DPO: кто отвечает за персональные данные в компании
DPO что это: разбираем, чем занимается ответственный за организацию обработки персональных данных, кого назначать на эту роль и как оформить приказ о назначении.
Персональные данные в детском саду: что требуют и что избыточно
Что детский сад вправе спрашивать у родителей, а что избыточно. Как оформить согласие на данные ребенка, фото с утренников и медицинские сведения без нарушений закона.
Галочка согласия на сайте: как оформить, чтобы прошла проверку
Разбираем, какой должна быть галочка согласия на сайте: пять требований к чекбоксу, типичные ошибки в Тильде и WordPress, и как проверить, что согласие подтверждается не только в браузере.
Персональные данные подрядчика и аутсорсера: чья ответственность
Если утечка произошла у бухгалтера на аутсорсе или разработчика сайта, отвечает все равно заказчик. Разбираем, что проверить у подрядчика и что обязательно включить в договор поручения.
Права субъекта персональных данных: полный список и как их реализовать
Полный список прав субъекта персональных данных: что можно требовать от оператора, в какие сроки он обязан ответить и чем грозит нарушение сроков. С таблицей и разбором частых ошибок бизнеса.
Передача персональных данных третьим лицам: основания и оформление
Разбираем передачу персональных данных третьим лицам: чем она отличается от поручения обработки и когда можно обойтись без согласия. Плюс таблица оснований и типовые нарушения интернет-магазинов.
Юрист по персональным данным: когда нужен и что должен сделать
Юрист по персональным данным нужен не всегда: часть задач закрывает аудит и техническая доработка сайта. Разбираем, когда без юриста не обойтись, что должно быть в его работе и сколько это стоит.
Плановая проверка Роскомнадзора: как узнать о ней заранее
Плановая проверка Роскомнадзора не берется из ниоткуда: план публикуют заранее. Разбираем, где его искать, за сколько уведомляют и как успеть подготовить документы и сайт до визита инспектора.
Обезличивание персональных данных: как сделать и зачем
Разбираем, чем обезличивание персональных данных отличается от удаления ФИО и шифрования, какие методы признает регулятор и когда это снимает требования 152-ФЗ, а когда нет.