Разбираем практические ситуации по 152-ФЗ: какие документы нужны сайту, когда подавать уведомление
в Роскомнадзор, что грозит за нарушения и как отвечать на запросы субъектов. Отвечает специалист,
который делает эту работу руками. Не нашли свой случай - спросите внизу страницы, это бесплатно.
515 вопросов с ответами12 темответ в течение 1-2 дней
Дмитрий Акиндинов:
Роскомнадзор проверяет операторов персональных данных двумя основными способами: плановые проверки по графику, который публикуется заранее, и внеплановые - по жалобе субъекта данных,…
Дмитрий Акиндинов:
Реестр операторов персональных данных открыт для проверки на сайте Роскомнадзора, в разделе с реестрами операторов - там есть форма поиска по названию…
Дмитрий Акиндинов:
Соглашение о неразглашении персональных данных можно оформить и отдельным документом, и пунктом трудового договора или должностной инструкции - закон не требует конкретной…
Дмитрий Акиндинов:
Хранить копию паспорта в личном деле сотрудника рискованно: Трудовой кодекс не требует такой копии, достаточно внести серию, номер, дату выдачи и код…
Дмитрий Акиндинов:
Политика конфиденциальности для интернет-магазина должна описывать реальный процесс обработки: какие данные собирает форма заказа - имя, телефон, адрес доставки, иногда email и…
Дмитрий Акиндинов:
Готового универсального бланка, который можно скачать и просто вписать свои данные, не существует - модель угроз всегда составляется под конкретную информационную систему,…
Дмитрий Акиндинов:
Набор обязательных мер зависит от уровня защищенности вашей ИСПДн, который определяется по постановлению правительства 1119 исходя из категории данных и числа субъектов.…
Дмитрий Акиндинов:
Полностью исключить риск утечки нельзя, но большую часть случаев закрывают несколько базовых мер: разграничение доступа к базе (не у всех сотрудников должен…
Дмитрий Акиндинов:
Передача данных банку-партнеру - это передача третьему лицу, и она должна быть прямо описана в согласии клиента: кому именно передаются данные, для…
Дмитрий Акиндинов:
Под обезличиванием закон понимает действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. Это не…
Дмитрий Акиндинов:
Закон требует от оператора персональных данных сочетания организационных и технических мер. Организационные - это назначение ответственного за обработку, внутренние документы (политика, положение…
Дмитрий Акиндинов:
Копии паспортов - персональные данные с повышенными требованиями к защите, и хранить их нужно в запираемом металлическом шкафу или сейфе, доступ к…
Дмитрий Акиндинов:
Сразу уничтожать личное дело после увольнения нельзя - часть кадровых документов подпадает под обязательное архивное хранение по срокам, установленным архивным законодательством, и…
Дмитрий Акиндинов:
Политика обработки персональных данных - это документ верхнего уровня, который описывает, как компания в целом обращается с любыми персональными данными, включая данные…
Дмитрий Акиндинов:
Единого государственного бланка согласия не существует, но обязательные пункты для письменного согласия перечислены в статье 9 152-ФЗ: фамилия, имя и отчество субъекта,…
Дмитрий Акиндинов:
Актуальные угрозы для ИСПДн оформляются отдельным разделом модели угроз: сначала берется полный перечень возможных угроз безопасности из банка данных угроз ФСТЭК, затем…
Дмитрий Акиндинов:
Распознавание лица - это технология, которая превращает изображение лица в цифровой шаблон и сравнивает его с базой, чтобы узнать конкретного человека. С…
Дмитрий Акиндинов:
В сфере защиты персональных данных в России предусмотрено три вида ответственности: административная по статье 13.11 КоАП РФ (штрафы для операторов, которые нарушили…
Дмитрий Акиндинов:
Проверка обработки персональных данных сотрудников начинается с запроса документов: положения об обработке персональных данных, письменных согласий каждого работника, приказа о назначении ответственного…
Дмитрий Акиндинов:
Отключить камеры технически - только часть задачи. По закону, если вы прекращаете обработку биометрических персональных данных, саму базу с шаблонами лиц нужно…
Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.
Вопрос отправлен на модерацию. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.
Мы используем cookie для корректной работы сайта и улучшения сервиса.
Продолжая пользоваться сайтом, вы соглашаетесь с
политикой обработки персональных данных.