Токсично хочется сказать «А я предупреждала!»

Много общаюсь с операторским сообществом и те, кто не знают, что из бывших этих самых, резко выражаются о Роскомнадзоре, воспринимая как внешнего врага. Кратко суть претензий: много требований, ничего не понятно, работать мешают, все законы соблюдать - это можно вообще не работать!
Возмущаются, но до последнего откладывают разработку необходимых документов, а потом оп.. и требование Роскомнадзора пришло, часики тикают и срочно надо исполнять, а как это сделать вообще непонятно🤷🏻‍♀️

Вот не там врага нашли, лучше присмотритесь к своим сотрудникам, которые очень легко могут организовать вам запрос и требование РКН, стоит только немного поссориться. Этот ваш внутренний враг гораздо опаснее.
Надзорный орган оценивает в ходе мероприятий по контролю только то, что доступно всем, а вот работники как у Земфиры «я помню все твои трещинки»🤣 и начинается - скандалы, интриги, расследования, показать все, что скрыто!
Поверьте, обиженный сотрудник вытряхнет всёёё! Найдет недоработки там, о чем вы не думали, вникнет в вопросы обработки персональных данных, чтобы как можно подробнее продемонстрировать суть нарушений. И помним, у работников есть доступ к «внутренней кухне», ой сколько они всего интересного к жалобам прикладывают🙈

А вы продолжайте злиться на государство и ничего не делать по направлению работы с персональными данными, только тогда не ссорьтесь с сотрудниками😁от них пощады не ждите, финальная фраза всех таких жалоб «прошу привлечь к административной ответственности»!
Это я вам как бывший надзорник говорю 😉

💬"Я была на обучении по персональным данным, спикер был какой-то крутой!"

А как вы оцениваете степень крутости спикера? Он сам про себя сказал, что он крутой? Вот мне правда очень интересно! Поделитесь, пожалуйста, если есть мысли на этот счет. А я пока поделюсь своими по итогам насыщенного дня.

Из каких таких соображений спикеры на обучениях рассказывают, что на деле, даже в случае обнаружения нарушений, Роскомнадзор не будет штрафовать?
Чисто технически РКН и не штрафует, тут я согласна. Решение о назначении наказания выносит суд, и размер санкции тоже определяет суд. Роскомнадзор и правда тут не при чем, просто дело об административном правонарушении возбудил и всё😁
Эти неоправданно обнадеживающие заявления очень расслабляют операторов, до такой степени, что "да пф, я скачала из консультанта и не вникая утвердила" (без шуток, если что).

Аааа, просто ааааа! Даже уже не плачу, я рыдаю!
Пруфы будут, когда, при наличии состава административного правонарушения, не составляли протокол? - вот, что я хочу спросить у таких лекторов. Может от человека скрывают сайты мировых судов с кучей решений по ст. 13.11 КоАП РФ?😱 Тссс, они существуют🤫 (закралось сомнение в крутости спикера).
Не стану лукавить, не все нарушения ФЗ "О персональных данных" влекут за собой административную ответственность. Значит ли это, что можно забить?
Всегда было и будет - выявленное надзорным органом нарушение необходимо устранить на основании выданного предписания или требования в определенный (короткий!) срок.
К слову, неисполнение требования или предписания в установленный срок тоже влечет административную ответственность!

💬"Да что от нас утечет? Вообще ничего, даже если мы никаких мер не предпримем"
Серьезно что ли? Расскажите это тем, у кого "утекло" даже на бумаге, подцепившись не под ту скрепочку, и пошла череда неверных действий в попытке замести ситуацию под коврик. Итог - штраф 60 000 рублей.
Да, разработанные документы на 100% не уберегут от административки, это же не подорожник в конце концов, в силу которого мы так верили в детстве.
Как минимум, надо реализовать то, что в документах написано, научить своих сотрудников жить в парадигме неукоснительного соблюдения правил, а не борьбы с ними.

Правила придуманы, чтобы их нарушать - это без меня 😂

Для тех, кто считает российское законодательство о персональных данных ненужной ерундой, давайте буду иногда рассказывать о зарубежной практике. ⚖
В 2018 году Верховный административный суд Финляндии установил, что Свидетели Иеговы незаконно собирали личные данные людей во время своих обходов домов и квартир в миссионерских целях. Организация подала жалобу в Европейский суд по правам человека (ЕСПЧ), утверждая, что это решение нарушает ее религиозные права.
В мае 2023 года ЕСПЧ единогласно постановил, что финские власти не нарушили религиозные права Свидетелей Иеговы.
Суд поддержал запрет на сбор данных, признав его соответствующим финскому законодательству.

*в 2017 году Верховный суд России признал организацию «Свидетелей Иеговы» экстремистской и запретил ее деятельность в России

#судебнаяпрактика
#персональныеданные

Снова близится 15е число, и это значит, что надо не забыть сообщить об изменениях в уведомлении об обработке персональных данных, если они произошли в августе.
У "Стандарта безопасности" изменения были и мы дисциплинировано вчера оформили Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных.
Напоминаю, что форма уведомления здесь.

Мама с папой не велят!
Или когда уже и не спросят

В одном из аудитов поднимали вопрос - с какого возраста несовершеннолетний может подписать согласие на обработку персональных данных, договор об оказании платных медицинских услуг, ИДС (информированное добровольное согласие на медицинское вмешательство).

Что за штука ИДС? Все видели , все подписывали при обращении в медицинские учреждения. Без этого документа доктор даже не пожмякает пальпирует и давление не измеряет. Ну это так, лирическое отступление, для тех кто не очень в теме.

На первый взгляд вообще все просто. Согласно ч. 2 ст. 54 Федерального закона от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" (ФЗ №323) несовершеннолетние в возрасте старше пятнадцати лет или больные наркоманией несовершеннолетние в возрасте старше шестнадцати лет имеют право на ИДС или на отказ от него. Тот же смысл несет п. 1 ч. 2 ст. 20 ФЗ № 323.
При этом законодатель не делает различий для отдельных видов медицинских вмешательств, будь то осмотр, термометрия или забор крови. Особняком стоит только трансплантация, когда ИДС подписывает только совершеннолетний реципиент. За несовершеннолетнего реципиента ИДС подписывает законный представитель.

Таким образом, человеческие детёныши в возрасте 15-17 лет могут абсолютно легально подписывать ИДС на любой вид медицинского вмешательства самостоятельно (помним про трансплантацию и лиц, больных наркоманией). Законным представителям подписывать за них ИДС не нужно.

Вы вот наверное думаете, а зачем же это мне дали в руки лопату и я стала копать в этом направлении, где связь с персональными данными?

Связь абсолютно закономерна, Если ФЗ № 323 позволяет напрямую коммуницировать с несовершеннолетним, то и согласие на обработку персональных данных (если оно действительно требуется) подписывает сам несовершеннолетний. Цели собирать персональные данные родителя такого несовершеннолетнего уже нет, важно исключить из практики избыточный сбор персональных данных.

Могут ли подростки 15-17 лет заключать договоры на предоставление платных медицинских услуг?

Вот тут начинается интересное.
Несовершеннолетний 14-18 лет вправе без согласия родителей, усыновителей или попечителей совершать мелкие бытовые сделки и ряд других сделок, предусмотренных п. 2 ст. 28 ГК РФ.
В остальных случаях, несовершеннолетние в возрасте от 14 до 18 лет совершают сделки, за исключением названных в п. 2 ст. 26 ГК РФ, с письменного согласия своих законных представителей - родителей, усыновителей или попечителя (п. 1 ст. 26 ГК РФ). При этом сделка, совершенная таким несовершеннолетним, действительна также при ее последующем письменном одобрении его родителями, усыновителями или попечителем.

Вряд ли заключение договора на предоставление платных медицинских услуг кто-то осмелится отнести к мелким бытовым сделкам 🤔Пункт 2 ст. 28 ГК РФ про такие сделки ни-ни.

Что в итоге?
Детки-конфетки в возрасте 15-17 лет вправе самостоятельно заключить договор о предоставлении платных медицинских услуг только при наличии письменного согласия их законных представителей. А ИДС и согласие на обработку персональных данных при этом могут подписать сами подростки, без каких-то условностей.

Когда вообще вам это может пригодиться, если вы не сотрудник медицинской организации?

Вот отправили Вы свою несовершеннолетнюю кровинушку учиться в другой город, а он заболел, пришлось отправиться в медицинский центр, там отказываются оформлять документы без подписи родителя.
Теперь знаете, где требуется ваше согласие, а где уже оторвался от мамкиной юбки/папкиной штанины)

На последок. Как получить согласие клинике, если родителей нет рядом? Можно в договоре указать срок, когда такое согласие будет предоставлено.

#персональныеданные
#152фз
#медицина

☝️Маленький, но очень важный нюанс про уведомления на портале Роскомнадзора, или как не стать депресусликом

Многие идут по пути формирования уведомления об обработке персональных данных и об изменений сведений, так сказать по старинке, в бумажном виде (формируют на портале Роскомнадзора, распечатывают и с подписью отправляют в территориальное управление).

После успешного формирования любого из уведомлений на портале Роскомнадзора документу присваивается номер и ключ.
В случае обнаружения в уведомлении об обработке персональных данных орфографических ошибок, недочетов, да просто забыли что-то указать, можно зайти в пустую форму уведомления, ввести номер уведомления и ключ в строку «Заполнить форму данными из ранее направленного уведомления», откроется уведомление для редактирования, всё то, что отправили в первом, «неудачном» уведомлении. Здесь исправляете всё, что планировали, вновь отправляете и только исправленный вариант с подписью уполномоченного лица направляете в территориальное управление Роскомнадзора по адресу регистрации оператора в налоговом органе.

Уведомление об обработке персональных данных подается один раз!
После того, как сведения внесены в реестр операторов персональных данных (проверить по ИНН https://pd.rkn.gov.ru/operators-registry/operators-list), сообщить об изменениях необходимо путем направления Уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных.
Оно формируется аналогично первичному уведомлению, за исключением – заполнять необходимо не все разделы, а только с красными * и те, что хотите дополнить или исправить.

Расширенный эмоциональный диапазон гарантирован, когда попытаетесь «Заполнить форму данными из ранее направленного уведомления», если аналогично первому примеру не получилось все учесть с первого дубля. Введёте номер уведомления и ключ уведомления об изменении сведений и ничего хорошего не произойдет, заполнена будет только информация с красными *, а это вообще ни о чем – наименование, адрес и всякое такое. Все придется заполнять заново.

✏Решение проблемы. Пользоваться функционалом «Сохранить черновик», если нет уверенности в том, что все делаете правильно и есть необходимость посовещаться с коллегами.

Как вносить изменения дальше, когда Роскомнадзор уже учел уведомление об изменении сведений, а вам опять есть о чем рассказать?
Заходите в пустую форму Уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, заполняйте поля с красными звездочками и информация по целям обработки персональных данных отобразится в форме с возможностью редактирования: оставить без изменений или изменить.


#персональныеданные
#152фз
#роскомнадзор

Настало время офигительных историй или чем я занимаюсь в свободное от работы время.

Сегодня наконец-то удалось пойти в бассейн. И знаете, есть такие кто вжух-вжух по дорожке (это я), а есть кто приходит с подружкой и 40 минут беседуют в воде.

И вот выныриваю я на фразе «что вообще в этой политике писать?»

Ну мало ли какая политика может быть… учетная, например, - подумала я и нырнула дальше.

Следующий мой круг, а подружки все на том же месте, на соседней дорожке: «какие цели обработки персональных данных?»

Ой, мои хорошие, подумала, все-таки про нее, родимую, говорят - политику конфиденциальности.

Эээх, визитки-то с собой нет 😁а то бы можно было и добро причинить людям…

Еще раз убедилась , что занимаюсь актуальными вопросами, нравится это всё ☺️

Пишите в личные сообщения @margarita_lysova, если работа с персональными не дает вам покоя ✏️

Нельзя просто уйти из Роскомнадзора и перестать рассказывать о безопасности личных данных.
Зарекалась не отнимать у коллег хлеб😁 Но они явно не в обиде

Подтверждение тому, что я все делаю правильно, сообщение от подписчика в тему сторис о работе со студентами - недавняя история из жизни о мошенничестве с персональными данными⬆️.
И такая дребедень каждый день, то тюлень позвонит, то олень.

Вообще нравится мне название информационной кампании "Клади трубку" - это прям совет № 1 в любой непонятной ситуации!

Простые, но такие важные правила ⬇
И не ленитесь, отправьте близкому кругу, особенно старшим родственникам 📨