Все, что делается руками на сайте: чекбокс согласия в форме, cookie-баннер, счетчики аналитики, хранение заявок в CRM, сервер в России. Отвечаем на вопросы владельцев сайтов и разработчиков: какие поля можно собирать, как связать форму с политикой, что делать с иностранными сервисами и как выглядит уровень защищенности для обычного корпоративного сайта.
Дмитрий Акиндинов:
В понятие обезличивания входят и результат - данные, по которым нельзя прямо установить личность без дополнительной информации, - и сам процесс: действия,…
Дмитрий Акиндинов:
Тип актуальных угроз - один из критериев, по которому постановление Правительства N 1119 определяет уровень защищенности ИСПДн. Всего их три: 1 тип…
Дмитрий Акиндинов:
Да, переписка в мессенджерах - точно такая же обработка персональных данных, как база в CRM или таблица в Excel: вы получаете, храните…
Дмитрий Акиндинов:
Строгого понятия "тип ИСПДн" в текущем виде закон уже не использует - раньше системы делили на типовые и специальные по старому нормативному…
Дмитрий Акиндинов:
Обезличивание - это преобразование персональных данных, после которого без дополнительной информации нельзя определить, кому они принадлежат. Закон не устанавливает закрытый перечень методов:…
Дмитрий Акиндинов:
Безопасность персональных данных - это состояние защищенности данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и других незаконных действий.…
Дмитрий Акиндинов:
Главное правило обезличивания - результат должен исключать возможность определить конкретного человека без использования дополнительной информации, которая хранится отдельно и с ограниченным доступом.…
Дмитрий Акиндинов:
Конкретный набор мер зависит от уровня защищенности вашей информационной системы, а его определяют по постановлению правительства N 1119: какие данные обрабатываются (обычные,…
Дмитрий Акиндинов:
Обезличивание - это преобразование данных так, чтобы без дополнительной информации нельзя было определить, какому человеку они принадлежат: вы убираете или заменяете прямые…
Дмитрий Акиндинов:
Обезличивание - это преобразование данных, после которого без дополнительной информации нельзя определить, какому конкретно человеку они принадлежат. Убрать имя недостаточно, если по…
Дмитрий Акиндинов:
Роскомнадзор проверяет сайты в основном автоматизированно: специальные средства мониторинга обходят страницы и фиксируют формальные признаки - есть ли на сайте политика конфиденциальности,…
Дмитрий Акиндинов:
В 1С персональные данные почти никогда не лежат в одном месте: основной массив - в справочниках Контрагенты, Физические лица и Сотрудники (ФИО,…
Дмитрий Акиндинов:
Угроза безопасности персональных данных - это совокупность условий и факторов, которые создают риск неправомерного доступа к данным, их уничтожения, изменения, блокирования, копирования,…
Дмитрий Акиндинов:
Три обязательные вещи на любой форме сбора данных: чекбокс согласия на обработку персональных данных, который пользователь ставит сам (не должен быть отмечен…
Дмитрий Акиндинов:
Минимальный пакет для законного сайта такой: политика обработки персональных данных, форма явного согласия под каждой формой сбора данных (обычно чекбокс, не отмеченный…
Дмитрий Акиндинов:
Для сайта с базовыми данными - именем, телефоном, e-mail - обычно достаточно стандартного набора средств: SSL-сертификат для шифрования канала между браузером и…
Дмитрий Акиндинов:
Обезличивание - это преобразование персональных данных, после которого невозможно определить, какому конкретно человеку они принадлежат, без использования дополнительной информации, хранящейся отдельно. Проще…
Дмитрий Акиндинов:
Начать нужно с определения уровня защищенности ИСПДн по постановлению правительства 1119 - он зависит от категории данных (обычные или специальные), числа субъектов…
Дмитрий Акиндинов:
Уровень защищенности персональных данных определяется по постановлению Правительства N 1119 и зависит от трех факторов: категории обрабатываемых данных (специальные, биометрические, общедоступные или…
Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.
Вопрос отправлен на модерацию. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.
Мы используем cookie для корректной работы сайта и улучшения сервиса.
Продолжая пользоваться сайтом, вы соглашаетесь с
политикой обработки персональных данных.