Разбираем практические ситуации по 152-ФЗ: какие документы нужны сайту, когда подавать уведомление
в Роскомнадзор, что грозит за нарушения и как отвечать на запросы субъектов. Отвечает специалист,
который делает эту работу руками. Не нашли свой случай - спросите внизу страницы, это бесплатно.
515 вопросов с ответами12 темответ в течение 1-2 дней
Дмитрий Акиндинов:
Набор мер зависит от того, какой ущерб грозит покупателям при утечке, и определяется через модель угроз и уровень защищенности информационной системы по…
Дмитрий Акиндинов:
Утвержденной государством формы перечня персональных данных не существует, компания составляет его сама в свободном виде, обычно таблицей. В строках перечисляются категории субъектов…
Дмитрий Акиндинов:
За утечку персональных данных отвечает прежде всего компания-оператор, а не конкретный сотрудник: штраф по статье 13.11 КоАП РФ - с 30 мая…
Дмитрий Акиндинов:
Предмет врачебной тайны - это сам факт обращения человека за медицинской помощью, диагноз, результаты обследований, сведения о состоянии здоровья и любая другая…
Дмитрий Акиндинов:
Да, это разглашение. Врачебной тайной считаются сведения о факте обращения за медицинской помощью, диагнозе, результатах анализов и ходе лечения, и передача этих…
Дмитрий Акиндинов:
Единой обязательной формы регламента закон не устанавливает, но документ должен закрывать три вещи: правовое основание передачи (согласие субъекта или предусмотренный законом случай),…
Дмитрий Акиндинов:
Хранение персональных данных в отделе кадров строится на трех вещах: ограниченный доступ (личные дела и электронная кадровая система - только у тех,…
Дмитрий Акиндинов:
Закон делит персональные данные работника на три группы. Обычные - ФИО, паспорт, адрес, СНИЛС, зарплата - работодатель обрабатывает в рамках трудового договора…
Дмитрий Акиндинов:
Нужно письменное заявление о согласии на разглашение сведений, составляющих врачебную тайну, конкретному лицу - без него врачебная тайна действует по умолчанию, и…
Дмитрий Акиндинов:
Конфиденциальность персональных данных - это обязательный принцип 152-ФЗ: оператор и любой сотрудник, получивший доступ к чужим данным, не вправе раскрывать их третьим…
Дмитрий Акиндинов:
Обработка персональных данных в банке, как и у любого оператора, строится на принципах законности и справедливости, ограничения целей (данные собираются под конкретную…
Дмитрий Акиндинов:
Один приказ не закроет требования закона, но с него начинается работа: этим документом руководитель назначает ответственного за организацию обработки персональных данных в…
Дмитрий Акиндинов:
После сообщения об утечке через почту Роскомнадзор обычно начинает с запроса документов: какие данные были в файле, на каком основании обрабатывались, есть…
Дмитрий Акиндинов:
Школа - оператор персональных данных, и работает с несколькими категориями сразу: данными учеников, их родителей и сотрудников. Политика обработки персональных данных должна…
Дмитрий Акиндинов:
Копии паспортов - персональные данные повышенного риска, и хранить их нужно с ограниченным доступом: бумажные копии - в запираемом шкафу или сейфе,…
Дмитрий Акиндинов:
Уничтожать все данные сразу после увольнения нельзя - часть кадровых документов работодатель обязан хранить установленный срок по трудовому и архивному законодательству, и…
Дмитрий Акиндинов:
Жаловаться на незаконное требование копии паспорта нужно в Роскомнадзор - именно этот орган контролирует соблюдение 152-ФЗ и рассматривает обращения о неправомерной обработке…
Дмитрий Акиндинов:
Уведомление о начале обработки персональных данных подается в Роскомнадзор через личный кабинет на сайте pd.rkn.gov.ru до того, как оператор фактически начнет собирать…
Дмитрий Акиндинов:
Структурно политика УК не отличается от любой другой: те же обязательные разделы про категории данных, цели, основания обработки, сроки хранения и права…
Дмитрий Акиндинов:
Если вы работаете как ИП или самозанятый и обрабатываете чужие персональные данные в рамках деятельности, вы оператор персональных данных наравне с организацией,…
Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.
Вопрос отправлен на модерацию. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.
Мы используем cookie для корректной работы сайта и улучшения сервиса.
Продолжая пользоваться сайтом, вы соглашаетесь с
политикой обработки персональных данных.