных данных третьим лицам, как это предусмотрено ч. 1 ст. 10.1. ФЗ «О персональных данных»;
4. В согласии на обработку персональных данных пользователю платформы не дана возможность отказаться от передачи персональных данных неограниченному кругу лиц, как это предусмотрено ч. 9 ст. 10.1. ФЗ «О персональных данных»;
Также на сайте ht tps://w.rg su.net/ отсутствует документ «Политика обработки персональных данных», упомянутый как приложение №1 к пользовательскому соглашению, поэтому нет возможности ознакомиться с общей информацией об обработке персональных данных. Это нарушение п. 2 ч. 1 ст. 18.1. ФЗ «О персональных данных».
Сам перечень собираемых данных:
фамилия, имя, отчество (при наличии);
пол;
число, месяц, год рождения;
место рождения;
вид, серия, номер документа, удостоверяющего личность, наименование и код органа, выдавшего его, дата выдачи;
регион места жительства;
адрес электронной почты;
номер телефона;
реквизиты страхового свидетельства государственного пенсионного страхования;
идентификационный номер налогоплательщика;
сведения о семейном положении;
информация о владении иностранными языками;
сведения о наличии (отсутствии) судимости;
сведения о государственных наградах, иных наградах и знаках отличия;
сведения об образовании;
сведения о профессиональной переподготовке и (или) повышении квалификации;
сведения о доходах, об имуществе;
информация о наличии/отсутствии хронических заболеваний;
информация о наличии/отсутствии статуса инвалида.
При этом в пользовательском соглашении заявлено, что "Пользователь, совершив конклюдентное действие, ст. 158 Гражданского кодекса Российской Федерации: а именно, пройдя процедуру регистрации на Сайте (в системе), считается принявшим условия Соглашения в полном объеме, без изъятий, оговорок и исключений." (п. 2.4.) и "Администратор оставляет за собой право вносить в Соглашение изменения без согласования с Пользователями, публичного обоснования необходимости внесения изменений и каких-либо обсуждений и одобрений со стороны Пользователей и пользовательского сообщества." (п. 2.7.). Следовательно, администрация платформы якобы вправе без предварительного согласия расширить перечень собираемых персональных данных, хотя в упомянутом законе есть требование брать на сбор определённых данных отдельное согласие (ст. 10 и 11 ФЗ "О персональных данных).
Как мило! Мы возьмём много ваших данных, в том числе и чувствительных, не дадим вам определить, что передавать, а что нет, а кому и в каких объёмах передаём - заранее не предупредим. Здорово, правда? Ой, а вдруг эти данные попадут к мошенникам? Ну и ладно, нам плевать на это. Просто расскажите о себе как можно больше, а мы вам красивую циферку нарисуем. Вы её в рамочку на стену повесите и будете друзьям показывать.
Конечно, ничто не будет собрано и передано непонятно куда, если вы сами не дадите эту информацию. Потому я и предупреждаю вас о возникшей опасности, чтобы вы не слили сведения о себе своими же руками.
Будьте внимательны. Перед регистрацией на каком-либо сайте читайте документ об обработке персональных данных и сверьте положения этого документа с нормами закона "О персональных данных". Откажитесь давать свои данные, если увидите, что их обработка производится с нарушениями ваших прав, установленных этим законом.
По итогам изучения сайта я написал жалобу в РКН, чтобы он заблокировал тот сайт и предписал РГСУ устранить обнаруженные нарушения. А вас прошу этим сервисом не пользоваться. Аналогичными, которые могут появиться в будущем - тоже. Социальный рейтинг в руках государства - опасная вещь, оно может за косой взгляд загнать человека в минуса по этому рейтингу и отрезать доступ к общественным благам. А это будет похуже тюрем и концлагерей.