Jump to content
Калькуляторы

Персональные данные, как не огрести проблем?

Есть небольшая локалка, на 150 человек. 

С клиентами заключены договора.

Пока нас никто не трогает, но хочется заранее подстелить соломки.

Сильно не изучал вопрос, но знаю что за хранение персональных данных может влететь.

 

Слышал что надо являться оператором персональных данных(что это означает мне не понятно),

видел ссылки на документ перед личным кабинетом Условия обработки информации о пользователях

Прошу просвятить

Share this post


Link to post
Share on other sites

Оператором персональных данных (ПД) вы являетесь просто по факту их обработки. Поскольку законодательство обязывает вас идентифицировать абонентов, вариантов не быть оператором у вас нет. Вопрос стоит в разрезе: должны ли вы уведомлять РКН об обработке персональных данных. Это определяется статьей 22 ФЗ "О персональных данных". Если вы обрабатываете только договора с абонентами и никуда больше не передаете, формально можно не уведомлять. Если же данные идут куда-то еще - сами посмотрите заполняемые формы уведомления и примите верное решение прекратить такую практику.

 

Наличие или отсутствие уведомления не снимает с вас целого ряда обязанностей, в т.ч. в разработке документации и принятии организационных и технических мер по защите данных. Например, личного кабинета, если в нем принимаются или показываются какие-либо ПД. Смотрите текст закона 152-ФЗ. Конкретное наполнение документами и мерами дистанционно сформировать трудно, имеет смысл поискать консультантов на местности.

Share this post


Link to post
Share on other sites
56 минут назад, jffulcrum сказал:

Если вы обрабатываете только договора с абонентами и никуда больше не передаете, формально можно не уведомлять.

В реальности не уведомлять почти невозможно.

Даже если деперсонализировать все взаимодействие с абонентами, есть еще сотрудники (штат).

Если у сотрудников есть дети и сведения о них подаются для получения вычетов или каких-то социальных выгод — это уже выходит за рамки трудового договора.

Share this post


Link to post
Share on other sites
5 часов назад, alibek сказал:

Если у сотрудников есть дети и сведения о них подаются для получения вычетов или каких-то социальных выгод — это уже выходит за рамки трудового договора.

В п.1 ч.2 ст.22 закона 152-ФЗ речь не о трудовом договоре, а о трудовом законодательстве.

Хотя по сути Вы правы. Но если надзор удовлетворится ссылкой на ст.22, то и направлять не стоит.

Вообще поданное уведомление чуть ли не главный предмет проверки при плановых проверках. Проверяют содержание на соответствие. И штрафуют за недостоверные сведения.

Share this post


Link to post
Share on other sites
5 часов назад, alibek сказал:

В реальности не уведомлять почти невозможно.

Даже если деперсонализировать все взаимодействие с абонентами, есть еще сотрудники (штат).

Если у сотрудников есть дети и сведения о них подаются для получения вычетов или каких-то социальных выгод — это уже выходит за рамки трудового договора.

да, сейчас пошли проверки по ПДн...

И часто, если отмораживаться, боком выходит - в Плановую проверку начинают включать...

А это 3 листа мелким шрифтом различных документов по Перс.Данным...

Share this post


Link to post
Share on other sites
8 часов назад, tec сказал:

видел ссылки на документ перед личным кабинетом Условия обработки информации о пользовател

Сайт (как правило) является информационный системой, содержащей персональные данные (ПДн). К таким ИСПДн особые требования. Два из них: 1- получать согласие на обработку ПДн 2- публиковать политику по защите ПДн.

 

Share this post


Link to post
Share on other sites
15 часов назад, tec сказал:

Есть небольшая локалка, на 150 человек

А лицензия на услуги связи есть?

Share this post


Link to post
Share on other sites
17 часов назад, svcons сказал:

Сайт (как правило) является информационный системой, содержащей персональные данные (ПДн). К таким ИСПДн особые требования. Два из них: 1- получать согласие на обработку ПДн 2- публиковать политику по защите ПДн.

 

Это какие персональные данные на сайте-визитке?

Share this post


Link to post
Share on other sites

Возможно, что и нет. Написано же - "как правило". Как правило на сайтах есть формы обратной связи.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now