Все, что делается руками на сайте: чекбокс согласия в форме, cookie-баннер, счетчики аналитики, хранение заявок в CRM, сервер в России. Отвечаем на вопросы владельцев сайтов и разработчиков: какие поля можно собирать, как связать форму с политикой, что делать с иностранными сервисами и как выглядит уровень защищенности для обычного корпоративного сайта.
Дмитрий Акиндинов:
Чтобы обработка данных из формы обратной связи была законной, нужны четыре вещи: чекбокс согласия рядом с кнопкой отправки, который человек ставит сам…
спрашивает Константин, Нижний Новгород··64 просмотра
Дмитрий Акиндинов:
Для большинства операторов обезличивание персональных данных не обязанность, а право: 152-ФЗ называет его одной из мер, которые оператор вправе применять по своему…
Дмитрий Акиндинов:
Меры защиты конфиденциальности делятся на организационные (соглашения о неразглашении, разграничение доступа, регламенты работы с данными, обучение сотрудников) и технические (шифрование, антивирусная защита,…
Дмитрий Акиндинов:
Меры защиты информационной системы персональных данных делятся на организационные и технические, и их конкретный набор зависит от уровня защищенности вашей ИСПДн -…
Дмитрий Акиндинов:
Утвержденной государством формы перечня персональных данных не существует, компания составляет его сама в свободном виде, обычно таблицей. В строках перечисляются категории субъектов…
Дмитрий Акиндинов:
Приказ об утверждении информационной системы персональных данных (ИСПДн) - это внутренний распорядительный документ, единой государственной формы для него нет, но по содержанию…
Дмитрий Акиндинов:
Обезличивание - это когда из данных убирают или заменяют все, по чему можно узнать конкретного человека, и по тому, что осталось, определить,…
Дмитрий Акиндинов:
Акт классификации ИСПДн - это внутренний документ оператора, специального бланка для него не существует, составить можно самостоятельно. В акте фиксируют состав обрабатываемых…
Дмитрий Акиндинов:
К организационным мерам относятся действия и правила работы с персональными данными внутри компании, которые не связаны напрямую с техникой сайта: назначение ответственного…
Дмитрий Акиндинов:
Уровень защищенности информационной системы персональных данных определяется по постановлению Правительства N 1119 и зависит от трех вещей: категории обрабатываемых данных (специальные, биометрические,…
Дмитрий Акиндинов:
Конкретный перечень обязательных мер защиты зависит от уровня защищенности вашей информационной системы, который определяется постановлением Правительства N 1119 - он рассчитывается исходя…
Дмитрий Акиндинов:
Форма заявки на обработку персональных данных - это обычная форма сайта (заказ, обратная связь, подписка), рядом с которой стоит чекбокс согласия: галочка…
Дмитрий Акиндинов:
Закон выделяет три группы мер защиты персональных данных. Правовые - это документы: политика обработки персональных данных, положение об обработке, формы согласий, договоры…
Дмитрий Акиндинов:
Уровень защищенности персональных данных определяется постановлением Правительства РФ №1119 и зависит от нескольких факторов сразу: категории обрабатываемых данных (специальные категории - о…
Дмитрий Акиндинов:
Для сайта с формой сбора персональных данных минимальный технический набор такой: действующий SSL-сертификат и работа только по HTTPS, шифрование данных при передаче,…
Дмитрий Акиндинов:
Даже простой сайт-визитка с формой обратной связи собирает персональные данные шире, чем кажется на первый взгляд. Явные данные - это то, что…
Дмитрий Акиндинов:
Готового универсального бланка, который можно скачать и просто вписать свои данные, не существует - модель угроз всегда составляется под конкретную информационную систему,…
Дмитрий Акиндинов:
Набор обязательных мер зависит от уровня защищенности вашей ИСПДн, который определяется по постановлению правительства 1119 исходя из категории данных и числа субъектов.…
Дмитрий Акиндинов:
Под обезличиванием закон понимает действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. Это не…
Дмитрий Акиндинов:
Актуальные угрозы для ИСПДн оформляются отдельным разделом модели угроз: сначала берется полный перечень возможных угроз безопасности из банка данных угроз ФСТЭК, затем…
Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.
Вопрос отправлен на модерацию. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.
Мы используем cookie для корректной работы сайта и улучшения сервиса.
Продолжая пользоваться сайтом, вы соглашаетесь с
политикой обработки персональных данных.