Впереди насыщенная трудовая неделя
✔️ закрываем аудит, передаем документы заказчику
✔️ приступаем к следующему аудиту, первое интервьюирование
✔️ спасаем клиента, сдаём в Роскомнадзор ответ на требование, турбо-режим подготовки документов. Дальше продолжаем подготовку документов, не связанных с сайтом
✔️ зафиналим неделю участием в конференции «Вопросы обеспечения информационной безопасности ГИС, МИС и защиты персональных данных в учреждениях бюджетной сферы ЯО».
Мои коллеги из Стандарта безопасности подготовили актуальную информацию✏️ программа интересная, в общем готова впитать опыт коллег
Мы с Александрой, не изменяя своей философии, ускоряемся, работаем и УЛЫБАЕМСЯ!
П.С. Не ждите требование Роскомнадзора, исправьте нарушения и спите спокойно (и я тоже буду 🤣).
Спасаем прокрастинаторов 👉 @margarita_lysova
#требованиероскомнадзора
#персональныеданные
Мои коллеги из Стандарта безопасности подготовили актуальную информацию
Мы с Александрой, не изменяя своей философии, ускоряемся, работаем и УЛЫБАЕМСЯ!
П.С. Не ждите требование Роскомнадзора, исправьте нарушения и спите спокойно (и я тоже буду 🤣).
Спасаем прокрастинаторов 👉 @margarita_lysova
#требованиероскомнадзора
#персональныеданные
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤2
Media is too big
VIEW IN TELEGRAM
Шалость не удалась
Если заполнили на сайте Роскомнадзора Уведомление об обработке персональных данных/ Уведомление об изменении сведений в уведомлении (говорим про способ подачи в бумажном виде) и отправили на портал, а потом "Галя, у нас отмена" (передумали с ответственным за организацию обработки, увидели орфографическую ошибку, решили что-то дополнить и т.п.). Что делать?
Первое, что обычно приходит в голову - скопировать в текстовый файл и отредактировать. Это поворот не туда.
Отредактируете, с чувством выполненного долга отправите в ТУ Роскомнадзора, а внесены будут сведения, которые "упали" в электронном виде на портал Роскомнадзора.
И РКН об этом предупреждает после формирования уведомления!
И что же теперь, все заново?
Уведомление об обработке персональных данных открываете по номеру уведомления и ключу, редактируете и направляете на портале, распечатываете на подпись уполномоченному лицу.
Уведомление об изменении сведений по номеру и ключу отредактировать не даст, да, все заново.
Если подписываете уведомление усиленной квалифицированной электронной подписью на сайте РКН или подаете на портале Госуслуг, всё, оно улетело в ведомство. Передумывать поздно, теперь только изменения. Создать Уведомление об изменении даст только тогда, когда РКН внесет первое. Такие дела..
В общем, на коленках не делаем, сначала сверяемся со всеми заинтересованными лицами, потом идем внимательно заполнять.
Всем удачных попыток, не шалите😀
И уведомление об обработке - это еще что..
Если не хочется разбираться, пишите 👉@margarita_lysova
#персональныеданные
Если заполнили на сайте Роскомнадзора Уведомление об обработке персональных данных/ Уведомление об изменении сведений в уведомлении (говорим про способ подачи в бумажном виде) и отправили на портал, а потом "Галя, у нас отмена" (передумали с ответственным за организацию обработки, увидели орфографическую ошибку, решили что-то дополнить и т.п.). Что делать?
Первое, что обычно приходит в голову - скопировать в текстовый файл и отредактировать. Это поворот не туда.
Отредактируете, с чувством выполненного долга отправите в ТУ Роскомнадзора, а внесены будут сведения, которые "упали" в электронном виде на портал Роскомнадзора.
И РКН об этом предупреждает после формирования уведомления!
И что же теперь, все заново?
Уведомление об обработке персональных данных открываете по номеру уведомления и ключу, редактируете и направляете на портале, распечатываете на подпись уполномоченному лицу.
Уведомление об изменении сведений по номеру и ключу отредактировать не даст, да, все заново.
Если подписываете уведомление усиленной квалифицированной электронной подписью на сайте РКН или подаете на портале Госуслуг, всё, оно улетело в ведомство. Передумывать поздно, теперь только изменения. Создать Уведомление об изменении даст только тогда, когда РКН внесет первое. Такие дела..
В общем, на коленках не делаем, сначала сверяемся со всеми заинтересованными лицами, потом идем внимательно заполнять.
Всем удачных попыток, не шалите😀
И уведомление об обработке - это еще что..
Если не хочется разбираться, пишите 👉@margarita_lysova
#персональныеданные
👍4
С легкой руки коллеги за любовь к черному цвету мы с Александрой наречены ПДшными ведьмами🤣 Давайте сразу сверим понятийный аппарат! Ведьма - «та, что обладает ведовством, знанием», ничего ругательного.
Меня ждёт воскресный ПДшный ковен, дресс код: black blazer.
В совокупности с именем, ко мне, похоже, прилипло основательно.
Не купальник мне нужен с QR-кодом канала (для тех, кто не понял), а метла. В общем, я полетела 🤣
Всем приятного отдыхательного воскресенья. Завтра ввожу рубрику, посмотрим, станет ли она постоянной...
П.С.
Раньше, кстати, была фея… в целом, до сих пор кому фея, а кому и ведьма😀как в том анекдоте про тещу
Меня ждёт воскресный ПДшный ковен, дресс код: black blazer.
В совокупности с именем, ко мне, похоже, прилипло основательно.
Не купальник мне нужен с QR-кодом канала (для тех, кто не понял), а метла. В общем, я полетела 🤣
Всем приятного отдыхательного воскресенья. Завтра ввожу рубрику, посмотрим, станет ли она постоянной...
П.С.
Раньше, кстати, была фея… в целом, до сих пор кому фея, а кому и ведьма😀как в том анекдоте про тещу
😁10
Посмеялись вчера и хватит… но это не точно)
Много говорим о документах: какие должны быть, сколько, что писать и т.д. ? Безусловно, это важно, душнить на эту тему тоже продолжу, но не в этот раз.
Решила добавить рубрику #отжигнамиллион , условно конечно.. где-то и 10🍋, где-то десятки - сотни тысяч ₽. Сотрудники отжигают с персональными данными, страдает бюджет компании. Вот про это поговорим. Умышленно не даю ссылку на судебное решение, дабы не вызывать негатив к медицинскому центру. Я же заслуживаю, чтобы верить мне на слово?☺️ крест на пузе, короче! К делу…
Девушка обратилась в частную медицинскую организацию для получения справки, которую благополучно оформили (врачебное профессионально-консультативное заключение), оставалось только получить. На этом все благополучное закончилось.
Вы же понимаете, что медицинская справка содержит персональные данные, в том числе специальную категорию?
Девушке из медицинского центра поступил звонок, из содержания которого ей стало известно, что ее медицинская справка была передана сотрудником медицинского центра неизвестному ей третьему лицу. Сотрудником медицинского центра было предложено девушке связаться с лицом, у которого находилась ее справка. Впоследствии данным лицом справка была передана девушке. Письменное согласие девушкой на передачу медицинского документа посредством третьего лица дано не было.
Классика, ч. 2 ст.13.11 Кодекса об административных правонарушениях РФ (КоАП РФ).
Если кратко: справка случайно попала к постороннему человеку, как оказалось невероятно отзывчивому, ведь сам справку девушке доставил. Не перевелись, как говорится, на Руси...
Случайно или умышленно передали данные постороннему значения особого и не имеет, факт остается фактом - персональные данные стали незаконно доступны третьему лицу.
Итог - штраф 30 000 руб., это было до майского апгрейда ст. 13.11 КоАП РФ. Сейчас уже санкция по этой части 300 000 - 700 000 руб.
Я не буду рассказывать как можно было замести ситуацию под коврик, не педагогично... Давайте лучше о том, какие выводы можно сделать?
Человеческий фактор, всякие вот эти "случайно прицепилось под скрепочку", к сожалению, исключить не сможем, но мы можем научить сотрудников правильно реагировать, а не действовать в одиночку с испуга. Вряд ли это только регламенты и правила, с людьми надо разговаривать! Желательно, регулярно и на понятном языке (поговаривают, что я делаю именно так☺️ )
Набирают популярность корпоративные обучения сотрудников работе с персональными данными. Вот почему бы и ДА!
В моей идеальной картине мира у руководителей находится время, желание, бюджет обучать своих сотрудников и этим важным нюансам тоже.
Закончить пламенную речь я, наверное, должна призывом обращаться только к нам - в Стандарт безопасности…
Так конечно, обращайтесь! 😁
#персональныеданные
#судебнаяпрактика
#152фз
Много говорим о документах: какие должны быть, сколько, что писать и т.д. ? Безусловно, это важно, душнить на эту тему тоже продолжу, но не в этот раз.
Решила добавить рубрику #отжигнамиллион , условно конечно.. где-то и 10🍋, где-то десятки - сотни тысяч ₽. Сотрудники отжигают с персональными данными, страдает бюджет компании. Вот про это поговорим. Умышленно не даю ссылку на судебное решение, дабы не вызывать негатив к медицинскому центру. Я же заслуживаю, чтобы верить мне на слово?
Девушка обратилась в частную медицинскую организацию для получения справки, которую благополучно оформили (врачебное профессионально-консультативное заключение), оставалось только получить. На этом все благополучное закончилось.
Вы же понимаете, что медицинская справка содержит персональные данные, в том числе специальную категорию?
Девушке из медицинского центра поступил звонок, из содержания которого ей стало известно, что ее медицинская справка была передана сотрудником медицинского центра неизвестному ей третьему лицу. Сотрудником медицинского центра было предложено девушке связаться с лицом, у которого находилась ее справка. Впоследствии данным лицом справка была передана девушке. Письменное согласие девушкой на передачу медицинского документа посредством третьего лица дано не было.
Классика, ч. 2 ст.13.11 Кодекса об административных правонарушениях РФ (КоАП РФ).
Если кратко: справка случайно попала к постороннему человеку, как оказалось невероятно отзывчивому, ведь сам справку девушке доставил. Не перевелись, как говорится, на Руси...
Случайно или умышленно передали данные постороннему значения особого и не имеет, факт остается фактом - персональные данные стали незаконно доступны третьему лицу.
Итог - штраф 30 000 руб., это было до майского апгрейда ст. 13.11 КоАП РФ. Сейчас уже санкция по этой части 300 000 - 700 000 руб.
Я не буду рассказывать как можно было замести ситуацию под коврик, не педагогично... Давайте лучше о том, какие выводы можно сделать?
Человеческий фактор, всякие вот эти "случайно прицепилось под скрепочку", к сожалению, исключить не сможем, но мы можем научить сотрудников правильно реагировать, а не действовать в одиночку с испуга. Вряд ли это только регламенты и правила, с людьми надо разговаривать! Желательно, регулярно и на понятном языке (поговаривают, что я делаю именно так
Набирают популярность корпоративные обучения сотрудников работе с персональными данными. Вот почему бы и ДА!
В моей идеальной картине мира у руководителей находится время, желание, бюджет обучать своих сотрудников и этим важным нюансам тоже.
Закончить пламенную речь я, наверное, должна призывом обращаться только к нам - в Стандарт безопасности…
Так конечно, обращайтесь! 😁
#персональныеданные
#судебнаяпрактика
#152фз
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤2
This media is not supported in your browser
VIEW IN TELEGRAM
❤4🤔3
Тут сработал закон парных случаев, поэтому рассказываю и вам👆как будто бы эта теория где-то витает🤔
❤3
This media is not supported in your browser
VIEW IN TELEGRAM
❤2
👆НЕТ, НЕЛЬЗЯ в согласии на обработку персональных данных:
❌ согласие дано на все персональные данные, представленные субъектом
❌ согласие действует бессрочно
❌ согласие дано администратору сайта
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Вообще я из тех, кто про коллег либо хорошо, либо никак… но иногда прям пригорает, из-за обиды за малый бизнес 😭
Дорогие, где находите таких юристов, которые усложняют жизнь вам и клиентам?!
5 согласий, чтоб покрасить волосы?! Я обещала не материться 🤬 в общем «фу, бе»
Иногда вы платите им деньги, а делаете сами, юрист только проверяет, что вы там «наработали»😱 что-то меня смущает в этой схеме… «фу,бе»
Малыши-предприниматели, кажется вас надо спасать…
Пишите в общем, если получили требование Роскомнадзора или запускаете бизнес как красавчики - сразу правильно и законно
👉 @margarita_lysova
Амбассадор адекватных согласий
#требованиероскомнадзора
#персональныеданные
#фз152
Дорогие, где находите таких юристов, которые усложняют жизнь вам и клиентам?!
5 согласий, чтоб покрасить волосы?! Я обещала не материться 🤬 в общем «фу, бе»
Иногда вы платите им деньги, а делаете сами, юрист только проверяет, что вы там «наработали»😱 что-то меня смущает в этой схеме… «фу,бе»
Малыши-предприниматели, кажется вас надо спасать…
Пишите в общем, если получили требование Роскомнадзора или запускаете бизнес как красавчики - сразу правильно и законно
👉 @margarita_lysova
Амбассадор адекватных согласий
#требованиероскомнадзора
#персональныеданные
#фз152
❤🔥8🤯2😁1
Суббота - не суббота. Снова в режиме бешеной белки работаю над запросом Роскомнадзора. Брошены все силы, чтобы за 10 рабочих дней подтвердить принятие клиентом мер, в соответствии со статьей 18.1 ФЗ «О персональных данных»
Да, такие запросы Роскомнадзор тоже регулярно направляет. Ни сайтами едиными
Не капризничаю, но в короткие сроки делать реальные документы, а не шаблончики из интернетов - это та еще задача. Понимаю и полностью разделяю решение клиента отдать эту радость специалистам.
Предварительно насчитали у клиента 27 целей обработки персональных данных.
Эээх, понеслась 🚀
Расскажу вечером что же это за список документов 🤔
#запросроскомнадзора
#персональныеданные
#фз152
Да, такие запросы Роскомнадзор тоже регулярно направляет. Ни сайтами едиными
Не капризничаю, но в короткие сроки делать реальные документы, а не шаблончики из интернетов - это та еще задача. Понимаю и полностью разделяю решение клиента отдать эту радость специалистам.
Предварительно насчитали у клиента 27 целей обработки персональных данных.
Эээх, понеслась 🚀
Расскажу вечером что же это за список документов 🤔
#запросроскомнадзора
#персональныеданные
#фз152
👍5❤2🆒2
Итак, что требуется разработать оператору -юридическому лицу, чтобы подтвердить принятие необходимых организационных и правовых мер, согласно ст. 18.1 ФЗ «О персональных данных»? (Именно их проверяет Роскомнадзор)
Название документов условное, у вас может быть иначе,лишь бы это подтверждало суть предусмотренных законом мер.
✅приказ о назначении лица, ответственного за организацию обработки ПДн и его инструкция
✅политика в отношении обработки персональных данных (тут вот и рассмотрим 27 целей обработки и регламентируем порядок обработки)
✅правила осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям
✅порядок хранения и использования ПДн работников
✅перечень должностей, назначение на которые предполагает доступ к ПДн или их обработку
✅перечень мест хранения материальных носителей ПДн
✅перечень информационных систем ПДн и порядок доступа в эти системы
✅план внутренних проверок соблюдения требований по обращению с ПДн и обеспечению их безопасности
✅проекты согласий субъектов ПДн (если поймём, что без них никак!)
✅уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн (наш клиент уже есть в реестре)
✅форма акта об уничтожении ПДн
✅акт оценки вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ «О персональных данных»
Что еще ?
✅посмотрим какие журналы учета потребуется ввести
✅проанализируем договоры, в ходе исполнения которых происходит передача или поручение обработки
✅ну и еще что-нибудь неожиданное обязательно вскроется, готовы ко всему 😁
А пока что я готова похвалить себя за плодотворную и долгую рабочую неделю ииии…. Шагнуть в выходные, которые обещают быть лучшими за всю осень 🍂
Видели как интриговать могу?😁
🔥-признавайся, куда собралась?
🤔 - рад(а) за тебя, но не искренне
#персональныеданные
#стандартбезопасности
#запросроскомнадзора
Название документов условное, у вас может быть иначе,лишь бы это подтверждало суть предусмотренных законом мер.
✅приказ о назначении лица, ответственного за организацию обработки ПДн и его инструкция
✅политика в отношении обработки персональных данных (тут вот и рассмотрим 27 целей обработки и регламентируем порядок обработки)
✅правила осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям
✅порядок хранения и использования ПДн работников
✅перечень должностей, назначение на которые предполагает доступ к ПДн или их обработку
✅перечень мест хранения материальных носителей ПДн
✅перечень информационных систем ПДн и порядок доступа в эти системы
✅план внутренних проверок соблюдения требований по обращению с ПДн и обеспечению их безопасности
✅проекты согласий субъектов ПДн (если поймём, что без них никак!)
✅уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн (наш клиент уже есть в реестре)
✅форма акта об уничтожении ПДн
✅акт оценки вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ «О персональных данных»
Что еще ?
✅посмотрим какие журналы учета потребуется ввести
✅проанализируем договоры, в ходе исполнения которых происходит передача или поручение обработки
✅ну и еще что-нибудь неожиданное обязательно вскроется, готовы ко всему 😁
А пока что я готова похвалить себя за плодотворную и долгую рабочую неделю ииии…. Шагнуть в выходные, которые обещают быть лучшими за всю осень 🍂
Видели как интриговать могу?😁
🔥-признавайся, куда собралась?
🤔 - рад(а) за тебя, но не искренне
#персональныеданные
#стандартбезопасности
#запросроскомнадзора
🔥10
Как ваши выходные?
Мы с мужем успели перезагрузиться за городом: баня, прогулки по лесу, танцы под живую музыку в пустом ресторане.
Люди без отпуска умудряются получить максимум за один день 😀
Мы с мужем успели перезагрузиться за городом: баня, прогулки по лесу, танцы под живую музыку в пустом ресторане.
Люди без отпуска умудряются получить максимум за один день 😀
❤11👍4🔥1
Продолжу в свободное от работы время нести пользу, хотя признаться, не всегда это дается легко. Это не фоточки с выходного постить. Скоро кстати опять выходной😊
В общем сегодня #отжигнамиллион и опять не расскажу кто. Почти как тайна исповеди 😁
Что вы будете делать, если кто-то из сотрудников сделает рассылку по электронной почте и не скроет адресатов, направит на 200 адресов, и получается, все видят адреса электронной почты друг друга?
Сразу обозначу, что это никакая не внутренняя рассылка, не группа компаний и никто там друг друга не знает, 200 автономных субъектов.
Напомню, адрес электронной почты без дополнительной информации является персональными данными, поскольку это уникальный идентификатор и присваивается конкретному физическому лицу.
Пруфы из судебной практики - принимая во внимание порядок и условия получения адреса электронной почты, которые предполагают невозможность получения адреса электронной почты идентичного ранее полученному другим пользователем, адрес электронной почты необходимо рассматривать как уникальный идентификатор физического лица (Уникальный идентификатор дела - 77RS0026-02-2022-000361-27).
Как вы уже догадались, пахнет жареным. Произошла неправомерная передача персональных данных. А это значит, что оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор:
1) в течение 24-х часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
2) в течение 72-хчасов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
Что будет, если забить или забыть про это? (фу такими быть)
Не сообщить в Роскомнадзор или нарушить обозначенные сроки исполнения обязанности - значит навлечь на юридическое лицо административный штраф от 1 млн до 3 млн рублей.
Быть честным – выгодно, особенно если вы там не по-крупному напакостили (до 1000 идентификаторов).
#персональныеданные
#судебнаяпрактика
#152фз
В общем сегодня #отжигнамиллион и опять не расскажу кто. Почти как тайна исповеди 😁
Что вы будете делать, если кто-то из сотрудников сделает рассылку по электронной почте и не скроет адресатов, направит на 200 адресов, и получается, все видят адреса электронной почты друг друга?
Сразу обозначу, что это никакая не внутренняя рассылка, не группа компаний и никто там друг друга не знает, 200 автономных субъектов.
Напомню, адрес электронной почты без дополнительной информации является персональными данными, поскольку это уникальный идентификатор и присваивается конкретному физическому лицу.
Пруфы из судебной практики - принимая во внимание порядок и условия получения адреса электронной почты, которые предполагают невозможность получения адреса электронной почты идентичного ранее полученному другим пользователем, адрес электронной почты необходимо рассматривать как уникальный идентификатор физического лица (Уникальный идентификатор дела - 77RS0026-02-2022-000361-27).
Как вы уже догадались, пахнет жареным. Произошла неправомерная передача персональных данных. А это значит, что оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор:
1) в течение 24-х часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
2) в течение 72-хчасов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
Что будет, если забить или забыть про это? (фу такими быть)
Не сообщить в Роскомнадзор или нарушить обозначенные сроки исполнения обязанности - значит навлечь на юридическое лицо административный штраф от 1 млн до 3 млн рублей.
Быть честным – выгодно, особенно если вы там не по-крупному напакостили (до 1000 идентификаторов).
#персональныеданные
#судебнаяпрактика
#152фз
❤7🤯2
Аудит - всему голова
Вечернее лирическое отступление от персональных данных в сторону медицинского права, кто-то уже знает о моей любви к этой категории.
Лирическое отступление прям очень незначительное, я продолжаю напоминать о важности своевременных аудитов по всем фронтам.
Клиенты клиник репродукции в Великобритании подали на них в суд после угроз уничтожить эмбрионы из-за бюрократической ошибки
В Великобритании группа пациентов, проходящих лечение бесплодия, обратилась в суд, чтобы предотвратить уничтожение своих замороженных эмбрионов из-за административных ошибок, которые могут лишить их шанса на рождение детей.
В число истцов входят люди с онкологическими заболеваниями и бесплодием, которые заморозили эмбрионы для увеличения шансов на зачатие в будущем. Пациентам сообщили в клиниках, что из-за бюрократических ошибок они не успели вовремя продлить свое согласие на хранение эмбрионов и теперь не смогут получить доступ к ним или продлить хранение без решения суда.
В некоторых случаях люди узнали об ошибках только тогда, когда обратились в клинику с планами на зачатие ребенка или подсадку эмбриона. В других случаях клиники уведомили пары после внутреннего аудита, извинились за ошибки и сообщили, что продлить хранение можно только через суд.
Ошибки связаны с двумя изменениями британского законодательства. Первое произошло в 2022 году и увеличило максимальный срок хранения эмбрионов и гамет (яйцеклеток и спермы) с 10 до 55 лет для личного использования при условии предоставления согласия каждые 10 лет. Второе изменение — временное двухлетнее продление в 2020 году в связи с пандемией коронавируса.
В некоторых случаях клиники не уведомляли пациентов о необходимости заполнить формы согласия, указывали неправильные сроки хранения или медицинские данные, или не следовали напоминаниям. В других случаях пациенты не заметили письма, так как срочность уведомления была недостаточно ясна. В нескольких случаях клиники продолжали принимать ежегодные платежи за хранение, что создавало у пациентов ощущение, что все в порядке.
Получается, что и законодательством вовремя не прониклись и согласия не проверили, и сроки напутали...К - комбо.
А вы не будьте как британские клиники! Проводите аудиты вовремя и будет вам счастье♥
#персональныеданные
#аудит
Вечернее лирическое отступление от персональных данных в сторону медицинского права, кто-то уже знает о моей любви к этой категории.
Лирическое отступление прям очень незначительное, я продолжаю напоминать о важности своевременных аудитов по всем фронтам.
Клиенты клиник репродукции в Великобритании подали на них в суд после угроз уничтожить эмбрионы из-за бюрократической ошибки
В Великобритании группа пациентов, проходящих лечение бесплодия, обратилась в суд, чтобы предотвратить уничтожение своих замороженных эмбрионов из-за административных ошибок, которые могут лишить их шанса на рождение детей.
В число истцов входят люди с онкологическими заболеваниями и бесплодием, которые заморозили эмбрионы для увеличения шансов на зачатие в будущем. Пациентам сообщили в клиниках, что из-за бюрократических ошибок они не успели вовремя продлить свое согласие на хранение эмбрионов и теперь не смогут получить доступ к ним или продлить хранение без решения суда.
В некоторых случаях люди узнали об ошибках только тогда, когда обратились в клинику с планами на зачатие ребенка или подсадку эмбриона. В других случаях клиники уведомили пары после внутреннего аудита, извинились за ошибки и сообщили, что продлить хранение можно только через суд.
Ошибки связаны с двумя изменениями британского законодательства. Первое произошло в 2022 году и увеличило максимальный срок хранения эмбрионов и гамет (яйцеклеток и спермы) с 10 до 55 лет для личного использования при условии предоставления согласия каждые 10 лет. Второе изменение — временное двухлетнее продление в 2020 году в связи с пандемией коронавируса.
В некоторых случаях клиники не уведомляли пациентов о необходимости заполнить формы согласия, указывали неправильные сроки хранения или медицинские данные, или не следовали напоминаниям. В других случаях пациенты не заметили письма, так как срочность уведомления была недостаточно ясна. В нескольких случаях клиники продолжали принимать ежегодные платежи за хранение, что создавало у пациентов ощущение, что все в порядке.
Получается, что и законодательством вовремя не прониклись и согласия не проверили, и сроки напутали...К - комбо.
А вы не будьте как британские клиники! Проводите аудиты вовремя и будет вам счастье♥
#персональныеданные
#аудит
❤5👍1
Кто-то «обронил» персональные данные, а вы не подбирайте…
О табу на использование так называемых «общедоступных» персональных данных. Фух, аж передёрнуло)
Триггерной оказалась тема отнесения адреса электронной почты (еще одно дело, УИД 77MS0345-01-2025-002498-64) к персональным данным, поэтому продолжу бесить противников этой теории (соррян😁).
На адрес электронной почты гражданина поступило досудебное требование с информацией о наличии задолженности перед ресурсоснабжающей организацией за водоснабжение.
На основании жалобы гражданина ТУ Роскомнадзора направило в ресурсоснабжающую организацию запрос с просьбой предоставить информацию о том, на кого оформлен лицевой счет, передавались ли персональные данные организации, осуществляющей взыскание долгов, и конечно же о правовых основаниях передачи персональных данных.
Ресурсоснабжающая организация сообщила, что не передавала организации, осуществляющей взыскание долгов, персональные данные гражданина, в том числе адрес электронной почты.
Организация, осуществляющая взыскание долгов, не отрицала использование адреса электронной почты. И опять всё то же обоснование в решении суда – "Принимая во внимание порядок и условия получения адреса электронной почты, которые предполагают невозможность получения адреса электронной почты идентичного ранее полученному другим пользователем, адрес электронной почты необходимо рассматривать как уникальный идентификатор физического лица. Исходя из вышеуказанного, адрес электронной почты является персональными данными, позволяющими идентифицировать конкретное физическое лицо”.
А где же взяла адрес электронной почты организация, осуществляющая взыскание долгов, м?
Адрес электронной почты гражданина был получен организацией из открытых источников сети Интернет в привязке к адресу оказания коммунальных услуг (что это были за источники история умалчивает).
В итоге выяснилось, что гражданин не имеет отношения к лицевому счету, по которому образовалась задолженность. Таким образом, документов, подтверждающих наличие у организации, осуществляющей взыскание задолженности, правовых оснований обработки (в том числе получения и использования) персональных данных гражданина (адрес электронной почты), в целях направления требования о погашении задолженности по оплате оказанных коммунальных услуг, не имелось.
А это значит, что нарушена ч. 1 ст. 6 ФЗ “О персональных данных”, есть состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.
Районный суд не увидел оснований для отмены решения о привлечении к административной ответственности (административный штраф 150 000 руб.).
В этой истории прозвучало, что адрес электронной почты взят из открытых источников в сети «Интернет». О каких конкретно источниках идет речь нам не известно, да это и не важно.
Запомните, нет такого условия как обработка персональных данных, содержащихся в общедоступных/открытых источниках. Особенно если эти сомнительные «открытые» источники блокирует Роскомнадзор.
Есть условие в ч. 1 ст. 6 ФЗ «О персональных данных» - обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. Но вы же видите очевидную разницу, это ведь вообще про другое!
Мораль сей басни такова: нашли в Интернете информацию о человеке (сайты, чат-боты, слитые базы и т.п.), ну и сидите довольный, а использовать не надо, даже если очень хочется.
#персональныеданные
#судебнаяпрактика
#152фз
О табу на использование так называемых «общедоступных» персональных данных. Фух, аж передёрнуло)
Триггерной оказалась тема отнесения адреса электронной почты (еще одно дело, УИД 77MS0345-01-2025-002498-64) к персональным данным, поэтому продолжу бесить противников этой теории (соррян😁).
На адрес электронной почты гражданина поступило досудебное требование с информацией о наличии задолженности перед ресурсоснабжающей организацией за водоснабжение.
На основании жалобы гражданина ТУ Роскомнадзора направило в ресурсоснабжающую организацию запрос с просьбой предоставить информацию о том, на кого оформлен лицевой счет, передавались ли персональные данные организации, осуществляющей взыскание долгов, и конечно же о правовых основаниях передачи персональных данных.
Ресурсоснабжающая организация сообщила, что не передавала организации, осуществляющей взыскание долгов, персональные данные гражданина, в том числе адрес электронной почты.
Организация, осуществляющая взыскание долгов, не отрицала использование адреса электронной почты. И опять всё то же обоснование в решении суда – "Принимая во внимание порядок и условия получения адреса электронной почты, которые предполагают невозможность получения адреса электронной почты идентичного ранее полученному другим пользователем, адрес электронной почты необходимо рассматривать как уникальный идентификатор физического лица. Исходя из вышеуказанного, адрес электронной почты является персональными данными, позволяющими идентифицировать конкретное физическое лицо”.
А где же взяла адрес электронной почты организация, осуществляющая взыскание долгов, м?
Адрес электронной почты гражданина был получен организацией из открытых источников сети Интернет в привязке к адресу оказания коммунальных услуг (что это были за источники история умалчивает).
В итоге выяснилось, что гражданин не имеет отношения к лицевому счету, по которому образовалась задолженность. Таким образом, документов, подтверждающих наличие у организации, осуществляющей взыскание задолженности, правовых оснований обработки (в том числе получения и использования) персональных данных гражданина (адрес электронной почты), в целях направления требования о погашении задолженности по оплате оказанных коммунальных услуг, не имелось.
А это значит, что нарушена ч. 1 ст. 6 ФЗ “О персональных данных”, есть состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.
Районный суд не увидел оснований для отмены решения о привлечении к административной ответственности (административный штраф 150 000 руб.).
В этой истории прозвучало, что адрес электронной почты взят из открытых источников в сети «Интернет». О каких конкретно источниках идет речь нам не известно, да это и не важно.
Запомните, нет такого условия как обработка персональных данных, содержащихся в общедоступных/открытых источниках. Особенно если эти сомнительные «открытые» источники блокирует Роскомнадзор.
Есть условие в ч. 1 ст. 6 ФЗ «О персональных данных» - обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. Но вы же видите очевидную разницу, это ведь вообще про другое!
Мораль сей басни такова: нашли в Интернете информацию о человеке (сайты, чат-боты, слитые базы и т.п.), ну и сидите довольный, а использовать не надо, даже если очень хочется.
#персональныеданные
#судебнаяпрактика
#152фз
🔥4❤1