Разбираем практические ситуации по 152-ФЗ: какие документы нужны сайту, когда подавать уведомление
в Роскомнадзор, что грозит за нарушения и как отвечать на запросы субъектов. Отвечает специалист,
который делает эту работу руками. Не нашли свой случай - спросите внизу страницы, это бесплатно.
515 вопросов с ответами12 темответ в течение 1-2 дней
Дмитрий Акиндинов:
Согласие нужно потому, что сам факт добровольной передачи данных не делает их обработку законной по 152-ФЗ - закон требует отдельного правового основания…
Дмитрий Акиндинов:
Постановление Правительства N 1119 задает четыре уровня защищенности информационных систем персональных данных, и набор обязательных мер зависит от того, какой уровень у…
Дмитрий Акиндинов:
Положение об обработке персональных данных - это внутренний документ компании, который описывает, какие данные собираются, с какой целью, кто в организации за…
Дмитрий Акиндинов:
Да, утечка биометрических данных наказывается строже обычной: с 30 мая 2025 года статья 13.11 КоАП выделяет утечку специальных категорий данных, включая биометрию,…
Дмитрий Акиндинов:
По сути это одна и та же защита с двух сторон одного закона. Сведения, составляющие врачебную тайну, - это персональные данные специальной…
Дмитрий Акиндинов:
Для оператора любого масштаба, включая ИП с онлайн-школой, обязанность по обеспечению безопасности персональных данных складывается из двух частей: организационных мер и технических.…
Дмитрий Акиндинов:
Персональные данные в компании обычно разбросаны по десятку мест: CRM и учетные программы, бухгалтерия и 1С, корпоративная почта, Excel-таблицы у сотрудников, формы…
Дмитрий Акиндинов:
Положение о персональных данных - это внутренний локальный акт школы, который описывает, какие данные обрабатываются (учеников, родителей, сотрудников), с какой целью, кто…
Дмитрий Акиндинов:
Организация обработки персональных данных начинается с назначения ответственного - приказом руководителя администрации, обычно это юрист, кадровик или сотрудник, отвечающий за делопроизводство. Дальше…
Дмитрий Акиндинов:
Строгой федеральной формы для такого приказа нет, но по смыслу постановления N 1119 в нем нужно закрепить: определенный уровень защищенности информационной системы,…
Дмитрий Акиндинов:
Единой "статьи о неразглашении" нет - обязанность не разглашать персональные данные регулируется комплексом норм: сам 152-ФЗ "О персональных данных" обязывает оператора и…
спрашивает Олег, Нижний Новгород··1 470 просмотров
Дмитрий Акиндинов:
Передача данных сотрудников подрядчику - банку, расчетному центру, медцентру для медосмотров - законна, если оформлена как поручение на обработку персональных данных: письменный…
Дмитрий Акиндинов:
Проверка Роскомнадзора проходит в двух форматах: документарном, когда инспектор запрашивает бумаги без визита, и выездном, с осмотром офиса и информационных систем. Сначала…
Дмитрий Акиндинов:
152-ФЗ требует организационных и технических мер, а конкретный набор зависит от уровня защищенности вашей информационной системы, который определяется постановлением Правительства N 1119:…
Дмитрий Акиндинов:
Отдельной регистрации сайта в Роскомнадзоре не существует - регистрируют не сайт, а оператора: компанию или ИП, которая через сайт (форму обратной связи,…
Дмитрий Акиндинов:
Гостинице политика обработки персональных данных нужна обязательно, и данных у нее обычно больше, чем у рядового интернет-магазина: помимо имени и телефона для…
Дмитрий Акиндинов:
Защита персональных данных в информационной системе строится из двух групп мер: организационных и технических, и начинать нужно именно с организационных, потому что…
Дмитрий Акиндинов:
Порядок действий стандартный, изменения последних лет его не отменили, только ужесточили ответственность за нарушения. Назначьте приказом ответственного за организацию обработки персональных данных…
Дмитрий Акиндинов:
Акт об уровне защищенности - внутренний документ оператора в свободной форме, утвержденного бланка для него нет. В нем фиксируют категорию обрабатываемых данных,…
Дмитрий Акиндинов:
Политика конфиденциальности для рекламной формы должна описывать, какие данные собирает конкретно ваш квиз или форма заявки - обычно имя и телефон, иногда…
Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.
Вопрос отправлен на модерацию. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.
Мы используем cookie для корректной работы сайта и улучшения сервиса.
Продолжая пользоваться сайтом, вы соглашаетесь с
политикой обработки персональных данных.