Правильная работа с ПД

[Susanin]

В связи повышением штрафов за нарушения при работе с персональными данными до 300К самое время навести порядок :)

Есть несколько вопросов, думаю многим будет интересно..

1. У нас в договоре есть пункт:

Абонент имеет право: Дать согласие или отказаться от включения данных о нём (Ф.И.О/полное фирменное наименование, адрес установки Абонентского оборудования, выделенные телефонные номера) в информационно-справочные издания Оператора. Согласие Абонента фиксируется в Приложении к Договору.

И в приложении абонент прямо указывает: дает свое согласие или нет (тогда и договор не составляется).

Этого достаточно или еще какое согласие нужно от абонента ?

 

2. Хранить договора нужно как-то специально ? Сейчас тупо в папках в столе. Думаем поставить сейф на всякий случай..

 

3. Хочу уточнить - оператор связи обязан быть оператором Пер.Данных, со всеми вытекающими ??

[svcons]

1. Более чем странно не заключать договор, если абонент не дал согласие на размещение сведений о нем в справочнике! Это право абонента.

Получать согласие на обработку ПД для целей исполнения договора вообще не требуется. Однако, если ПД будут передаваться третьим лицам, например расчетным системам, то согласие абонента имеет смысл получить.

2. ПД должны храниться таким способом, чтобы была обеспечена их конфиденциальность. А значит: закрывающиеся шкафы, приказ о лицах, допущенных в обработке ПД и т.д. См. нормативные документы.

3. Любое лицо, обрабатывающее ПД, является оператором перданных, за исключением тех, что указаны в законе. Но не все операторы ПД, к примеру должны направлять уведомления об обработке ПД и т.д. См. закон и др. НПА.

 

Или наймите консультанта.

[QWE]

кто знает компании помогающие решить вопросы (под ключ или консультации и оценка сделанного) по получению сертификата под второй уровень 152-ФЗ? просьба скинуть