Многие, к сожалению, не смогли присутствовать, поэтому что-то выборочно расскажу вам здесь.

ФЗ "О персональных данных" в этом плане для юридических лиц, не являющихся государственными и муниципальными органами, дает свободу.
Точнее так - относит мероприятия внутреннего контроля к числу мер, необходимых для обеспечения выполнения обязанностей оператора , но молчит как это сделать.

По сути, делай что хочешь, живи как знаешь…
Но, что если совсем не знаешь?

Можно списать у государственных и муниципальных «братьев», для них в постановлении Правительства №211 есть немного конкретики - проверки могут проводиться ответственным за организацию обработки персональных данных или комиссией, образуемой руководителем. О результатах проверки и мерах, необходимых для устранения нарушений, руководителю докладывает председатель комиссии или ответственный за организацию обработки персональных данных.

Тот случай, когда правильных ответов несколько.
Выбирать вам, но учитывайте масштабы организации и количество процессов обработки.

Проанализировать деятельность маленького оператора может ответственный за организацию обработки. Если он в теме, как говорится, а не попал под горячую руку руководителя , при назначении на роли (так часто и бывает).

Комиссия очень нужна там, где не справляется в одиночку ответственный за организацию обработки, берите от каждого структурного подразделения сотрудника. Так будет эффективнее, ведь вы помните, что внутренний контроль совсем не для ✔️

Идеально - хотя бы разок пройти внешний аудит, получить базу, разложить по полкам.

Удивитесь, сколько всего интересного можно найти в ваших процессах. Где-то узаконить вовремя и штраф не схлопотать… где-то упростить…
Мы в Стандарте «болеем» за дальнейший успех в работе с персональными данными каждого, учим жить с разработанными документами долго, счастливо и безопасно для всех😊

#персональныеданные
#аудит

А теперь не жадничайте, дайте, пожалуйста, обратную связь🙂
Я тот человек, который читает инструкцию, прежде чем начать чем-то пользоваться. Когда начала вести канал, стала изучать как это вообще должно происходить.
Читаю, советуюсь с теми, кто понимает лучше меня…
Так вот, поговаривают, что неживые экспертные блоги раздражают, сейчас норма -60% лайфа в экспертном блоге😳 такой прям солидный уровень откровенности.
Божечки-кошечки, я в стадии принятия… кому это вообще может быть интересно в таком объеме🤔и кажется после нескольких лет затишья в сети я к этому абсолютно не готова.

Поэтому, друзья, выскажите свое мнение, пожалуйста. Нет ничего хуже недосказанности, правда?

❤️- давай уже рассказывай что-то кроме персональных данных

🙏🏻-пожалуйста пиши только по делу, меня больше ничего не интересует

Кстати, ни я, никто другой не видит ваши реакции, так что голосуйте честно, не стесняйтесь)

Впереди насыщенная трудовая неделя

✔️закрываем аудит, передаем документы заказчику

✔️приступаем к следующему аудиту, первое интервьюирование

✔️спасаем клиента, сдаём в Роскомнадзор ответ на требование, турбо-режим подготовки документов. Дальше продолжаем подготовку документов, не связанных с сайтом

✔️зафиналим неделю участием в конференции «Вопросы обеспечения информационной безопасности ГИС, МИС и защиты персональных данных в учреждениях бюджетной сферы ЯО».
Мои коллеги из Стандарта безопасности подготовили актуальную информацию ✏️программа интересная, в общем готова впитать опыт коллег

Мы с Александрой, не изменяя своей философии, ускоряемся, работаем и УЛЫБАЕМСЯ!

П.С. Не ждите требование Роскомнадзора, исправьте нарушения и спите спокойно (и я тоже буду 🤣).

Спасаем прокрастинаторов 👉 @margarita_lysova


#требованиероскомнадзора
#персональныеданные

Посмеялись вчера и хватит… но это не точно)
Много говорим о документах: какие должны быть, сколько, что писать и т.д. ? Безусловно, это важно, душнить на эту тему тоже продолжу, но не в этот раз.

Решила добавить рубрику #отжигнамиллион , условно конечно.. где-то и 10🍋, где-то десятки - сотни тысяч ₽. Сотрудники отжигают с персональными данными, страдает бюджет компании. Вот про это поговорим. Умышленно не даю ссылку на судебное решение, дабы не вызывать негатив к медицинскому центру. Я же заслуживаю, чтобы верить мне на слово? ☺️ крест на пузе, короче! К делу…

Девушка обратилась в частную медицинскую организацию для получения справки, которую благополучно оформили (врачебное профессионально-консультативное заключение), оставалось только получить. На этом все благополучное закончилось.

Вы же понимаете, что медицинская справка содержит персональные данные, в том числе специальную категорию?

Девушке из медицинского центра поступил звонок, из содержания которого ей стало известно, что ее медицинская справка была передана сотрудником медицинского центра неизвестному ей третьему лицу. Сотрудником медицинского центра было предложено девушке связаться с лицом, у которого находилась ее справка. Впоследствии данным лицом справка была передана девушке. Письменное согласие девушкой на передачу медицинского документа посредством третьего лица дано не было.
Классика, ч. 2 ст.13.11 Кодекса об административных правонарушениях РФ (КоАП РФ).

Если кратко: справка случайно попала к постороннему человеку, как оказалось невероятно отзывчивому, ведь сам справку девушке доставил. Не перевелись, как говорится, на Руси...
Случайно или умышленно передали данные постороннему значения особого и не имеет, факт остается фактом - персональные данные стали незаконно доступны третьему лицу.
Итог - штраф 30 000 руб., это было до майского апгрейда ст. 13.11 КоАП РФ. Сейчас уже санкция по этой части 300 000 - 700 000 руб.

Я не буду рассказывать как можно было замести ситуацию под коврик, не педагогично... Давайте лучше о том, какие выводы можно сделать?
Человеческий фактор, всякие вот эти "случайно прицепилось под скрепочку", к сожалению, исключить не сможем, но мы можем научить сотрудников правильно реагировать, а не действовать в одиночку с испуга. Вряд ли это только регламенты и правила, с людьми надо разговаривать! Желательно, регулярно и на понятном языке (поговаривают, что я делаю именно так ☺️)

Набирают популярность корпоративные обучения сотрудников работе с персональными данными. Вот почему бы и ДА!
В моей идеальной картине мира у руководителей находится время, желание, бюджет обучать своих сотрудников и этим важным нюансам тоже.

Закончить пламенную речь я, наверное, должна призывом обращаться только к нам - в Стандарт безопасности…
Так конечно, обращайтесь! 😁

#персональныеданные
#судебнаяпрактика
#152фз

👆НЕТ, НЕЛЬЗЯ в согласии на обработку персональных данных:

❌согласие дано на все персональные данные, представленные субъектом

❌согласие действует бессрочно

❌согласие дано администратору сайта