Экспертные статьи о 152-ФЗ, проверках РКН и защите персональных данных
Десять цифр без контекста - просто номер. Но стоит добавить имя, заказ или переписку в мессенджере, и он становится персональными данными по всем правилам 152-ФЗ: с согласием, сроками хранения и штрафами за утечку.
В 152-ФЗ нет таблицы сроков хранения персональных данных - есть только принцип целевого ограничения. Показываем, откуда берутся конкретные цифры: от кадрового архива на полвека до баз рассылок на три года.
Согласие - не единственное основание для работы с данными людей. Разбираем шесть законных оснований обработки персональных данных без согласия: от договора до решения суда, с таблицей для проверки.
Разбираем, как вести журнал учета носителей персональных данных: какие графы обязательны, кто отвечает и что проверяет Роскомнадзор. С образцом заполнения строки.
DPO что это: разбираем, чем занимается ответственный за организацию обработки персональных данных, кого назначать на эту роль и как оформить приказ о назначении.
Что детский сад вправе спрашивать у родителей, а что избыточно. Как оформить согласие на данные ребенка, фото с утренников и медицинские сведения без нарушений закона.
Разбираем, какой должна быть галочка согласия на сайте: пять требований к чекбоксу, типичные ошибки в Тильде и WordPress, и как проверить, что согласие подтверждается не только в браузере.
Если утечка произошла у бухгалтера на аутсорсе или разработчика сайта, отвечает все равно заказчик. Разбираем, что проверить у подрядчика и что обязательно включить в договор поручения.
Полный список прав субъекта персональных данных: что можно требовать от оператора, в какие сроки он обязан ответить и чем грозит нарушение сроков. С таблицей и разбором частых ошибок бизнеса.
