Сегодня пытались отрепетировать с детьми песню на семейный фестиваль в детском саду. 2 куплета, 2 припева и моя кукуха просто вылетела из гнезда. Можно буду просто лежать всю субботу? 😄 Воспитатели - святые люди, я даже своих не могу организовать, а их всего 2... похоже, участие в этом году под очень большим вопросом.
А на фото мы после победного исполнения песни "Черный кот". Вообще было круто, 3 поколения семьи вместе, наш творческий дедушка поддерживает любую идею.
Дочь видимо в него, всегда везде вписывается, а мама скачет на одной ножке с поварешкой😂 И это не метафора! Так было, но это совершенно другая история)
Вот вы думаете, что я после вчерашнего опроса решила следовать тенденциям. Ну и это, да.
А вообще я вот для чего долго запрягаю 😄Вы не забывайте про цель обработки персональных данных: "Организация и проведение конкурсов/фестивалей и т.п.", она не самая очевидная, но встречается часто. Элементарно конкурсы детских рисунков много кто проводит.
Никуда без персональных данных - такой вывод надо сделать.
#персональныеданные
А на фото мы после победного исполнения песни "Черный кот". Вообще было круто, 3 поколения семьи вместе, наш творческий дедушка поддерживает любую идею.
Дочь видимо в него, всегда везде вписывается, а мама скачет на одной ножке с поварешкой😂 И это не метафора! Так было, но это совершенно другая история)
Вот вы думаете, что я после вчерашнего опроса решила следовать тенденциям. Ну и это, да.
А вообще я вот для чего долго запрягаю 😄Вы не забывайте про цель обработки персональных данных: "Организация и проведение конкурсов/фестивалей и т.п.", она не самая очевидная, но встречается часто. Элементарно конкурсы детских рисунков много кто проводит.
Никуда без персональных данных - такой вывод надо сделать.
#персональныеданные
🔥13
Утро воскресенья провожу в салоне. Дела, которые не доверить искусственному интеллекту, нужен умелый специалист.
А кто-то рутину доверяет нейронке.
Судья Ейского городского суда спалился на использовании ИИ - нехарактерные для стилистики судебных решений формулировки «целая плеяда защитников» и «чудесным образом» смутили адвоката и он подал жалобу на судебное решение.
К слову, Краснодарский краевой суд рассмотрел документ, судебная коллегия сочла его законным и справедливым, приговор вступил в законную силу.
Значит ли, что теперь для всех это руководство к действию? Посмотрим…
Кстати, я использую в работе другой способ уйти от рутины.
Подробнее читай 👉
https://t.me/kiberstab
Вот уж где воистину руководство к действию 🙂
#персональныеданные
#стандартбезопасности
А кто-то рутину доверяет нейронке.
Судья Ейского городского суда спалился на использовании ИИ - нехарактерные для стилистики судебных решений формулировки «целая плеяда защитников» и «чудесным образом» смутили адвоката и он подал жалобу на судебное решение.
К слову, Краснодарский краевой суд рассмотрел документ, судебная коллегия сочла его законным и справедливым, приговор вступил в законную силу.
Значит ли, что теперь для всех это руководство к действию? Посмотрим…
Кстати, я использую в работе другой способ уйти от рутины.
Подробнее читай 👉
https://t.me/kiberstab
Вот уж где воистину руководство к действию 🙂
#персональныеданные
#стандартбезопасности
Telegram
Киберстаб | Стандарт безопасности
Официальный канал компании «Стандарт безопасности».
Ваш эксперт по автоматизации информационной безопасности. Только практика: готовые инструкции, ответы на сложные вопросы, инсайды и интервью с экспертами.
Мы в MAX: https://max.ru/id7604131520_biz
Ваш эксперт по автоматизации информационной безопасности. Только практика: готовые инструкции, ответы на сложные вопросы, инсайды и интервью с экспертами.
Мы в MAX: https://max.ru/id7604131520_biz
❤5
Впереди насыщенная трудовая неделя
✔️ закрываем аудит, передаем документы заказчику
✔️ приступаем к следующему аудиту, первое интервьюирование
✔️ спасаем клиента, сдаём в Роскомнадзор ответ на требование, турбо-режим подготовки документов. Дальше продолжаем подготовку документов, не связанных с сайтом
✔️ зафиналим неделю участием в конференции «Вопросы обеспечения информационной безопасности ГИС, МИС и защиты персональных данных в учреждениях бюджетной сферы ЯО».
Мои коллеги из Стандарта безопасности подготовили актуальную информацию✏️ программа интересная, в общем готова впитать опыт коллег
Мы с Александрой, не изменяя своей философии, ускоряемся, работаем и УЛЫБАЕМСЯ!
П.С. Не ждите требование Роскомнадзора, исправьте нарушения и спите спокойно (и я тоже буду 🤣).
Спасаем прокрастинаторов 👉 @margarita_lysova
#требованиероскомнадзора
#персональныеданные
Мои коллеги из Стандарта безопасности подготовили актуальную информацию
Мы с Александрой, не изменяя своей философии, ускоряемся, работаем и УЛЫБАЕМСЯ!
П.С. Не ждите требование Роскомнадзора, исправьте нарушения и спите спокойно (и я тоже буду 🤣).
Спасаем прокрастинаторов 👉 @margarita_lysova
#требованиероскомнадзора
#персональныеданные
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤2
Media is too big
VIEW IN TELEGRAM
Шалость не удалась
Если заполнили на сайте Роскомнадзора Уведомление об обработке персональных данных/ Уведомление об изменении сведений в уведомлении (говорим про способ подачи в бумажном виде) и отправили на портал, а потом "Галя, у нас отмена" (передумали с ответственным за организацию обработки, увидели орфографическую ошибку, решили что-то дополнить и т.п.). Что делать?
Первое, что обычно приходит в голову - скопировать в текстовый файл и отредактировать. Это поворот не туда.
Отредактируете, с чувством выполненного долга отправите в ТУ Роскомнадзора, а внесены будут сведения, которые "упали" в электронном виде на портал Роскомнадзора.
И РКН об этом предупреждает после формирования уведомления!
И что же теперь, все заново?
Уведомление об обработке персональных данных открываете по номеру уведомления и ключу, редактируете и направляете на портале, распечатываете на подпись уполномоченному лицу.
Уведомление об изменении сведений по номеру и ключу отредактировать не даст, да, все заново.
Если подписываете уведомление усиленной квалифицированной электронной подписью на сайте РКН или подаете на портале Госуслуг, всё, оно улетело в ведомство. Передумывать поздно, теперь только изменения. Создать Уведомление об изменении даст только тогда, когда РКН внесет первое. Такие дела..
В общем, на коленках не делаем, сначала сверяемся со всеми заинтересованными лицами, потом идем внимательно заполнять.
Всем удачных попыток, не шалите😀
И уведомление об обработке - это еще что..
Если не хочется разбираться, пишите 👉@margarita_lysova
#персональныеданные
Если заполнили на сайте Роскомнадзора Уведомление об обработке персональных данных/ Уведомление об изменении сведений в уведомлении (говорим про способ подачи в бумажном виде) и отправили на портал, а потом "Галя, у нас отмена" (передумали с ответственным за организацию обработки, увидели орфографическую ошибку, решили что-то дополнить и т.п.). Что делать?
Первое, что обычно приходит в голову - скопировать в текстовый файл и отредактировать. Это поворот не туда.
Отредактируете, с чувством выполненного долга отправите в ТУ Роскомнадзора, а внесены будут сведения, которые "упали" в электронном виде на портал Роскомнадзора.
И РКН об этом предупреждает после формирования уведомления!
И что же теперь, все заново?
Уведомление об обработке персональных данных открываете по номеру уведомления и ключу, редактируете и направляете на портале, распечатываете на подпись уполномоченному лицу.
Уведомление об изменении сведений по номеру и ключу отредактировать не даст, да, все заново.
Если подписываете уведомление усиленной квалифицированной электронной подписью на сайте РКН или подаете на портале Госуслуг, всё, оно улетело в ведомство. Передумывать поздно, теперь только изменения. Создать Уведомление об изменении даст только тогда, когда РКН внесет первое. Такие дела..
В общем, на коленках не делаем, сначала сверяемся со всеми заинтересованными лицами, потом идем внимательно заполнять.
Всем удачных попыток, не шалите😀
И уведомление об обработке - это еще что..
Если не хочется разбираться, пишите 👉@margarita_lysova
#персональныеданные
👍4
С легкой руки коллеги за любовь к черному цвету мы с Александрой наречены ПДшными ведьмами🤣 Давайте сразу сверим понятийный аппарат! Ведьма - «та, что обладает ведовством, знанием», ничего ругательного.
Меня ждёт воскресный ПДшный ковен, дресс код: black blazer.
В совокупности с именем, ко мне, похоже, прилипло основательно.
Не купальник мне нужен с QR-кодом канала (для тех, кто не понял), а метла. В общем, я полетела 🤣
Всем приятного отдыхательного воскресенья. Завтра ввожу рубрику, посмотрим, станет ли она постоянной...
П.С.
Раньше, кстати, была фея… в целом, до сих пор кому фея, а кому и ведьма😀как в том анекдоте про тещу
Меня ждёт воскресный ПДшный ковен, дресс код: black blazer.
В совокупности с именем, ко мне, похоже, прилипло основательно.
Не купальник мне нужен с QR-кодом канала (для тех, кто не понял), а метла. В общем, я полетела 🤣
Всем приятного отдыхательного воскресенья. Завтра ввожу рубрику, посмотрим, станет ли она постоянной...
П.С.
Раньше, кстати, была фея… в целом, до сих пор кому фея, а кому и ведьма😀как в том анекдоте про тещу
😁10
Посмеялись вчера и хватит… но это не точно)
Много говорим о документах: какие должны быть, сколько, что писать и т.д. ? Безусловно, это важно, душнить на эту тему тоже продолжу, но не в этот раз.
Решила добавить рубрику #отжигнамиллион , условно конечно.. где-то и 10🍋, где-то десятки - сотни тысяч ₽. Сотрудники отжигают с персональными данными, страдает бюджет компании. Вот про это поговорим. Умышленно не даю ссылку на судебное решение, дабы не вызывать негатив к медицинскому центру. Я же заслуживаю, чтобы верить мне на слово?☺️ крест на пузе, короче! К делу…
Девушка обратилась в частную медицинскую организацию для получения справки, которую благополучно оформили (врачебное профессионально-консультативное заключение), оставалось только получить. На этом все благополучное закончилось.
Вы же понимаете, что медицинская справка содержит персональные данные, в том числе специальную категорию?
Девушке из медицинского центра поступил звонок, из содержания которого ей стало известно, что ее медицинская справка была передана сотрудником медицинского центра неизвестному ей третьему лицу. Сотрудником медицинского центра было предложено девушке связаться с лицом, у которого находилась ее справка. Впоследствии данным лицом справка была передана девушке. Письменное согласие девушкой на передачу медицинского документа посредством третьего лица дано не было.
Классика, ч. 2 ст.13.11 Кодекса об административных правонарушениях РФ (КоАП РФ).
Если кратко: справка случайно попала к постороннему человеку, как оказалось невероятно отзывчивому, ведь сам справку девушке доставил. Не перевелись, как говорится, на Руси...
Случайно или умышленно передали данные постороннему значения особого и не имеет, факт остается фактом - персональные данные стали незаконно доступны третьему лицу.
Итог - штраф 30 000 руб., это было до майского апгрейда ст. 13.11 КоАП РФ. Сейчас уже санкция по этой части 300 000 - 700 000 руб.
Я не буду рассказывать как можно было замести ситуацию под коврик, не педагогично... Давайте лучше о том, какие выводы можно сделать?
Человеческий фактор, всякие вот эти "случайно прицепилось под скрепочку", к сожалению, исключить не сможем, но мы можем научить сотрудников правильно реагировать, а не действовать в одиночку с испуга. Вряд ли это только регламенты и правила, с людьми надо разговаривать! Желательно, регулярно и на понятном языке (поговаривают, что я делаю именно так☺️ )
Набирают популярность корпоративные обучения сотрудников работе с персональными данными. Вот почему бы и ДА!
В моей идеальной картине мира у руководителей находится время, желание, бюджет обучать своих сотрудников и этим важным нюансам тоже.
Закончить пламенную речь я, наверное, должна призывом обращаться только к нам - в Стандарт безопасности…
Так конечно, обращайтесь! 😁
#персональныеданные
#судебнаяпрактика
#152фз
Много говорим о документах: какие должны быть, сколько, что писать и т.д. ? Безусловно, это важно, душнить на эту тему тоже продолжу, но не в этот раз.
Решила добавить рубрику #отжигнамиллион , условно конечно.. где-то и 10🍋, где-то десятки - сотни тысяч ₽. Сотрудники отжигают с персональными данными, страдает бюджет компании. Вот про это поговорим. Умышленно не даю ссылку на судебное решение, дабы не вызывать негатив к медицинскому центру. Я же заслуживаю, чтобы верить мне на слово?
Девушка обратилась в частную медицинскую организацию для получения справки, которую благополучно оформили (врачебное профессионально-консультативное заключение), оставалось только получить. На этом все благополучное закончилось.
Вы же понимаете, что медицинская справка содержит персональные данные, в том числе специальную категорию?
Девушке из медицинского центра поступил звонок, из содержания которого ей стало известно, что ее медицинская справка была передана сотрудником медицинского центра неизвестному ей третьему лицу. Сотрудником медицинского центра было предложено девушке связаться с лицом, у которого находилась ее справка. Впоследствии данным лицом справка была передана девушке. Письменное согласие девушкой на передачу медицинского документа посредством третьего лица дано не было.
Классика, ч. 2 ст.13.11 Кодекса об административных правонарушениях РФ (КоАП РФ).
Если кратко: справка случайно попала к постороннему человеку, как оказалось невероятно отзывчивому, ведь сам справку девушке доставил. Не перевелись, как говорится, на Руси...
Случайно или умышленно передали данные постороннему значения особого и не имеет, факт остается фактом - персональные данные стали незаконно доступны третьему лицу.
Итог - штраф 30 000 руб., это было до майского апгрейда ст. 13.11 КоАП РФ. Сейчас уже санкция по этой части 300 000 - 700 000 руб.
Я не буду рассказывать как можно было замести ситуацию под коврик, не педагогично... Давайте лучше о том, какие выводы можно сделать?
Человеческий фактор, всякие вот эти "случайно прицепилось под скрепочку", к сожалению, исключить не сможем, но мы можем научить сотрудников правильно реагировать, а не действовать в одиночку с испуга. Вряд ли это только регламенты и правила, с людьми надо разговаривать! Желательно, регулярно и на понятном языке (поговаривают, что я делаю именно так
Набирают популярность корпоративные обучения сотрудников работе с персональными данными. Вот почему бы и ДА!
В моей идеальной картине мира у руководителей находится время, желание, бюджет обучать своих сотрудников и этим важным нюансам тоже.
Закончить пламенную речь я, наверное, должна призывом обращаться только к нам - в Стандарт безопасности…
Так конечно, обращайтесь! 😁
#персональныеданные
#судебнаяпрактика
#152фз
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤2
This media is not supported in your browser
VIEW IN TELEGRAM
❤4🤔3
Тут сработал закон парных случаев, поэтому рассказываю и вам👆как будто бы эта теория где-то витает🤔
❤3
This media is not supported in your browser
VIEW IN TELEGRAM
❤2
👆НЕТ, НЕЛЬЗЯ в согласии на обработку персональных данных:
❌ согласие дано на все персональные данные, представленные субъектом
❌ согласие действует бессрочно
❌ согласие дано администратору сайта
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Вообще я из тех, кто про коллег либо хорошо, либо никак… но иногда прям пригорает, из-за обиды за малый бизнес 😭
Дорогие, где находите таких юристов, которые усложняют жизнь вам и клиентам?!
5 согласий, чтоб покрасить волосы?! Я обещала не материться 🤬 в общем «фу, бе»
Иногда вы платите им деньги, а делаете сами, юрист только проверяет, что вы там «наработали»😱 что-то меня смущает в этой схеме… «фу,бе»
Малыши-предприниматели, кажется вас надо спасать…
Пишите в общем, если получили требование Роскомнадзора или запускаете бизнес как красавчики - сразу правильно и законно
👉 @margarita_lysova
Амбассадор адекватных согласий
#требованиероскомнадзора
#персональныеданные
#фз152
Дорогие, где находите таких юристов, которые усложняют жизнь вам и клиентам?!
5 согласий, чтоб покрасить волосы?! Я обещала не материться 🤬 в общем «фу, бе»
Иногда вы платите им деньги, а делаете сами, юрист только проверяет, что вы там «наработали»😱 что-то меня смущает в этой схеме… «фу,бе»
Малыши-предприниматели, кажется вас надо спасать…
Пишите в общем, если получили требование Роскомнадзора или запускаете бизнес как красавчики - сразу правильно и законно
👉 @margarita_lysova
Амбассадор адекватных согласий
#требованиероскомнадзора
#персональныеданные
#фз152
❤🔥8🤯2😁1
Суббота - не суббота. Снова в режиме бешеной белки работаю над запросом Роскомнадзора. Брошены все силы, чтобы за 10 рабочих дней подтвердить принятие клиентом мер, в соответствии со статьей 18.1 ФЗ «О персональных данных»
Да, такие запросы Роскомнадзор тоже регулярно направляет. Ни сайтами едиными
Не капризничаю, но в короткие сроки делать реальные документы, а не шаблончики из интернетов - это та еще задача. Понимаю и полностью разделяю решение клиента отдать эту радость специалистам.
Предварительно насчитали у клиента 27 целей обработки персональных данных.
Эээх, понеслась 🚀
Расскажу вечером что же это за список документов 🤔
#запросроскомнадзора
#персональныеданные
#фз152
Да, такие запросы Роскомнадзор тоже регулярно направляет. Ни сайтами едиными
Не капризничаю, но в короткие сроки делать реальные документы, а не шаблончики из интернетов - это та еще задача. Понимаю и полностью разделяю решение клиента отдать эту радость специалистам.
Предварительно насчитали у клиента 27 целей обработки персональных данных.
Эээх, понеслась 🚀
Расскажу вечером что же это за список документов 🤔
#запросроскомнадзора
#персональныеданные
#фз152
👍5❤2🆒2
Итак, что требуется разработать оператору -юридическому лицу, чтобы подтвердить принятие необходимых организационных и правовых мер, согласно ст. 18.1 ФЗ «О персональных данных»? (Именно их проверяет Роскомнадзор)
Название документов условное, у вас может быть иначе,лишь бы это подтверждало суть предусмотренных законом мер.
✅приказ о назначении лица, ответственного за организацию обработки ПДн и его инструкция
✅политика в отношении обработки персональных данных (тут вот и рассмотрим 27 целей обработки и регламентируем порядок обработки)
✅правила осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям
✅порядок хранения и использования ПДн работников
✅перечень должностей, назначение на которые предполагает доступ к ПДн или их обработку
✅перечень мест хранения материальных носителей ПДн
✅перечень информационных систем ПДн и порядок доступа в эти системы
✅план внутренних проверок соблюдения требований по обращению с ПДн и обеспечению их безопасности
✅проекты согласий субъектов ПДн (если поймём, что без них никак!)
✅уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн (наш клиент уже есть в реестре)
✅форма акта об уничтожении ПДн
✅акт оценки вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ «О персональных данных»
Что еще ?
✅посмотрим какие журналы учета потребуется ввести
✅проанализируем договоры, в ходе исполнения которых происходит передача или поручение обработки
✅ну и еще что-нибудь неожиданное обязательно вскроется, готовы ко всему 😁
А пока что я готова похвалить себя за плодотворную и долгую рабочую неделю ииии…. Шагнуть в выходные, которые обещают быть лучшими за всю осень 🍂
Видели как интриговать могу?😁
🔥-признавайся, куда собралась?
🤔 - рад(а) за тебя, но не искренне
#персональныеданные
#стандартбезопасности
#запросроскомнадзора
Название документов условное, у вас может быть иначе,лишь бы это подтверждало суть предусмотренных законом мер.
✅приказ о назначении лица, ответственного за организацию обработки ПДн и его инструкция
✅политика в отношении обработки персональных данных (тут вот и рассмотрим 27 целей обработки и регламентируем порядок обработки)
✅правила осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям
✅порядок хранения и использования ПДн работников
✅перечень должностей, назначение на которые предполагает доступ к ПДн или их обработку
✅перечень мест хранения материальных носителей ПДн
✅перечень информационных систем ПДн и порядок доступа в эти системы
✅план внутренних проверок соблюдения требований по обращению с ПДн и обеспечению их безопасности
✅проекты согласий субъектов ПДн (если поймём, что без них никак!)
✅уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн (наш клиент уже есть в реестре)
✅форма акта об уничтожении ПДн
✅акт оценки вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ «О персональных данных»
Что еще ?
✅посмотрим какие журналы учета потребуется ввести
✅проанализируем договоры, в ходе исполнения которых происходит передача или поручение обработки
✅ну и еще что-нибудь неожиданное обязательно вскроется, готовы ко всему 😁
А пока что я готова похвалить себя за плодотворную и долгую рабочую неделю ииии…. Шагнуть в выходные, которые обещают быть лучшими за всю осень 🍂
Видели как интриговать могу?😁
🔥-признавайся, куда собралась?
🤔 - рад(а) за тебя, но не искренне
#персональныеданные
#стандартбезопасности
#запросроскомнадзора
🔥10
Как ваши выходные?
Мы с мужем успели перезагрузиться за городом: баня, прогулки по лесу, танцы под живую музыку в пустом ресторане.
Люди без отпуска умудряются получить максимум за один день 😀
Мы с мужем успели перезагрузиться за городом: баня, прогулки по лесу, танцы под живую музыку в пустом ресторане.
Люди без отпуска умудряются получить максимум за один день 😀
❤11👍4🔥1
Продолжу в свободное от работы время нести пользу, хотя признаться, не всегда это дается легко. Это не фоточки с выходного постить. Скоро кстати опять выходной😊
В общем сегодня #отжигнамиллион и опять не расскажу кто. Почти как тайна исповеди 😁
Что вы будете делать, если кто-то из сотрудников сделает рассылку по электронной почте и не скроет адресатов, направит на 200 адресов, и получается, все видят адреса электронной почты друг друга?
Сразу обозначу, что это никакая не внутренняя рассылка, не группа компаний и никто там друг друга не знает, 200 автономных субъектов.
Напомню, адрес электронной почты без дополнительной информации является персональными данными, поскольку это уникальный идентификатор и присваивается конкретному физическому лицу.
Пруфы из судебной практики - принимая во внимание порядок и условия получения адреса электронной почты, которые предполагают невозможность получения адреса электронной почты идентичного ранее полученному другим пользователем, адрес электронной почты необходимо рассматривать как уникальный идентификатор физического лица (Уникальный идентификатор дела - 77RS0026-02-2022-000361-27).
Как вы уже догадались, пахнет жареным. Произошла неправомерная передача персональных данных. А это значит, что оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор:
1) в течение 24-х часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
2) в течение 72-хчасов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
Что будет, если забить или забыть про это? (фу такими быть)
Не сообщить в Роскомнадзор или нарушить обозначенные сроки исполнения обязанности - значит навлечь на юридическое лицо административный штраф от 1 млн до 3 млн рублей.
Быть честным – выгодно, особенно если вы там не по-крупному напакостили (до 1000 идентификаторов).
#персональныеданные
#судебнаяпрактика
#152фз
В общем сегодня #отжигнамиллион и опять не расскажу кто. Почти как тайна исповеди 😁
Что вы будете делать, если кто-то из сотрудников сделает рассылку по электронной почте и не скроет адресатов, направит на 200 адресов, и получается, все видят адреса электронной почты друг друга?
Сразу обозначу, что это никакая не внутренняя рассылка, не группа компаний и никто там друг друга не знает, 200 автономных субъектов.
Напомню, адрес электронной почты без дополнительной информации является персональными данными, поскольку это уникальный идентификатор и присваивается конкретному физическому лицу.
Пруфы из судебной практики - принимая во внимание порядок и условия получения адреса электронной почты, которые предполагают невозможность получения адреса электронной почты идентичного ранее полученному другим пользователем, адрес электронной почты необходимо рассматривать как уникальный идентификатор физического лица (Уникальный идентификатор дела - 77RS0026-02-2022-000361-27).
Как вы уже догадались, пахнет жареным. Произошла неправомерная передача персональных данных. А это значит, что оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор:
1) в течение 24-х часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
2) в течение 72-хчасов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
Что будет, если забить или забыть про это? (фу такими быть)
Не сообщить в Роскомнадзор или нарушить обозначенные сроки исполнения обязанности - значит навлечь на юридическое лицо административный штраф от 1 млн до 3 млн рублей.
Быть честным – выгодно, особенно если вы там не по-крупному напакостили (до 1000 идентификаторов).
#персональныеданные
#судебнаяпрактика
#152фз
❤7🤯2