Экспертные статьи о 152-ФЗ, проверках РКН и защите персональных данных
Разбираем, кого в компании назначить ответственным за организацию обработки персональных данных, что реально входит в его обязанности и как оформить приказ, чтобы он не остался формальностью на бумаге.
Пользовательское соглашение, политика обработки персональных данных и согласие - три разных документа, а не один текст под разными ссылками. Разбираем, что куда класть и почему после 156-ФЗ согласие должно быть отдельным документом.
NDA подписали, а вопрос с персональными данными не закрыли. Разбираем, чем поручение на обработку и обязательство сотрудника о неразглашении отличаются от соглашения о конфиденциальности, и когда нужны оба документа сразу.
Фото сотрудника на сайте, отзыв клиента с именем или фото победителя конкурса требуют отдельного согласия - не только на обработку данных, но и на распространение и использование изображения. Разбираем случаи и что должно быть в документе.
В 152-ФЗ нет таблицы сроков хранения персональных данных - есть только принцип целевого ограничения. Показываем, откуда берутся конкретные цифры: от кадрового архива на полвека до баз рассылок на три года.
Разбираем, как вести журнал учета носителей персональных данных: какие графы обязательны, кто отвечает и что проверяет Роскомнадзор. С образцом заполнения строки.
Если утечка произошла у бухгалтера на аутсорсе или разработчика сайта, отвечает все равно заказчик. Разбираем, что проверить у подрядчика и что обязательно включить в договор поручения.
Разбираем передачу персональных данных третьим лицам: чем она отличается от поручения обработки и когда можно обойтись без согласия. Плюс таблица оснований и типовые нарушения интернет-магазинов.
Разбираем, когда оператор обязан уничтожить персональные данные, какие сроки действуют - 30 или 10 дней, и как правильно оформить акт уничтожения с примером и обязательными пунктами.
