Все, что делается руками на сайте: чекбокс согласия в форме, cookie-баннер, счетчики аналитики, хранение заявок в CRM, сервер в России. Отвечаем на вопросы владельцев сайтов и разработчиков: какие поля можно собирать, как связать форму с политикой, что делать с иностранными сервисами и как выглядит уровень защищенности для обычного корпоративного сайта.
Дмитрий Акиндинов:
Уровень защищенности ИСПДн определяется по постановлению Правительства N 1119 и зависит от трех факторов: категории обрабатываемых данных (общедоступные, иные, специальные или биометрические),…
Дмитрий Акиндинов:
Требования те же самые, что для сайта: приложение, которое собирает телефон, имя или другие данные пользователя, делает вашу компанию оператором персональных данных…
Дмитрий Акиндинов:
Проверить сайт своими силами можно по шести пунктам. Первый - на сайте опубликована политика конфиденциальности (или политика обработки персональных данных), она доступна…
Дмитрий Акиндинов:
Персональными данными на сайте считается любая информация, которая прямо или косвенно позволяет определить конкретного человека: имя, телефон, email, адрес доставки - это…
Дмитрий Акиндинов:
Средство защиты персональных данных - это любое техническое или организационное решение, которое нейтрализует конкретную угрозу для вашей информационной системы: антивирус, межсетевой экран,…
Дмитрий Акиндинов:
Конкретный набор мер зависит от уровня защищенности вашей информационной системы, который определяется постановлением правительства N 1119: он считается исходя из категории данных,…
Дмитрий Акиндинов:
Обезличивание персональных данных - это действия, после которых по оставшейся информации нельзя прямо или косвенно определить конкретного человека без использования дополнительных сведений.…
Дмитрий Акиндинов:
Для сайта с формой обратной связи действуют четыре базовых правила: перед отправкой формы посетитель должен дать согласие на обработку персональных данных, на…
Дмитрий Акиндинов:
Закон формулирует требования к безопасности не как жесткий технический список, а как обязанность оператора принять организационные и технические меры, достаточные для уровня…
Дмитрий Акиндинов:
Правильное название документа - акт определения уровня защищенности персональных данных. Это внутренний документ, которым специально созданная комиссия фиксирует результат анализа информационной системы:…
Дмитрий Акиндинов:
Форма уведомления об обработке персональных данных состоит из нескольких обязательных блоков, и заполнять их лучше по порядку: сведения об операторе (название, ИНН,…
Дмитрий Акиндинов:
Обезличивание в 1С - это замена ФИО, телефонов, адресов и прочих прямых идентификаторов в базе на условные коды или псевдонимы так, чтобы…
Дмитрий Акиндинов:
Для оператора любого масштаба, включая ИП с онлайн-школой, обязанность по обеспечению безопасности персональных данных складывается из двух частей: организационных мер и технических.…
Дмитрий Акиндинов:
Строгой федеральной формы для такого приказа нет, но по смыслу постановления N 1119 в нем нужно закрепить: определенный уровень защищенности информационной системы,…
Дмитрий Акиндинов:
152-ФЗ требует организационных и технических мер, а конкретный набор зависит от уровня защищенности вашей информационной системы, который определяется постановлением Правительства N 1119:…
Дмитрий Акиндинов:
Отдельной регистрации сайта в Роскомнадзоре не существует - регистрируют не сайт, а оператора: компанию или ИП, которая через сайт (форму обратной связи,…
Дмитрий Акиндинов:
Защита персональных данных в информационной системе строится из двух групп мер: организационных и технических, и начинать нужно именно с организационных, потому что…
Дмитрий Акиндинов:
Акт об уровне защищенности - внутренний документ оператора в свободной форме, утвержденного бланка для него нет. В нем фиксируют категорию обрабатываемых данных,…
Дмитрий Акиндинов:
Аккредитацию колледжа проверяют не на сайте Роскомнадзора, а в реестре аккредитованных образовательных организаций Рособрнадзора - это два разных ведомства с похожими названиями.…
Дмитрий Акиндинов:
Меры защиты персональных данных по 152-ФЗ делятся на организационные и технические, и закон требует применять обе группы вместе - одна без другой…
Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.
Вопрос отправлен на модерацию. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.
Мы используем cookie для корректной работы сайта и улучшения сервиса.
Продолжая пользоваться сайтом, вы соглашаетесь с
политикой обработки персональных данных.