Тут сработал закон парных случаев, поэтому рассказываю и вам👆как будто бы эта теория где-то витает🤔

Вообще я из тех, кто про коллег либо хорошо, либо никак… но иногда прям пригорает, из-за обиды за малый бизнес 😭
Дорогие, где находите таких юристов, которые усложняют жизнь вам и клиентам?!

5 согласий, чтоб покрасить волосы?! Я обещала не материться 🤬 в общем «фу, бе»

Иногда вы платите им деньги, а делаете сами, юрист только проверяет, что вы там «наработали»😱 что-то меня смущает в этой схеме… «фу,бе»

Малыши-предприниматели, кажется вас надо спасать…

Пишите в общем, если получили требование Роскомнадзора или запускаете бизнес как красавчики - сразу правильно и законно


👉 @margarita_lysova
Амбассадор адекватных согласий


#требованиероскомнадзора
#персональныеданные
#фз152

Суббота - не суббота. Снова в режиме бешеной белки работаю над запросом Роскомнадзора. Брошены все силы, чтобы за 10 рабочих дней подтвердить принятие клиентом мер, в соответствии со статьей 18.1 ФЗ «О персональных данных»

Да, такие запросы Роскомнадзор тоже регулярно направляет. Ни сайтами едиными

Не капризничаю, но в короткие сроки делать реальные документы, а не шаблончики из интернетов - это та еще задача. Понимаю и полностью разделяю решение клиента отдать эту радость специалистам.

Предварительно насчитали у клиента 27 целей обработки персональных данных.
Эээх, понеслась 🚀

Расскажу вечером что же это за список документов 🤔

#запросроскомнадзора
#персональныеданные
#фз152

Итак, что требуется разработать оператору -юридическому лицу, чтобы подтвердить принятие необходимых организационных и правовых мер, согласно ст. 18.1 ФЗ «О персональных данных»? (Именно их проверяет Роскомнадзор)

Название документов условное, у вас может быть иначе,лишь бы это подтверждало суть предусмотренных законом мер.

✅приказ о назначении лица, ответственного за организацию обработки ПДн и его инструкция

✅политика в отношении обработки персональных данных (тут вот и рассмотрим 27 целей обработки и регламентируем порядок обработки)

✅правила осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям

✅порядок хранения и использования ПДн работников

✅перечень должностей, назначение на которые предполагает доступ к ПДн или их обработку

✅перечень мест хранения материальных носителей ПДн

✅перечень информационных систем ПДн и порядок доступа в эти системы

✅план внутренних проверок соблюдения требований по обращению с ПДн и обеспечению их безопасности

✅проекты согласий субъектов ПДн (если поймём, что без них никак!)

✅уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн (наш клиент уже есть в реестре)

✅форма акта об уничтожении ПДн

✅акт оценки вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ «О персональных данных»

Что еще ?
✅посмотрим какие журналы учета потребуется ввести

✅проанализируем договоры, в ходе исполнения которых происходит передача или поручение обработки

✅ну и еще что-нибудь неожиданное обязательно вскроется, готовы ко всему 😁

А пока что я готова похвалить себя за плодотворную и долгую рабочую неделю ииии…. Шагнуть в выходные, которые обещают быть лучшими за всю осень 🍂
Видели как интриговать могу?😁

🔥-признавайся, куда собралась?

🤔 - рад(а) за тебя, но не искренне


#персональныеданные
#стандартбезопасности
#запросроскомнадзора

Продолжу в свободное от работы время нести пользу, хотя признаться, не всегда это дается легко. Это не фоточки с выходного постить. Скоро кстати опять выходной😊

В общем сегодня #отжигнамиллион и опять не расскажу кто. Почти как тайна исповеди 😁
Что вы будете делать, если кто-то из сотрудников сделает рассылку по электронной почте и не скроет адресатов, направит на 200 адресов, и получается, все видят адреса электронной почты друг друга?

Сразу обозначу, что это никакая не внутренняя рассылка, не группа компаний и никто там друг друга не знает, 200 автономных субъектов.

Напомню, адрес электронной почты без дополнительной информации является персональными данными, поскольку это уникальный идентификатор и присваивается конкретному физическому лицу.
Пруфы из судебной практики - принимая во внимание порядок и условия получения адреса электронной почты, которые предполагают невозможность получения адреса электронной почты идентичного ранее полученному другим пользователем, адрес электронной почты необходимо рассматривать как уникальный идентификатор физического лица (Уникальный идентификатор дела - 77RS0026-02-2022-000361-27).

Как вы уже догадались, пахнет жареным. Произошла неправомерная передача персональных данных. А это значит, что оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор:
1) в течение 24-х часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
2) в течение 72-хчасов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

Что будет, если забить или забыть про это? (фу такими быть)
Не сообщить в Роскомнадзор или нарушить обозначенные сроки исполнения обязанности - значит навлечь на юридическое лицо административный штраф от 1 млн до 3 млн рублей.

Быть честным – выгодно, особенно если вы там не по-крупному напакостили (до 1000 идентификаторов).

#персональныеданные
#судебнаяпрактика
#152фз

Аудит - всему голова

Вечернее лирическое отступление от персональных данных в сторону медицинского права, кто-то уже знает о моей любви к этой категории.
Лирическое отступление прям очень незначительное, я продолжаю напоминать о важности своевременных аудитов по всем фронтам.

Клиенты клиник репродукции в Великобритании подали на них в суд после угроз уничтожить эмбрионы из-за бюрократической ошибки

В Великобритании группа пациентов, проходящих лечение бесплодия, обратилась в суд, чтобы предотвратить уничтожение своих замороженных эмбрионов из-за административных ошибок, которые могут лишить их шанса на рождение детей.

В число истцов входят люди с онкологическими заболеваниями и бесплодием, которые заморозили эмбрионы для увеличения шансов на зачатие в будущем. Пациентам сообщили в клиниках, что из-за бюрократических ошибок они не успели вовремя продлить свое согласие на хранение эмбрионов и теперь не смогут получить доступ к ним или продлить хранение без решения суда.

В некоторых случаях люди узнали об ошибках только тогда, когда обратились в клинику с планами на зачатие ребенка или подсадку эмбриона. В других случаях клиники уведомили пары после внутреннего аудита, извинились за ошибки и сообщили, что продлить хранение можно только через суд.

Ошибки связаны с двумя изменениями британского законодательства. Первое произошло в 2022 году и увеличило максимальный срок хранения эмбрионов и гамет (яйцеклеток и спермы) с 10 до 55 лет для личного использования при условии предоставления согласия каждые 10 лет. Второе изменение — временное двухлетнее продление в 2020 году в связи с пандемией коронавируса.

В некоторых случаях клиники не уведомляли пациентов о необходимости заполнить формы согласия, указывали неправильные сроки хранения или медицинские данные, или не следовали напоминаниям. В других случаях пациенты не заметили письма, так как срочность уведомления была недостаточно ясна. В нескольких случаях клиники продолжали принимать ежегодные платежи за хранение, что создавало у пациентов ощущение, что все в порядке.

Получается, что и законодательством вовремя не прониклись и согласия не проверили, и сроки напутали...К - комбо.

А вы не будьте как британские клиники! Проводите аудиты вовремя и будет вам счастье♥

#персональныеданные
#аудит

Кто-то «обронил» персональные данные, а вы не подбирайте…

О табу на использование так называемых «общедоступных» персональных данных. Фух, аж передёрнуло)

Триггерной оказалась тема отнесения адреса электронной почты (еще одно дело, УИД 77MS0345-01-2025-002498-64) к персональным данным, поэтому продолжу бесить противников этой теории (соррян😁).

На адрес электронной почты гражданина поступило досудебное требование с информацией о наличии задолженности перед ресурсоснабжающей организацией за водоснабжение.

На основании жалобы гражданина ТУ Роскомнадзора направило в ресурсоснабжающую организацию запрос с просьбой предоставить информацию о том, на кого оформлен лицевой счет, передавались ли персональные данные организации, осуществляющей взыскание долгов, и конечно же о правовых основаниях передачи персональных данных.

Ресурсоснабжающая организация сообщила, что не передавала организации, осуществляющей взыскание долгов, персональные данные гражданина, в том числе адрес электронной почты.

Организация, осуществляющая взыскание долгов, не отрицала использование адреса электронной почты. И опять всё то же обоснование в решении суда – "Принимая во внимание порядок и условия получения адреса электронной почты, которые предполагают невозможность получения адреса электронной почты идентичного ранее полученному другим пользователем, адрес электронной почты необходимо рассматривать как уникальный идентификатор физического лица. Исходя из вышеуказанного, адрес электронной почты является персональными данными, позволяющими идентифицировать конкретное физическое лицо”.

А где же взяла адрес электронной почты организация, осуществляющая взыскание долгов, м?
Адрес электронной почты гражданина был получен организацией из открытых источников сети Интернет в привязке к адресу оказания коммунальных услуг (что это были за источники история умалчивает).

В итоге выяснилось, что гражданин не имеет отношения к лицевому счету, по которому образовалась задолженность. Таким образом, документов, подтверждающих наличие у организации, осуществляющей взыскание задолженности, правовых оснований обработки (в том числе получения и использования) персональных данных гражданина (адрес электронной почты), в целях направления требования о погашении задолженности по оплате оказанных коммунальных услуг, не имелось.
А это значит, что нарушена ч. 1 ст. 6 ФЗ “О персональных данных”, есть состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Районный суд не увидел оснований для отмены решения о привлечении к административной ответственности (административный штраф 150 000 руб.).

В этой истории прозвучало, что адрес электронной почты взят из открытых источников в сети «Интернет». О каких конкретно источниках идет речь нам не известно, да это и не важно.

Запомните, нет такого условия как обработка персональных данных, содержащихся в общедоступных/открытых источниках. Особенно если эти сомнительные «открытые» источники блокирует Роскомнадзор.
Есть условие в ч. 1 ст. 6 ФЗ «О персональных данных» - обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. Но вы же видите очевидную разницу, это ведь вообще про другое!

Мораль сей басни такова: нашли в Интернете информацию о человеке (сайты, чат-боты, слитые базы и т.п.), ну и сидите довольный, а использовать не надо, даже если очень хочется.

#персональныеданные
#судебнаяпрактика
#152фз

Маргарита Персональныеданные

Сегодня забавный телефонный разговор состоялся с человеком, который был записан у меня в телефонной книге, но я не помню кто это…пропустим приветственную часть.

- Вы у меня записаны как Маргарита Персональныеданные, мне нужна политика конфиденциальности на сайт. Я в списке контактов увидела, что Вы у меня есть, решила уточнить можете ли вы подготовить политику?
- да, но извините, я Вас не помню, из какой Вы организации?
- так и я вас не помню🤣

Вот так я удачно у человека записана☺️

Даёте людям полезные «метки»?)

Вот точно ПДшные ведьмы, в тандеме, справились в отведенные Роскомнадзором 10 рабочих дней с подготовкой всего комплекта документов по ст. 18.1 ФЗ «О персональных данных» для клиента. Более 20 документов…И это не за 10 минут до закрытия Роскомнадзора в последний день срока, впереди еще день на то, чтоб отнести результат работы😁 Вальяжной легкой походкой)

Основная деятельность клиента дала почву для размышлений, влезли в новую для нас нормативку

Часто выдыхали, почти не вставали со стульев, но это все лирика. Главное результат - исполненное требование и уставший спокойный клиент)

Почему уставший ? А вы попробуйте переварить этот объем, учитывая, что на стоп клиент работу свою основную поставить не может, но и под гнетом требования активно включается в процесс сбора информации, согласования итогов.
Цитата «Слишком много интересной информации от Вас» и тяжелый вздох)

Планово оно конечно спокойнее для всех, но это уже совсем другая история )
Давайте усатого в комментариях😁

Все по плану, вечер пятницы, а я зачитываюсь судебной практикой😊

Если когда-то мне надоест заниматься персональными данными, подамся в медицинские юристы, вот точно, это какой-то незакрытый гештальт.

Деятельность медицинской организации, как, наверное, никакой другой, сопряжена просто с уймой документов. Поверьте, нельзя к их оформлению относиться спустя рукава, придется пожалеть и запустить руки в кошелек.
Дело мне попалось не первой свежести, но актуальность на года (Определение Второго КСОЮ от 1 октября 2020 г. по делу№ 8Г-21792/2020[88-20749/2020]).

Пациентка пришла в бюджетную поликлинику по месту жительства с острой зубной болью. Свободных врачей, принимающих в рамках программы обязательного медицинского страхования, в поликлинике не оказалось, и пациентка согласилась на платный прием, где ей удалили зуб мудрости и дали рекомендации по обработке раны. В течение нескольких следующих дней лунка не заживала, пациентке становилось хуже, и ее направили в областную больницу на экстренную госпитализацию с диагнозом «флегмона дна полости рта слева» (перевожу – острое гнойноевоспаление).
Там флегмону дна полости рта вскрыли, жизнь пациентке сохранили. Ужасный шрам и страдания пациентка оценила в 400 000 руб. и обратилась с иском, полагая, что причиной воспаления явилось некачественное удаление злополучной «мудрости».

Судом каких-либо нарушений со стороны хирурга-стоматолога при удалении зуба истицы не установлено, при этом были проблемы с оформлением медицинской документации – отсутствовало ИДС (информированное добровольное согласие на медицинское вмешательство) и отсутствовала подпись пациентки в бланке согласия на оказания платных медицинских услуг. На этом основании и была взыскана компенсация морального вреда на основании Закона РФ от 7 февраля 1992 г. № 2300-I О защите прав потребителей" в размере 20 000 руб., а также штраф, предусмотренный ст.13 Закона РФ «О защите прав потребителей в РФ».

Я это все к чему – как бы вы не относились к тем или иным документам, важные они или мешают дело делать, нравится или не нравится, если законом предусмотрено, документы должны быть подписаны и храниться. Вздохнули? Понимаю, обнимаю 🤗

Напоминаю, что медики определяют сроки хранения документов в соответствии с Перечнем документов, образующихся в деятельности Министерства здравоохранения Российской Федерации и подведомственных ему организаций, с указанием сроков хранения, утв. Приказом Минздрава России от 03.08.2023 № 408.

Так как практически каждый медицинский документ содержит персональные данные, то и сроки их обработки для вас должны быть очевидны и прозрачны.

Важно организовать хранение документов так, чтоб их можно было оперативно найти. Не забывайте, что пациент имеет право запросить эту информацию. Вынь да положи 🤷🏻‍♀️

#медики
#ИДС
#персональныеданные

П.С. Я вот без «мудрости» совсем давно осталась без каких-либо проблем. По теории моего врача, все у меня зажило быстро в силу легкого характера) По моей теории – благодаря рукам из плеч доктора) Док❤️