Уточнение персональных данных: порядок действий оператора
Если субъект сообщил о неточных данных, оператор обязан отреагировать в установленный срок. Разбираем порядок уточнения, блокирование на время проверки и что нужно оформить документально.
Экспертные статьи о 152-ФЗ, проверках РКН и защите персональных данных
Если субъект сообщил о неточных данных, оператор обязан отреагировать в установленный срок. Разбираем порядок уточнения, блокирование на время проверки и что нужно оформить документально.
Когда работодателю нужно согласие сотрудника на обработку персональных данных, а когда достаточно трудового договора. Документы, хранение личных дел и чек-лист кадровика.
Что закон реально считает персональными данными и почему это не только паспорт. Разбираем спорные случаи - от ФИО до IP и cookie - и даем таблицу с готовыми ответами.
Как определить уровень защищенности персональных данных для сайта: постановление 1119, три типа угроз, категории данных и таблица УЗ-1 - УЗ-4 на примере формы заявки.
Разбираем, когда нужен договор поручения на обработку персональных данных: что обязательно включить в него, кому из подрядчиков он нужен и кто отвечает, если утечка произошла у подрядчика.
Разбираем, где в типовых конфигурациях 1С нарушают закон о персональных данных: права доступа, журналирование, выгрузки в Excel, облако и резервные копии.
Положение об обработке персональных данных - внутренний документ компании, который часто путают с политикой. Разбираем обязательные разделы, порядок утверждения и типичные ошибки.
Показываем, как за пять минут проверить себя в реестре операторов персональных данных по ИНН, что делать, если записи нет, и как вносить изменения в сведения.
Разбираем, что обязан включать ответ на запрос субъекта персональных данных, в какой срок реагировать и когда можно законно отказать. Плюс шаблон ответа и журнал учета обращений.