Экспертные статьи о 152-ФЗ, проверках РКН и защите персональных данных
Статус оператора персональных данных возникает по факту обработки, а не по записи в реестре Роскомнадзора. Тест из четырех вопросов, разница с обработчиком и разбор пограничных случаев: подрядчик, франчайзи, ИП без сотрудников.
Разбор формы уведомления об обработке персональных данных на pd.rkn.gov.ru: что писать в каждом поле - от цели обработки до трансграничной передачи, и какие формулировки Роскомнадзор чаще всего возвращает на доработку.
Телеграм-бот, виджет чата на сайте, автоворонка: переписка обычно начинается без чекбокса и без ссылки на политику. Разбираем, какие данные при этом собираются, как оформить согласие и что делать с сервером за рубежом.
Школа, поликлиника и МФЦ отвечают не только перед Роскомнадзором: часть систем подпадает под ГИС, а аттестация и закупка средств защиты идут по особым правилам. Разбираемся, чем режим бюджетного учреждения отличается от бизнеса.
ФИО - персональные данные или нет? Роскомнадзор отвечает да почти всегда, а суды смотрят на контекст и возможность идентификации. Разбираем табличку на двери, подпись в письме, отзывы на сайте и базу однофамильцев.
Акцепт оферты не заменяет согласия на обработку персональных данных. Разбираем, что писать в оферте интернет-магазина, что выносить в политику, а что оформлять отдельной галочкой согласия на странице заказа.
Разбираем, какие данные в мобильном приложении регулирует 152-ФЗ: разрешения устройства, сторонние SDK и трансграничная передача данных, требования Google Play и App Store, и на чем чаще всего попадаются разработчики.
Разбираем, кого в компании назначить ответственным за организацию обработки персональных данных, что реально входит в его обязанности и как оформить приказ, чтобы он не остался формальностью на бумаге.
Фото с линейки в соцсетях школы, список класса на двери кабинета, результаты олимпиады на сайте - разбираем, где нужно отдельное согласие на распространение персональных данных ученика, а где можно публиковать без него.
