Разбираем практические ситуации по 152-ФЗ: какие документы нужны сайту, когда подавать уведомление
в Роскомнадзор, что грозит за нарушения и как отвечать на запросы субъектов. Отвечает специалист,
который делает эту работу руками. Не нашли свой случай - спросите внизу страницы, это бесплатно.
515 вопросов с ответами12 темответ в течение 1-2 дней
Дмитрий Акиндинов:
Личные дела сотрудников - это только часть списка. К документам с персональными данными относится все, где есть сведения, по которым можно определить…
Дмитрий Акиндинов:
Хранить копию паспорта можно, но не по умолчанию и не про запас: нужна конкретная законная цель - например, кадровый учет по Трудовому…
Дмитрий Акиндинов:
Уничтожение персональных данных в школе оформляется актом: приказом директора создается комиссия из 2-3 сотрудников, которая проверяет по каждому документу, истек ли срок…
Дмитрий Акиндинов:
Модель угроз - обязательный документ, который описывает возможные угрозы безопасности персональных данных в конкретной информационной системе и служит основанием для выбора мер…
Дмитрий Акиндинов:
Запрос физического лица оператору о том, какие его персональные данные обрабатываются, оформляется в свободной форме - строгого утвержденного бланка закон не требует.…
Дмитрий Акиндинов:
После сообщения об утечке Роскомнадзор оценивает полученную информацию и решает, нужна ли внеплановая проверка - это происходит не автоматически при каждом уведомлении,…
Дмитрий Акиндинов:
Сайт как объект в Роскомнадзоре не регистрируют - регистрируется факт обработки персональных данных, которые собирает бизнес через этот сайт. Для этого оператор…
спрашивает Виктор, Нижний Новгород··2 365 просмотров
Дмитрий Акиндинов:
Начните с трех вещей: назначьте приказом сотрудника, ответственного за организацию обработки персональных данных, определите точный перечень данных, которые вы реально собираете о…
Дмитрий Акиндинов:
В большинстве случаев утечка происходит не из-за целенаправленной хакерской атаки, а из-за ошибки внутри самой компании: сотрудник переслал файл с базой не…
Дмитрий Акиндинов:
Согласие на обработку персональных данных оформляют либо отдельным документом с подписью, либо чекбоксом на сайте рядом с формой - второй вариант законен,…
Дмитрий Акиндинов:
Единой государственной системы с одним названием, которая следила бы за утечками у всех компаний, не существует. На стороне бизнеса для этого используют…
Дмитрий Акиндинов:
Уровень защищенности информационной системы персональных данных определяется постановлением Правительства РФ N 1119 и зависит от трех вещей: категории обрабатываемых данных (специальные, биометрические,…
Дмитрий Акиндинов:
Официальная бумага с подписью не обязательна: закон не устанавливает конкретную форму отзыва согласия, подойдет и сообщение в мессенджере или на почту, если…
Дмитрий Акиндинов:
Положение о защите персональных данных сотрудников - внутренний документ, который описывает, какие данные компания собирает о работниках, кто имеет к ним доступ,…
Дмитрий Акиндинов:
Самому со стопроцентной гарантией это не проверить, но есть три рабочих способа снизить неопределенность: пробить домен и корпоративные адреса через публичные базы…
Дмитрий Акиндинов:
Обработка личных данных 15 сотрудников в таблице на одном компьютере - это тоже информационная система персональных данных, и на нее распространяются те…
Дмитрий Акиндинов:
Политика конфиденциальности - это документ, в котором оператор объясняет посетителям сайта, какие персональные данные он собирает, зачем, как хранит и кому может…
Дмитрий Акиндинов:
На проверке инспектор сверяет текст поданного уведомления с тем, что фактически происходит с данными: какие категории данных собираются на сайте, для каких…
Дмитрий Акиндинов:
Защита персональных данных в отеле начинается не с техники, а с определения уровня защищенности информационной системы - его считают по постановлению Правительства…
Дмитрий Акиндинов:
Персональные данные - любая информация, которая прямо или косвенно относится к конкретному человеку: имя и фамилия, телефон, email, адрес, дата рождения, IP-адрес,…
Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.
Вопрос отправлен на модерацию. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.
Мы используем cookie для корректной работы сайта и улучшения сервиса.
Продолжая пользоваться сайтом, вы соглашаетесь с
политикой обработки персональных данных.