Разбираем практические ситуации по 152-ФЗ: какие документы нужны сайту, когда подавать уведомление
в Роскомнадзор, что грозит за нарушения и как отвечать на запросы субъектов. Отвечает специалист,
который делает эту работу руками. Не нашли свой случай - спросите внизу страницы, это бесплатно.
515 вопросов с ответами12 темответ в течение 1-2 дней
Дмитрий Акиндинов:
Чтобы обработка данных из формы обратной связи была законной, нужны четыре вещи: чекбокс согласия рядом с кнопкой отправки, который человек ставит сам…
Дмитрий Акиндинов:
Приказ о защите персональных данных - это внутренний распорядительный документ, которым руководитель ресторана назначает ответственного за организацию обработки ПДн и утверждает пакет…
спрашивает Константин, Нижний Новгород··62 просмотра
Дмитрий Акиндинов:
Для большинства операторов обезличивание персональных данных не обязанность, а право: 152-ФЗ называет его одной из мер, которые оператор вправе применять по своему…
Дмитрий Акиндинов:
Для детей до 14 лет согласие на обработку персональных данных всегда подписывает законный представитель - родитель или опекун, а не сам ребенок.…
Дмитрий Акиндинов:
Меры защиты конфиденциальности делятся на организационные (соглашения о неразглашении, разграничение доступа, регламенты работы с данными, обучение сотрудников) и технические (шифрование, антивирусная защита,…
Дмитрий Акиндинов:
Для такой передачи общего согласия на обработку заказа недостаточно - оно давалось для целей вашего магазина, а не для того, чтобы другая…
Дмитрий Акиндинов:
Главное правило простое: согласие на обработку персональных данных ребенка дает не он сам, а родитель или другой законный представитель. Ребенок не обладает…
Дмитрий Акиндинов:
Передача персональных данных подрядчику оформляется договором поручения на обработку - отдельным документом или разделом в основном договоре. В нем нужно прописать перечень…
Дмитрий Акиндинов:
Биометрические персональные данные хранятся на серверах, которые физически находятся на территории России - это требование локализации касается любых баз данных с ПДн…
Дмитрий Акиндинов:
Приказ о персональных данных работников - это внутренний распорядительный документ, которым руководитель утверждает положение об обработке персональных данных в компании, назначает ответственного…
Дмитрий Акиндинов:
Отпечатки пальцев - биометрические персональные данные, требующие отдельного письменного согласия каждого сотрудника и хранения на сервере, физически расположенном в России. Хранить их…
Дмитрий Акиндинов:
Уведомление о трансграничной передаче - это отдельный документ, не путать с обычным уведомлением об обработке персональных данных: в нем нужно указать страну…
Дмитрий Акиндинов:
Согласие оформляется чекбоксом рядом с полем отправки формы: пользователь сам ставит галочку перед тем как нажать "Отправить", заранее отмеченным чекбокс быть не…
Дмитрий Акиндинов:
Юридически закрепленный термин - "врачебная тайна", он используется в законе об основах охраны здоровья граждан (N 323-ФЗ) и означает запрет разглашать сведения…
Дмитрий Акиндинов:
Мониторинг утечек - это отслеживание баз данных и файлов с персональными данными, которые появляются в открытом доступе или продаже в интернете, включая…
Дмитрий Акиндинов:
Меры защиты информационной системы персональных данных делятся на организационные и технические, и их конкретный набор зависит от уровня защищенности вашей ИСПДн -…
Дмитрий Акиндинов:
Письменное согласие в смысле статьи 9 152-ФЗ обязательно в нескольких случаях: обработка специальных категорий данных - о здоровье, судимости и подобного, обработка…
Дмитрий Акиндинов:
Проверка состояния защиты персональных данных - это сравнение того, какие меры защиты вы применяете на практике, с тем, что должно быть при…
Дмитрий Акиндинов:
После получения отзыва согласия оператор обязан прекратить обработку данных и удалить их в срок до 30 дней, если нет другого законного основания…
Дмитрий Акиндинов:
Проверить почту на присутствие в известных утечках можно на специализированных сервисах-агрегаторах вроде Have I Been Pwned: вводите адрес, и сервис сверяет его…
Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.
Вопрос отправлен на модерацию. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.
Мы используем cookie для корректной работы сайта и улучшения сервиса.
Продолжая пользоваться сайтом, вы соглашаетесь с
политикой обработки персональных данных.