Экспертные статьи о 152-ФЗ, проверках РКН и защите персональных данных
Поле вероисповедание в форме записи или национальность в кадровой анкете - нарушение статьи 10 152-ФЗ, даже если это просто привычка из старого шаблона. Показываем, когда эти данные все же можно спрашивать, а когда поле нужно просто убрать.
Постановление 1119 расписывает, что должен сделать оператор для каждого уровня защищенности - от перечня лиц с допуском до электронного журнала регистрации. Разбираем требования по пунктам и смотрим, кто это проверяет на практике.
При подаче документов через МФЦ данные обрабатывают минимум два оператора - сам центр и ведомство. Разбираем, зачем МФЦ берет согласие, куда уходят данные и что делать при отказе или утечке.
Номер заказа, cookie ID, координаты доставки - каждое из этих полей по отдельности ничего не говорит о человеке. Но соединенные вместе они дают точную идентификацию, и с этого момента данные становятся персональными по закону.
SMM-менеджер репостит отзыв с фото клиента, отмечает его на снимке с мероприятия или собирает анкеты участников конкурса в директе - и в каждом случае это уже обработка персональных данных со своими правилами.
Сотрудник уволился, но часть его персональных данных должна остаться в компании на десятилетия, а часть нужно удалить в тот же день. Разбираем, что и на каком основании: приказы, личное дело, согласия и запрос бывшего сотрудника.
Договор оказания услуг разрешает обработку персональных данных клиента без отдельного согласия, но только в рамках исполнения. Где заканчивается эта граница: рассылки, подрядчики, хранение данных после договора.
Старые классы ИСПДн К1-К4 давно отменены, но по ним до сих пор пишут инструкции в интернете. Рассказываем, как сейчас правильно определять уровень защищенности системы по ПП-1119: какие факторы учитывать и какие ошибки чаще всего допускают.
Банк обязан собрать больше данных, чем требует 152-ФЗ по умолчанию, и это законно по 115-ФЗ. Но часть сведений - маркетинг, БКИ, партнеры - требует отдельного согласия, которое можно отозвать. Разбираем границу и права клиента.
