С праздником, мои любители персональных данных 🎄Новый год уже вступил в законную силу😁
Уверена, за последнюю неделю вы услышали и прочитали очень много поздравлений. Не могу остаться в стороне…
Пусть в этом году каждый из вас будет счастлив, здоров и обретет то, о чем давно мечтал✨
Сохраните в себе ребенка, шалите, удивляйтесь, радуйтесь мелочам и верьте в чудеса! Они существуют!
П.С. Дружно поздравим судей Арбитражных судов, сегодня вступил в силу Федеральный закон от 28.12.2025 №508, которым ст. 13.11 КоАП РФ выведена из-под их подсудности.
Уверена, за последнюю неделю вы услышали и прочитали очень много поздравлений. Не могу остаться в стороне…
Пусть в этом году каждый из вас будет счастлив, здоров и обретет то, о чем давно мечтал
Сохраните в себе ребенка, шалите, удивляйтесь, радуйтесь мелочам и верьте в чудеса! Они существуют!
П.С. Дружно поздравим судей Арбитражных судов, сегодня вступил в силу Федеральный закон от 28.12.2025 №508, которым ст. 13.11 КоАП РФ выведена из-под их подсудности.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤11👍3
Каникулы и совсем не хочется о серьезном.
Второй день нашего путешествия расширенным семейным составом (+прабабушка) и мы прибыли в пункт назначения- Пермь.
Путешествие, которое случилось благодаря билборду «Хочу в Пермь» и моему предложению мужу «в порядке бреда…».
Не скажу, что мы прям такие легкие на подъем, но в этот раз все сложилось, это было очень быстрое решение.
И такая легкость мне по душе, не смотря на то, что я человек-план.
В планах на 2026 больше такой легкости и спонтанности.
Поведение детей в дороге оцениваю как близкое к идеальному, поэтому так тому и быть ✨🪄 А необходимость вернуться домой за паспортом старшенькой (ей 85) сделало путешествие приключением 😁
Всю дорогу восхищаемся бескрайними заснеженными лесами, от которых захватывает дух и кажется, что эти елки не знают тепла, так им идет снег ❄️
Второй день нашего путешествия расширенным семейным составом (+прабабушка) и мы прибыли в пункт назначения- Пермь.
Путешествие, которое случилось благодаря билборду «Хочу в Пермь» и моему предложению мужу «в порядке бреда…».
Не скажу, что мы прям такие легкие на подъем, но в этот раз все сложилось, это было очень быстрое решение.
И такая легкость мне по душе, не смотря на то, что я человек-план.
В планах на 2026 больше такой легкости и спонтанности.
Поведение детей в дороге оцениваю как близкое к идеальному, поэтому так тому и быть ✨🪄 А необходимость вернуться домой за паспортом старшенькой (ей 85) сделало путешествие приключением 😁
Всю дорогу восхищаемся бескрайними заснеженными лесами, от которых захватывает дух и кажется, что эти елки не знают тепла, так им идет снег ❄️
👍7☃2
Все пишут как экологично планируют войти в рабочие будни, а я смакую послевкусие длинных выходных. Преодолели на авто 1200 км, чтобы собрать четыре поколения семьи❤️
Рассказы прабабушек про детство мужа и его брата, дикие пляски четверых детей (3,4,5,6 лет- это просто 💣) и рецепт лучших чебуреков - вот, что останется на подкорке.
Краткий фотоотчет прилагаю🙂 По понятным соображениям на фото только члены моей семьи, чьи согласия на обнародование изображения получены.
По делу тоже сегодня напишу, подготовилась) но вечером, когда все достаточно забудут, что выходные были 😁
Рассказы прабабушек про детство мужа и его брата, дикие пляски четверых детей (3,4,5,6 лет- это просто 💣) и рецепт лучших чебуреков - вот, что останется на подкорке.
Краткий фотоотчет прилагаю🙂 По понятным соображениям на фото только члены моей семьи, чьи согласия на обнародование изображения получены.
По делу тоже сегодня напишу, подготовилась) но вечером, когда все достаточно забудут, что выходные были 😁
❤14🔥2🐳2❤🔥1
Первый рабочий день 2026 – самое время поговорить о штрафах, я считаю. И лучше о чужих…
В Управление Роскомнадзора из центрального аппарата Роскомнадзора поступило письмо о неправомерном доступе к информационной системе Оператора, содержащей персональные данные. Выяснилось это в ходе мониторинга сети Интернет, обнаружена база данных, содержащая персональные данные возможных клиентов и работников Оператора (фамилия, имя, отчество, дата рождения, номер телефона, эл почта, сведения о месте работы).
Оператор сделал все правильно – уведомил об инциденте Роскомнадзор.
В Уведомлениях об инциденте Оператор сообщил, что причиной, повлекшей нарушение прав субъектов персональных данных, являются противоправные действия третьих лиц (читай «невиноватые мы, они сами пришли»).
Но тем не менее, факт остается фактом – Оператор не предпринял достаточные меры, чтобы обеспечить конфиденциальность персональных данных. Не уберегли… допустили неправомерную обработку персональных данных третьими лицами.
Случилось накануне появления в КоАП РФ специальных составов за так называемые «утечки», поэтому дальше вы увидите весьма скромную сумму штрафа.
Суд справедливо отметил, что ни о каком признании правонарушения малозначительным речи быть не может, оснований для назначения предупреждения судом не установлено (Оператор просил об этом).
Однако, Оператор имеет статус субъекта малого предпринимательства, поэтому судом были применены положения статьи 4.1.2 КоАП РФ и назначено наказание в виде штрафа в размере половины минимальной величины административного штрафа, предусмотренного ч. 1 ст. 13.11 КоАП РФ - 75 000 руб. (150 000 рублей/2).
Свои персональные данные берегите, а чужие и подавно!
Сегодня подводить черту не будем, потому что просится инструкция на случай инцидента 📋
#персональныеданные
#инцидент
#152фз
В Управление Роскомнадзора из центрального аппарата Роскомнадзора поступило письмо о неправомерном доступе к информационной системе Оператора, содержащей персональные данные. Выяснилось это в ходе мониторинга сети Интернет, обнаружена база данных, содержащая персональные данные возможных клиентов и работников Оператора (фамилия, имя, отчество, дата рождения, номер телефона, эл почта, сведения о месте работы).
Оператор сделал все правильно – уведомил об инциденте Роскомнадзор.
В Уведомлениях об инциденте Оператор сообщил, что причиной, повлекшей нарушение прав субъектов персональных данных, являются противоправные действия третьих лиц (читай «невиноватые мы, они сами пришли»).
Но тем не менее, факт остается фактом – Оператор не предпринял достаточные меры, чтобы обеспечить конфиденциальность персональных данных. Не уберегли… допустили неправомерную обработку персональных данных третьими лицами.
Случилось накануне появления в КоАП РФ специальных составов за так называемые «утечки», поэтому дальше вы увидите весьма скромную сумму штрафа.
Суд справедливо отметил, что ни о каком признании правонарушения малозначительным речи быть не может, оснований для назначения предупреждения судом не установлено (Оператор просил об этом).
Однако, Оператор имеет статус субъекта малого предпринимательства, поэтому судом были применены положения статьи 4.1.2 КоАП РФ и назначено наказание в виде штрафа в размере половины минимальной величины административного штрафа, предусмотренного ч. 1 ст. 13.11 КоАП РФ - 75 000 руб. (150 000 рублей/2).
Свои персональные данные берегите, а чужие и подавно!
Сегодня подводить черту не будем, потому что просится инструкция на случай инцидента 📋
#персональныеданные
#инцидент
#152фз
🫡4👍3❤1
То ли инцидент, то ли видение
Определимся с терминологией, это база.
Инцидент - факт неправомерной или случайной передачи(предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.
✅ИНЦИДЕНТ
Выявили неправомерное копирование базы данных
Копия базы данных доступна в сети «Интернет»
Получено сообщение с угрозой раскрыть базу данных
❌НЕ ИНЦИДЕНТ
Несанкционированные действия внутреннего пользователя к базе без копирования
Случайное уничтожение базы внутренним пользователем
Подозрительная активность пользователя системы
Оператором, Роскомнадзором или иным заинтересованным лицом выявлен инцидент.
Когда оператор обязан сообщить в Роскомнадзор и что именно?
⏰в течение 24 часов с момента выявления инцидента:
-о произошедшем инциденте,
- о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных,
- о предполагаемом вреде, нанесенном правам субъектов персональных данных,
- о принятых мерах по устранению последствий соответствующего инцидента,
- сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом.
⏰в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
Повешу интригу😁
Что сделать уже сейчас, чтобы снизить риск инцидентов, расскажу вечером
#персональныеданные
#фз152
#инцидент
#утечки
Определимся с терминологией, это база.
Инцидент - факт неправомерной или случайной передачи(предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.
✅ИНЦИДЕНТ
Выявили неправомерное копирование базы данных
Копия базы данных доступна в сети «Интернет»
Получено сообщение с угрозой раскрыть базу данных
❌НЕ ИНЦИДЕНТ
Несанкционированные действия внутреннего пользователя к базе без копирования
Случайное уничтожение базы внутренним пользователем
Подозрительная активность пользователя системы
Оператором, Роскомнадзором или иным заинтересованным лицом выявлен инцидент.
Когда оператор обязан сообщить в Роскомнадзор и что именно?
⏰в течение 24 часов с момента выявления инцидента:
-о произошедшем инциденте,
- о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных,
- о предполагаемом вреде, нанесенном правам субъектов персональных данных,
- о принятых мерах по устранению последствий соответствующего инцидента,
- сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом.
⏰в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
Повешу интригу😁
Что сделать уже сейчас, чтобы снизить риск инцидентов, расскажу вечером
#персональныеданные
#фз152
#инцидент
#утечки
✍3👍3
This media is not supported in your browser
VIEW IN TELEGRAM
❤7❤🔥2
Что сделать уже сейчас, чтобы снизить риск инцидента?
🔹Сократить перечень обрабатываемых данных там, где это возможно, не получать персональные данные из принципа «пусть будут»
🔹Своевременно уничтожать персональные данные, если цели обработки достигнуты
🔹Организовать хранение данных в различных базах, разделить ФИО, номер телефона, адрес электронной почты и данные о взаимодействии с субъектами, оказанных услугах, договорах, заказах и т.п.
🔹Связать базы данных синтетическими идентификаторами, которые не позволяют отнести информацию в базах к конкретному субъекту без дополнительной информации и алгоритмов
🔹Щепетильно относиться к партнерам, которым передаются персональные данные, или поручается их обработка.
Было бы неплохо действительно запрашивать у обработчика документы, подтверждающие принятие мер, направленных на обеспечение безопасности персональных данных.
🔹Обеспечить разграничение доступа к персональным данным. Банальная банальность, но доступ к персональным данным должен вытекать из обязанностей работника.
Если работник переведен на должность, не связанную с обработкой персональных данных, немедленно «перекрыть кислород» и прекратить доступ к персональным данным, уведомить о необходимости завершить обработку.
Помните, аудит – всему голова, ибо как это иначе выяснить и обеспечить всё указанное 👆?!
#персональныеданные
#фз152
#инцидент
#утечки
🔹Сократить перечень обрабатываемых данных там, где это возможно, не получать персональные данные из принципа «пусть будут»
🔹Своевременно уничтожать персональные данные, если цели обработки достигнуты
🔹Организовать хранение данных в различных базах, разделить ФИО, номер телефона, адрес электронной почты и данные о взаимодействии с субъектами, оказанных услугах, договорах, заказах и т.п.
🔹Связать базы данных синтетическими идентификаторами, которые не позволяют отнести информацию в базах к конкретному субъекту без дополнительной информации и алгоритмов
🔹Щепетильно относиться к партнерам, которым передаются персональные данные, или поручается их обработка.
Было бы неплохо действительно запрашивать у обработчика документы, подтверждающие принятие мер, направленных на обеспечение безопасности персональных данных.
🔹Обеспечить разграничение доступа к персональным данным. Банальная банальность, но доступ к персональным данным должен вытекать из обязанностей работника.
Если работник переведен на должность, не связанную с обработкой персональных данных, немедленно «перекрыть кислород» и прекратить доступ к персональным данным, уведомить о необходимости завершить обработку.
Помните, аудит – всему голова, ибо как это иначе выяснить и обеспечить всё указанное 👆?!
#персональныеданные
#фз152
#инцидент
#утечки
👍5
⛔️Стоп-слово
или когда надо перестать обрабатывать персональные данные
Так исторически сложилось, что я не люблю всё, что связано с обработкой персональных данных банками. Наверное, это передоз рассмотренных обращений в Роскомнадзоре, финансово-кредитные учреждения всегда входили в топ-3 жалоб граждан. Пишу, преодолевая себя😁
В адрес ТУ Роскомнадзора поступило обращение гражданина о нарушении законодательства о персональных данных Банком, в котором у него ранее имелись договоры счета и вклада.
Мужчина обратился в феврале 2025 в офис Банка для того, чтобы закрыть счета, и написал заявление об отзыве согласия на обработку персональных данных. Предусмотрительно была получена отметка о принятии отзыва.
В сентябре 2025 на номер телефона заявителя поступил звонок от Банка с предложением услуг.
Какие данные обрабатывал Банк во время звонка?
Это был не звонок пальцем в небо, сотрудник Банка обратилась к мужчине по имени и отчеству, указав, что он являлся клиентом Банка. Здесь тот случай, когда номер телефона относится к персональным данным, потому как имеется совокупность данных конкретного мужчины, а не обезличенное сообщение «Кредитку нннада?»
ТУ Роскомнадзора спросило Банк как же так вышло нехорошо?
Банк признался, заявление об отзыве согласия было некорректно обработано сотрудником, в программном обеспечении не зафиксирован данный факт должным образом.
Пресловутый человеческий фактор повлиял на дальнейшее некорректное использование Банком номера телефона и иных данных в маркетинговой акции.
Банк был признан виновным в совершении административного правонарушения, ответственность за которое предусмотрена ч. 1 ст. 13. 11 КоАП РФ, и назначено наказание в виде предупреждения.
Ох уж эти робкие поползновения арбитражных судей в сторону формирования административной практики. С 01.01.2026 статья 13.11 КоАП РФ вновь в подсудности мировых судей. Возврат к базовым настройкам с надеждой на что-то большее, чем просто порицание.
А что должно было произойти, когда поступило заявление об отзыве согласия на обработку персональных данных?
Банку следовало:
1. Проанализировать наличие правовых оснований дальше продолжить обработку персональных данных. И они есть - Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» обязывает банк хранить данные о клиентах, в том числе сведения, необходимые для идентификации личности, не менее 5 лет со дня прекращения отношений.
2. Установить, что единственным правовым основанием для обработки данных в маркетинговых целях являлось согласие на обработку персональных данных. И его не стало.
3. Немедленно прекратить обработку персональных данных в целях продвижения услуг.
Ежели что, схема по прекращению обработки персональных данных одинакова как для банка, так и любой другой организации.
Схема идентична, а правовые основания продолжить обработку персональных данных – разные или без согласия их может не оказаться вовсе. Везде есть свои нюансы.
Ваш эксперт по нюансам @margarita_lysova.
#персональныеданные
#требование
#фз152
или когда надо перестать обрабатывать персональные данные
Так исторически сложилось, что я не люблю всё, что связано с обработкой персональных данных банками. Наверное, это передоз рассмотренных обращений в Роскомнадзоре, финансово-кредитные учреждения всегда входили в топ-3 жалоб граждан. Пишу, преодолевая себя😁
В адрес ТУ Роскомнадзора поступило обращение гражданина о нарушении законодательства о персональных данных Банком, в котором у него ранее имелись договоры счета и вклада.
Мужчина обратился в феврале 2025 в офис Банка для того, чтобы закрыть счета, и написал заявление об отзыве согласия на обработку персональных данных. Предусмотрительно была получена отметка о принятии отзыва.
В сентябре 2025 на номер телефона заявителя поступил звонок от Банка с предложением услуг.
Какие данные обрабатывал Банк во время звонка?
Это был не звонок пальцем в небо, сотрудник Банка обратилась к мужчине по имени и отчеству, указав, что он являлся клиентом Банка. Здесь тот случай, когда номер телефона относится к персональным данным, потому как имеется совокупность данных конкретного мужчины, а не обезличенное сообщение «Кредитку нннада?»
ТУ Роскомнадзора спросило Банк как же так вышло нехорошо?
Банк признался, заявление об отзыве согласия было некорректно обработано сотрудником, в программном обеспечении не зафиксирован данный факт должным образом.
Пресловутый человеческий фактор повлиял на дальнейшее некорректное использование Банком номера телефона и иных данных в маркетинговой акции.
Банк был признан виновным в совершении административного правонарушения, ответственность за которое предусмотрена ч. 1 ст. 13. 11 КоАП РФ, и назначено наказание в виде предупреждения.
Ох уж эти робкие поползновения арбитражных судей в сторону формирования административной практики. С 01.01.2026 статья 13.11 КоАП РФ вновь в подсудности мировых судей. Возврат к базовым настройкам с надеждой на что-то большее, чем просто порицание.
А что должно было произойти, когда поступило заявление об отзыве согласия на обработку персональных данных?
Банку следовало:
1. Проанализировать наличие правовых оснований дальше продолжить обработку персональных данных. И они есть - Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» обязывает банк хранить данные о клиентах, в том числе сведения, необходимые для идентификации личности, не менее 5 лет со дня прекращения отношений.
2. Установить, что единственным правовым основанием для обработки данных в маркетинговых целях являлось согласие на обработку персональных данных. И его не стало.
3. Немедленно прекратить обработку персональных данных в целях продвижения услуг.
Ежели что, схема по прекращению обработки персональных данных одинакова как для банка, так и любой другой организации.
Схема идентична, а правовые основания продолжить обработку персональных данных – разные или без согласия их может не оказаться вовсе. Везде есть свои нюансы.
Ваш эксперт по нюансам @margarita_lysova.
#персональныеданные
#требование
#фз152
🔥5👍1
Давно не было субботних отвлеченных постов, исправляюсь.
Занятный получился результат☺️
📊 Channel Analysis Results by @ScratchAuthorEgoBot
🎯 Channel:
🧠 Personal Analysis:
Психологический портрет Маргариты раскрывает личность с ярко выраженным аналитическим складом ума, высоким эмоциональным интеллектом и четкой системой ценностей. Её когнитивный стиль характеризуется вниманием к деталям (профессиональная деформация заставляет её читать политики конфиденциальности в ресторанах) и способностью видеть системные связи там, где другие видят лишь формальности. Она обладает «структурным» мышлением, что позволяет ей эффективно справляться с большими объемами информации, не теряя из виду конечную цель.
В основе её мотивации лежит стремление к профессиональному совершенству и социальной полезности («причинение добра»). Маргарита демонстрирует развитый «growth mindset»: после многолетней карьеры на госслужбе она успешно трансформировалась в предпринимателя и эксперта-консультанта, что требует значительной психологической гибкости и уверенности в своих силах. Её отношение к работе пропитано азартом и искренним интересом к сложным кейсам, что делает её не просто юристом, а «адвокатом здравого смысла».
Эмоциональный интеллект автора проявляется в её способности к рефлексии и эмпатии. Она осознает свои стрессовые реакции (режим «бешеной белки») и нашла эффективные механизмы копинга — плавание («место силы»), где она отключает контроль и восстанавливает ресурс. Маргарита — семейный человек, для которого преемственность поколений и благополучие близких являются фундаментальными ценностями. Её социальное поведение характеризуется открытостью и чувством юмора, она умеет выстраивать доверительные отношения (принцип «глаза в глаза» на семинарах).
Однако за внешней легкостью и улыбкой скрывается жесткий внутренний стержень и высокие стандарты. Она склонна к гиперконтролю («я человек-план»), что в личной жизни может приводить к конфликтам между желанием спонтанности и необходимостью всё предусмотреть. Её реакция на непрофессионализм окружающих бывает эмоционально окрашенной («фу, бе»), что свидетельствует о сильной идентификации со своей профессией. В целом, это гармоничная, энергичная личность, умеющая сочетать роль «железного» эксперта с ролью любящей матери и дочери, сохраняя при этом искренность и самоиронию.
Занятный получился результат☺️
📊 Channel Analysis Results by @ScratchAuthorEgoBot
🎯 Channel:
@ProPDn🧠 Personal Analysis:
Психологический портрет Маргариты раскрывает личность с ярко выраженным аналитическим складом ума, высоким эмоциональным интеллектом и четкой системой ценностей. Её когнитивный стиль характеризуется вниманием к деталям (профессиональная деформация заставляет её читать политики конфиденциальности в ресторанах) и способностью видеть системные связи там, где другие видят лишь формальности. Она обладает «структурным» мышлением, что позволяет ей эффективно справляться с большими объемами информации, не теряя из виду конечную цель.
В основе её мотивации лежит стремление к профессиональному совершенству и социальной полезности («причинение добра»). Маргарита демонстрирует развитый «growth mindset»: после многолетней карьеры на госслужбе она успешно трансформировалась в предпринимателя и эксперта-консультанта, что требует значительной психологической гибкости и уверенности в своих силах. Её отношение к работе пропитано азартом и искренним интересом к сложным кейсам, что делает её не просто юристом, а «адвокатом здравого смысла».
Эмоциональный интеллект автора проявляется в её способности к рефлексии и эмпатии. Она осознает свои стрессовые реакции (режим «бешеной белки») и нашла эффективные механизмы копинга — плавание («место силы»), где она отключает контроль и восстанавливает ресурс. Маргарита — семейный человек, для которого преемственность поколений и благополучие близких являются фундаментальными ценностями. Её социальное поведение характеризуется открытостью и чувством юмора, она умеет выстраивать доверительные отношения (принцип «глаза в глаза» на семинарах).
Однако за внешней легкостью и улыбкой скрывается жесткий внутренний стержень и высокие стандарты. Она склонна к гиперконтролю («я человек-план»), что в личной жизни может приводить к конфликтам между желанием спонтанности и необходимостью всё предусмотреть. Её реакция на непрофессионализм окружающих бывает эмоционально окрашенной («фу, бе»), что свидетельствует о сильной идентификации со своей профессией. В целом, это гармоничная, энергичная личность, умеющая сочетать роль «железного» эксперта с ролью любящей матери и дочери, сохраняя при этом искренность и самоиронию.
🔥5😁3😈2🕊1
Сегодня Международный день защиты персональных данных (Data Protection Day) и так совпало - 13 лет моей работы с персональными данными. Именно в этот день в 2013 году я подписала служебный контракт в Роскомнадзоре.
Первый раз поздравляю коллег по другую сторону баррикад.
Праздник застал меня «в поле» (=в командировке), третий день в режиме терминатора собираю информацию о процессах обработки персональных данных. Оператор мощный, работы по уши и этому можно только порадоваться. Уровень повышается!
Бесконечно люблю то, что делаю от того и результат 💪
Коллеги, желаю вам профессионального любопытства , здравого смысла и хоть немного стабильности в нормативке и «мнениях»😁
В этот день принято напоминать об ответственном отношении к персональным данным. И я не исключение.
📎Читайте тут и тут
#персональныеданные
#фз152
Моментом возникновения праздника считается 28 января 1981 года, когда была подписана Конвенция Совета Европы «О защите лиц в связи с автоматизированной обработкой персональных данных».
Первый раз поздравляю коллег по другую сторону баррикад.
Праздник застал меня «в поле» (=в командировке), третий день в режиме терминатора собираю информацию о процессах обработки персональных данных. Оператор мощный, работы по уши и этому можно только порадоваться. Уровень повышается!
Бесконечно люблю то, что делаю от того и результат 💪
Коллеги, желаю вам профессионального любопытства , здравого смысла и хоть немного стабильности в нормативке и «мнениях»😁
В этот день принято напоминать об ответственном отношении к персональным данным. И я не исключение.
📎Читайте тут и тут
#персональныеданные
#фз152
🎉11❤1
Наверное, пора прервать молчание.
Режим тишины обусловлен долгожданным отпуском, который вот-вот закончится.
Февральский отпуск традиционно посвящен семейным праздникам (Дни рождения дочери, мой и семьи).
Сегодня мне 2 раза по 18.
Я не из тех, кто скрывает свой возраст, но и на вопрос о нем, не сразу вспоминаю😁
Мой прошлый личный год начался с принятия серьезного решения, которое пошатывало меня весь год. Этот хочу провести без переворотов и революций, наслаждаясь тем, что люблю: семья, подруги, работа.
П.С. Фото с дня рождения дочери, о котором я думаю «к сожалению день рождения только раз в году»🥳
Режим тишины обусловлен долгожданным отпуском, который вот-вот закончится.
Февральский отпуск традиционно посвящен семейным праздникам (Дни рождения дочери, мой и семьи).
Сегодня мне 2 раза по 18.
Я не из тех, кто скрывает свой возраст, но и на вопрос о нем, не сразу вспоминаю😁
Мой прошлый личный год начался с принятия серьезного решения, которое пошатывало меня весь год. Этот хочу провести без переворотов и революций, наслаждаясь тем, что люблю: семья, подруги, работа.
П.С. Фото с дня рождения дочери, о котором я думаю «к сожалению день рождения только раз в году»🥳
❤12🔥4👍2
Возвращаюсь к работе.
Прекратить обработку немедленно - это когда? Сейчас, сегодня, завтра?
В статье 15 ФЗ «О персональных данных» указано на необходимость немедленно прекратить обработку персональных данных в целях продвижения товаров работ, услуг на рынке по требованию субъекта. Это если посмотреть с одной стороны.
Если с другой – в части 5.1. ФЗ «О персональных данных», в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки.
⏳Так все-таки сколько у оператора в запасе времени, чтобы прекратить обработку персональных данных в маркетинговых целях?
Термины «немедленно», «незамедлительно» не раскрываются в Гражданском кодексе РФ, но встречаются в нем и, как видим, в ФЗ «О персональных данных».
Давайте разбираться!
«Незамедлительно» указано как срок уведомления поставщика об отказе от товара в п. 1 ст. 514 ГК РФ. И в данном случае оно означает «как только это окажется возможным». Такая позиция встречается в судебной практике (Постановление Десятого арбитражного апелляционного суда от 27.08.2019 N 10АП-14146/2019).
То есть четких временных параметров для данного термина нет. К такому выводу пришел суд, отметив также применительно уже к ст. 960 Гражданского кодекса РФ об уведомлении страховщика, что «незамедлительно» уведомить не означает, что уведомить надо в тот же день (Апелляционное определение Московского городского суда от 24.11.2020 по делу N 33-21981/2020).
Еще пример - срок устранения недостатков в отношениях с потребителем, где «незамедлительно» означает «в минимальный срок, объективно необходимый для их устранения с учетом обычно применяемого способа их устранения» (п. 1 ст. 20 Закона о защите прав потребителей).
Разъяснение понятия «незамедлительно» встречается также в судебной практике по другим видам отношений. Например, незамедлительное исполнение требований исполнительного документа означает, что исполнение должно быть начато не позднее первого рабочего дня после дня поступления исполнительного документа в банк (п. 6 Обзора, утв. Президиумом Верховного Суда РФ 16.06.2021).
❗️ Подведем черту
Ориентируемся на минимальный срок, объективно необходимый для прекращения обработки персональных данных, но не более 10 рабочих дней.
В следующий раз расскажу, надо ли доказывать актом уничтожение субъекту, если он настойчиво этого требует?
Прекратить обработку немедленно - это когда? Сейчас, сегодня, завтра?
В статье 15 ФЗ «О персональных данных» указано на необходимость немедленно прекратить обработку персональных данных в целях продвижения товаров работ, услуг на рынке по требованию субъекта. Это если посмотреть с одной стороны.
Если с другой – в части 5.1. ФЗ «О персональных данных», в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки.
⏳Так все-таки сколько у оператора в запасе времени, чтобы прекратить обработку персональных данных в маркетинговых целях?
Термины «немедленно», «незамедлительно» не раскрываются в Гражданском кодексе РФ, но встречаются в нем и, как видим, в ФЗ «О персональных данных».
Давайте разбираться!
«Незамедлительно» указано как срок уведомления поставщика об отказе от товара в п. 1 ст. 514 ГК РФ. И в данном случае оно означает «как только это окажется возможным». Такая позиция встречается в судебной практике (Постановление Десятого арбитражного апелляционного суда от 27.08.2019 N 10АП-14146/2019).
То есть четких временных параметров для данного термина нет. К такому выводу пришел суд, отметив также применительно уже к ст. 960 Гражданского кодекса РФ об уведомлении страховщика, что «незамедлительно» уведомить не означает, что уведомить надо в тот же день (Апелляционное определение Московского городского суда от 24.11.2020 по делу N 33-21981/2020).
Еще пример - срок устранения недостатков в отношениях с потребителем, где «незамедлительно» означает «в минимальный срок, объективно необходимый для их устранения с учетом обычно применяемого способа их устранения» (п. 1 ст. 20 Закона о защите прав потребителей).
Разъяснение понятия «незамедлительно» встречается также в судебной практике по другим видам отношений. Например, незамедлительное исполнение требований исполнительного документа означает, что исполнение должно быть начато не позднее первого рабочего дня после дня поступления исполнительного документа в банк (п. 6 Обзора, утв. Президиумом Верховного Суда РФ 16.06.2021).
Ориентируемся на минимальный срок, объективно необходимый для прекращения обработки персональных данных, но не более 10 рабочих дней.
В следующий раз расскажу, надо ли доказывать актом уничтожение субъекту, если он настойчиво этого требует?
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🫡4
Сегодня начнем с цитаты Мота 😁
«А у вдохновения нету расписания», именно поэтому регулярность моего появления тут оставляет желать лучшего.
Коллективные мысли о том, куда переезжать со своими подписчиками, небольшой пинок подруги, и вот я создала канал в MAX. Уже 2 недели жду пинок, чтоб начать там что-то писать.
Напишите, если хотите, чтобы я вас добавила туда принудительно😁 ежели что так можно надругаться над всем списком контактов.
Вообще я обещала рассказать про настойчивых субъектов, которые на слово не верят и хотят получить акт об уничтожении персональных данных. Надо ли удовлетворять такие требования?
Требования к подтверждению уничтожения персональных данных утверждены приказом Роскомнадзора от 28.10.2022 № 179.
Указанными требованиями определено содержание акта об уничтожении персональных данных. И этим не пренебрегаем! Формируем правильно и храним 3 года с момента уничтожения персональных данных.
А вот направлять такой акт субъекту закон не обязывает, смело отказывайте.
Что тогда отправить субъекту? Письменный ответ, в котором сообщить об уничтожении в установленные сроки (если оно было выполнено и отсутствуют законные основания обрабатывать персональные данные).
К слову, Роскомнадзор может запросить акт об уничтожении.
Если вы хотите пойти по пути наименьшего сопротивления и ачётакова направим акт, не забывайте, что он содержит персональные данные лиц (а), уничтоживших персональные данные - ФИО, должность, подпись, раскрывать которые субъекту персональных возможно и нет оснований.
#персональныеданные
#уничтожение
«А у вдохновения нету расписания», именно поэтому регулярность моего появления тут оставляет желать лучшего.
Коллективные мысли о том, куда переезжать со своими подписчиками, небольшой пинок подруги, и вот я создала канал в MAX. Уже 2 недели жду пинок, чтоб начать там что-то писать.
Напишите, если хотите, чтобы я вас добавила туда принудительно😁 ежели что так можно надругаться над всем списком контактов.
Вообще я обещала рассказать про настойчивых субъектов, которые на слово не верят и хотят получить акт об уничтожении персональных данных. Надо ли удовлетворять такие требования?
Требования к подтверждению уничтожения персональных данных утверждены приказом Роскомнадзора от 28.10.2022 № 179.
Указанными требованиями определено содержание акта об уничтожении персональных данных. И этим не пренебрегаем! Формируем правильно и храним 3 года с момента уничтожения персональных данных.
А вот направлять такой акт субъекту закон не обязывает, смело отказывайте.
Что тогда отправить субъекту? Письменный ответ, в котором сообщить об уничтожении в установленные сроки (если оно было выполнено и отсутствуют законные основания обрабатывать персональные данные).
К слову, Роскомнадзор может запросить акт об уничтожении.
Если вы хотите пойти по пути наименьшего сопротивления и ачётакова направим акт, не забывайте, что он содержит персональные данные лиц (а), уничтоживших персональные данные - ФИО, должность, подпись, раскрывать которые субъекту персональных возможно и нет оснований.
#персональныеданные
#уничтожение
👍10❤2