Вопрос-ответ

Основы и термины: вопросы и ответы

Что закон вообще считает персональными данными, кто такой оператор и субъект, чем обработка отличается от хранения. Сюда попадают вопросы, с которых начинают почти все: телефон клиента это персональные данные или нет, нужно ли согласие, какой закон все это регулирует. Отвечаем без цитат из кодекса, обычными словами и на конкретных примерах сайтов и небольших компаний.

75 вопросов в теме Все темы раздела →

Вопросы читателей по теме

Как организовать обработку персональных данных в компании и где получить помощь?

спрашивает Елена, Липецк 1 634 просмотра

Дмитрий Акиндинов: Организация обработки персональных данных в компании начинается с назначения ответственного лица приказом руководителя - это прямое требование 152-ФЗ, и без него формально…

Можно ли передавать свои персональные данные третьим лицам?

спрашивает Владимир, Кемерово 1 077 просмотров

Дмитрий Акиндинов: Да, распоряжаться собственными данными - право самого человека, а не что-то, что закон запрещает по умолчанию. Вы вправе назвать свое имя, телефон,…

Какие требования к защите персональных данных устанавливает постановление № 1119?

спрашивает Артем, Кемерово 1 273 просмотра

Дмитрий Акиндинов: Постановление Правительства № 1119 от 01.11.2012 делит информационные системы персональных данных на четыре уровня защищенности - от УЗ-1, самого строгого, до УЗ-4,…

Как подать уведомление о персональных данных в Роскомнадзор?

спрашивает Анна, Краснодар 1 722 просмотра

Дмитрий Акиндинов: Подавать уведомление нужно практически в любом случае, если на сайте есть форма, собирающая имя и телефон или email посетителей - размер бизнеса…

Какие меры по защите персональных данных обязан принять оператор?

спрашивает Константин, Кемерово 1 597 просмотров

Дмитрий Акиндинов: 152-ФЗ требует два вида мер одновременно: организационные и технические, и одно без другого не работает. Организационные - это документы и процедуры внутри…

Какой закон защищает персональные данные в России?

спрашивает Ирина, Владивосток 2 195 просмотров

Дмитрий Акиндинов: Защиту персональных данных в России регулирует 152-ФЗ "О персональных данных" от 27.07.2006. Он обязывает любую компанию (оператора), которая собирает ваши данные, иметь…

Какие бывают уровни защищенности персональных данных?

спрашивает Юрий, Пермь 747 просмотров

Дмитрий Акиндинов: Уровни защищенности информационных систем персональных данных (ИСПДн) - это четыре категории требований к защите, которые определяет постановление Правительства РФ N 1119 от…

Что предусматривает закон о персональных данных?

спрашивает Павел, Челябинск 1 378 просмотров

Дмитрий Акиндинов: 152-ФЗ "О персональных данных" устанавливает правила сбора, хранения, использования и передачи данных о человеке: какие данные считаются персональными, на каких основаниях их…

Какие риски несет обработка персональных данных для бизнеса?

спрашивает Ирина, Тверь 2 327 просмотров

Дмитрий Акиндинов: Риски для компании, которая обрабатывает персональные данные, делятся на юридические и репутационные: штраф по статье 13.11 КоАП за нарушение порядка обработки или…

Как индивидуальному предпринимателю организовать обработку персональных данных?

спрашивает Екатерина, Чебоксары 872 просмотра

Дмитрий Акиндинов: ИП - такой же оператор персональных данных, как и юридическое лицо, и требования 152-ФЗ распространяются на предпринимателя в полном объеме. Форма заявки…

Можно ли передавать персональные данные третьим лицам?

спрашивает Светлана, Волгоград 2 390 просмотров

Дмитрий Акиндинов: Передавать персональные данные третьим лицам можно, но не произвольно: нужно либо согласие субъекта данных на конкретную передачу, либо прямое основание в законе…

Какие требования к защите персональных данных предъявляются к сайту?

спрашивает Ирина, Владивосток 2 150 просмотров

Дмитрий Акиндинов: Требования к защите зависят от уровня защищенности информационной системы, который определяется постановлением Правительства N 1119 от 01.11.2012. Уровень считается по нескольким параметрам:…

Как оформить заявление об отзыве согласия на обработку персональных данных?

спрашивает Юлия, Ульяновск 2 146 просмотров

Дмитрий Акиндинов: Заявление об отзыве согласия пишется в свободной форме на имя оператора - фитнес-клуба или юридического лица, которому он принадлежит. Укажите свои ФИО,…

Что такое персональные данные?

спрашивает Юрий, Ульяновск 854 просмотра

Дмитрий Акиндинов: Персональные данные - это любая информация, которая прямо или косвенно относится к конкретному человеку и позволяет его определить: имя, телефон, email, адрес,…

Какие персональные данные обычно собирают сайты?

спрашивает Михаил, Тверь 1 990 просмотров

Дмитрий Акиндинов: Персональными считаются любые данные, по которым можно установить конкретного человека: имя, телефон, email, адрес, дата рождения, а также менее очевидные вещи -…

Для чего нужен Роскомнадзор?

спрашивает Светлана, Саратов 890 просмотров

Дмитрий Акиндинов: Роскомнадзор - федеральный орган исполнительной власти, который следит за соблюдением законодательства о персональных данных, связи и информации в России. В сфере 152-ФЗ…

Как оформить заявление на отзыв согласия на обработку персональных данных?

спрашивает Марина, Челябинск 1 751 просмотр

Дмитрий Акиндинов: Заявление на отзыв согласия пишется в свободной форме на имя оператора - организации, которой вы передавали данные. Укажите свои ФИО и контакты,…

Какие категории персональных данных установлены законом?

спрашивает Ирина, Самара 1 760 просмотров

Дмитрий Акиндинов: 152-ФЗ выделяет четыре группы данных. Обычные персональные данные - ФИО, телефон, email, адрес, то есть основная масса того, что собирает бизнес. Специальные…

Что такое информационная система персональных данных?

спрашивает Денис, Тюмень 2 306 просмотров

Дмитрий Акиндинов: Информационная система персональных данных, сокращенно ИСПДн, - это совокупность баз данных и технических средств, с помощью которых компания обрабатывает персональные данные: CRM…

Что считается передачей персональных данных третьим лицам?

спрашивает Михаил, Пенза 2 921 просмотр

Дмитрий Акиндинов: Передачей персональных данных третьим лицам закон считает любое предоставление данных за пределы организации-оператора - другой компании, подрядчику, отдельному сервису. Использование внешних платежных…

Свой вопрос

Задать вопрос эксперту

Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.