02.08.2017 11:01
kambi
 
Цитата:
grafstroganov Да и доступ к своим API ОФД провайдеры, для получения данных для сверки, к примеру, дают только по защищенным каналам.
Кто из ОФД дает доступ к своим АПИ для сверки?
02.08.2017 11:25
Fomka
 
kambi, Платформа вроде дает, со слов менеджера.
02.08.2017 12:13
grafstroganov
 
Цитата:
kambi Кто из ОФД дает доступ к своим АПИ для сверки?
Можно сказать, что все дают, со всеми можно договориться )
Такском, Эвотор, Корус, Контур - точно дают. Более того у Кристалл-Сервис есть даже готовое решение, -услуга автоматического мониторинга и сверки данных, и в случае расхождения данных между SetRetail и ОФД генерирует заявки в техподдержку, с некоторыми провайдерами это уже работает.
Даже структура данных, состав данных, необходимых для сверки, и то вопросы решаемые, ОФД провайдеры прислушиваются к мнениям клиентов и без проблем добавляют необходимые данные.
02.08.2017 21:20
baggio
 
Цитата:
grafstroganov а кто сказал что они идут в открытом виде ? они разве не криптованные сами по себе? Да и доступ к своим API ОФД провайдеры, для получения данных для сверки, к примеру, дают только по защищенным каналам.
Вы считаете смс и эл.почту защищённым каналом?
Я вас умоляю...
03.08.2017 11:22
grafstroganov
 
Цитата:
baggio Вы считаете смс и эл.почту защищённым каналом?
Я вас умоляю...
а что в этих каналах не так? как бы уже все почтовики перешли на ssl. А gsm канал вообще не перехватывается. А то что кто-то может считать СМС на вашем смартфоне, ну уж извините, это вы сами разрешили какому-то ПО это сделать.
03.08.2017 13:04
baggio
 
Цитата:
grafstroganov А gsm канал вообще не перехватывается.
28.08.2017 17:52
Stels
 
26 июля 2017 года

ИНФОРМАЦИЯ И ИНФОРМАТИЗАЦИЯ

Письмо Минкомсвязи России от 07.07.2017 N П11-15054-ОГ
"О разъяснении норм федерального законодательства"

Цитата:

Минкомсвязи России разъяснены некоторые вопросы, касающиеся персональных данных

Сообщается, в частности, следующее:

абонентский номер или адрес электронной почты могут быть признаны персональными данными в случае, когда такая информация относится к прямо или косвенно определенному или определяемому физическому лицу (абонентский номер, принадлежащий юридическому лицу, не может рассматриваться в качестве персональных данных);

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку (обработка персональных данных без согласия субъекта персональных данных допускается в случаях, предусмотренных Федеральным законом "О персональных данных");

обязанность пользователя (организации или ИП, применяющих ККТ при осуществлении расчетов) при осуществлении расчета в случае предоставления покупателем пользователю до момента расчета абонентского номера либо адреса электронной почты направить кассовый чек или бланк строгой отчетности в электронной форме покупателю на предоставленные абонентский номер либо адрес электронной почты (при наличии технической возможности для передачи информации покупателю в электронной форме на адрес электронной почты) означает осуществление и выполнение возложенных законодательством на оператора персональных данных (пользователя) функций, полномочий и обязанностей в соответствии с Федеральным законом "О персональных данных";

предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с их согласия, за исключением случаев, предусмотренных федеральными законами;

обязанность предоставить доказательство получения согласия абонента-гражданина на предоставление сведений о нем третьим лицам возлагается на оператора связи;

если оператор связи поручает обработку персональных данных абонента-гражданина третьему лицу в целях заключения или исполнения договора об оказании услуг связи, стороной которого является абонент-гражданин, или в целях осуществления прав и законных интересов оператора связи или абонента-гражданина, согласие абонента-гражданина на это поручение, в том числе на передачу его персональных данных такому третьему лицу, обработку персональных данных таким третьим лицом в соответствии с поручением оператора связи, не требуется.



Резюме:
обработка персональной информации при расчетах на онлайн-кассах производится без согласия субъекта в связи с исполнением обязанности по Закону о ККТ
29.08.2017 16:32
zemm1
 
Не забывайте о требованиях ФЗ "О связи".
Согласно названному закону, при направлении сообщений на абонентский номер, инициатор такой отправки обязан получить предварительное согласие абонента, однозначно идентифицирующее абонента и его волю на получение такого сообщения.
Так что, ждем дополнительных разъяснений и штрафов на пользователей ККТ, которые нарушили ФЗ О связи.

Форум на базе vBulletin®
Copyright © Jelsoft Enterprises Ltd.
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.