Про цветочки и скидку в обмен на ФИО и номер телефона💐
После моей фразы , что в цветочном магазине тоже получают согласие на обработку персональных данных, в VK стали задавать вопросы (это только тут у нас междусобойчик пока, там поактивнее читатель):
-правда, нужно согласие?
-в реестре операторов регистрироваться надо?
-а политика в отношении обработки персональных данных тоже нужна?

Конечно, чтобы просто придти в магазин и купить цветы, никакое согласие не требуется, но если есть программа лояльности, для участия в которой продавец спрашивает фамилию, имя, телефон или хотя бы просто имя и телефон, требуется согласие на обработку персональных данных.
Помните же , что оно должно быть оформлено отдельно и не может быть, например, зашито в оферту на сайте? 🧐

А знали, что по невнимательности своего сотрудника на ровном месте штраф можно схлопотать ?
Работая в Роскомнадзоре, рассматривала жалобу гражданина на магазин цветов. Мужчина пришел в магазин, выбрал цветы и ему было предложено оформить дисконтную карту, он согласился. Флорист дала мужчине бланк согласия на обработку персональных данных, тот его покрутил, сказал, что мелко написано и попросил вписать ФИО и телефон за него. Девушка вписала данные под диктовку и дала мужчине на подпись, продолжив оформлять букет. И вроде бы где подвох, ситуация вполне стандартная… Если бы ни одно НО!
Мужчине сделали скидку, после внесения данных в базу продавца, а согласия на обработку персональных данных не оказалось😱потому что мужчина его просто не подписал. А потом пожаловался в Роскомнадзор, заявив, что не давал согласие на обработку персональных данных.

И нет, сам сказал ≠предоставил согласие на обработку персональных данных, так не работает ⛔️ оператор (тот, кто обрабатывает) обязан доказать факт получения согласия на обработку персональных данных! «Мамой клянусь, сам мне про себя всё рассказал» не убережет от штрафа в 300 000 рублей (именно столько можно заплатить за отсутствие согласия на обработку персональных данных).

В какой момент что-то пошло не так?
Флорист просто не проверила наличие подписи в бланке согласия… в общем, не будьте как тот флорист, смотрите в оба 👀

Про реестр операторов. Конечно, в реестре операторов тоже необходимо регистрироваться, по ряду причин:
-осуществляется обработка данных работников (если конечно флорист не работает сам на себя),
- обрабатываются данные клиентов (имя, адрес, номер телефона получателя и т.п.) и явно не на бересте, а в CRM,
- кто-то публикует отзывы с именем и фото, размещают на сайтах данные о команде.
Это как минимум!

Не регистрироваться в реестре операторов может только та бабулечка, у которой я купила эти👆пионы))

Совсем недавно подавали с коллегой-юристом такое уведомление в Роскомнадзор, которая доверила эту заботу мне)) Цитирую: «Просто подумала раз есть Маргаритка и она мне говорила про персональные ) то зачем мне заново велосипед изобретать».

Мысль очень здравая - обращайтесь к тем, кто умеет, знает, практикует💪

Политика в отношении обработки тоже должна быть размещена на странице сайта оператора (юридическое лицо, ИП, физическое лицо), где осуществляется сбор персональных данных. Не забывайте про свои 🗑️ на сайте!

#согласие
#политика
#реестроператоров

Среди подписчиков есть мои любимые медики💉
Друзья, с 1 сентября 2025 г. вступает в силу Приказ Минздрава России от 13.05.2025 N 274н "Об утверждении унифицированных форм медицинской документации, используемых в медицинских организациях, оказывающих медицинскую помощь в амбулаторных условиях, и порядков их ведения".
Этим приказом, наряду с другими, утверждена новая форма № 025/у "Медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях".
Для себя отметила основные изменения (есть ещё):
- появился адрес электронной почты;
- появились сведения о лице, которому может быть передана информация о состоянии здоровья пациента: фамилия, имя, отчество (при наличии),номер контактного телефона (а это значит - еще одна категория субъекта персональных данных для цели "Обеспечение соблюдения законодательства РФ в области здравоохранения");
- дополнительные сведения о полисе обязательного медицинского страхования (дата выдачи полиса обязательного медицинского страхования).
Не забудьте своевременно подшаманить свои Политики и информацию в реестре операторов!

#персональныеданные
#медицина

Краткая инструкция по поиску уведомления об обработке персональных данных на сайте Роскомнадзора 👆

#уведомлениеобобработке
#персональныеданные

«Маргарита, Вы до сих пор занимаетесь персональными данными? Впечатляет!»
Такой вопрос я получила от бывшего коллеги из Роскомнадзора🤔

Окунемся в прошлое, далекий 2013 год… Мой первый рабочий день в Роскомнадзоре совпал с Международным днём защиты персональных данных (28 января)… надо ли продолжать? Наверное, это просто судьба😀✨

Кто со мной еще в деле ?

Знакомьтесь, Александра , в недавнем прошлом тоже сотрудник Роскомнадзора, с 10-летним опытом работы в отделе по контролю и надзору за соответствием обработки персональных данных. Это тот случай, когда набрали не по объявлению 😄

Желаю и вам работать с лучшими 💪

#персональныеданные
#роскомнадзор

Унесла на работу подарок дорогой подруги❤️ Это мы в будущем…визуализируем беззаботную старость😂
Кстати, https://t.me/daria_tihonova может научить накопить на эту самую беззаботную старость! Она финансовый консультант 🫰
А пока предстоит неделя, насыщенная рабочими задачами и личным событием (муж, обожаю твой День Рождения😁)

Наше с вами общение строится по схеме «слово за слово». На прошлой неделе я озвучила, что сделать правильное и достоверное уведомление об обработке персональных данных можно только по итогам аудита персональных данных. Стали поступать вопросы.
Да ну кто я такая, чтоб на них не ответить?!
Итак, расскажу:
Кому и для чего необходим аудит❓
Как часто проводить❓
Что по итогам аудита получает клиент❓

Конечно же аудит требуется проводить не только для того, чтобы подать уведомление в Роскомнадзор. Вот это скорее финишная прямая на пути легитимизации обработки персональных данных.
Аудит необходим абсолютно всем юридическим лицам, осуществляющим обработку персональных данных, чтобы:
-выявить все процессы обработки персональных данных ,
-определиться с правовым основанием обработки персональных данных, возможно, подготовить согласие на обработку персональных данных, если не окажется никаких иных законных оснований,
- определить для каждой цели обработки какие данные обрабатываются, исключить избыточность обработки,
- установить чьи это данные, как долго их необходимо обрабатывать и как поступить, когда срок обработки персональных данных истечет или цель обработки будет достигнута,
- рассмотреть сайт оператора с точки зрения входа персональных данных,
- определить где хранятся данные и кто имеет к ним доступ,
- и еще много других вопросов, это я лишь задала направление мысли 💭
- проанализировать имеющиеся документы оператора на предмет их актуальности и достаточности.

Глобально цель аудита - поиск слабых мест и их нейтрализация.
Если еще глобальные, то слабые места мы ищем, чтобы в конечном счете минимизировать риск утечки персональных данных.

В общем аудит -это не для ✅
Пожалуй, остается добавить только фрагмент с семинара про то, что со стороны нам виднее, внешний аудит куда более эффективен чем внутренний 🤔

Как часто проводить аудит❓
Законодатель не закрепил четких правил.
Но мой опыт подсказывает , чтобы действительно документы были актуальными, в сторону работы с персональными данными надо смотреть 1-2 раза в год.

Что по итогам аудита получает клиент❓

По итогам аудита клиент получает отчет и полный комплект документов, регламентирующих процессы обработки персональных данных.
Это рабочие документы, отражающие специфику обработки конкретной организации, и при должном их использовании (не просто положить в стол❗️) действительно можно снизить риски нарушений закона со стороны оператора.

Абсолютно за каждым нарушением в конечном счете стоит человек, который вовремя не подумал или которого не научили.

В общем, обещайте об этом хотя бы подумать, а еще лучше действовать.

Мы с Александрой заряжены причинять добро операторам 🔋

#аудит

Про важность аудита ❗️

В форме обратной связи на сайте не достаточно формулировки "Согласен на обработку персональных данных в соответствии с Политикой в отношении обработки персональных данных"!
Согласие должно быть конкретным и информированным. В таком виде ☝оно не отвечает требованиям конкретности и информированности.
Текст согласия на обработку необходимо разместить непосредственно под самой формой сбора, либо дать гиперссылку на текст такого согласия.
Подсмотреть, как может выглядеть согласие для формы обратной связи: https://www.yarsec.ru/infobez/zashchita-pdn/poleznye-materialy.
Не будьте жадинами, отправьте это сообщение всем тем, кто запутался😉
Рассказываю в подробностях ⬇

#согласие

А теперь практическое занятие😀 давайте подскажем оператору что нужно добавить под формой сбора?

Не усну, если не расскажу!😄 Что есть номер телефона?
Переходим к терминологии, закрепленной законодателем. "Абонентский номер" - телефонный номер, однозначно определяющий (идентифицирующий) оконечный элемент сети связи или подключенную к сети подвижной связи абонентскую станцию (абонентское устройство) с используемым в ней (в нем) идентификационным модулем.
То есть, без дополнительных сведений о физическом лице, абонентский номер - это не персональные данные.
Парадоксально, но это факт! Ведь большинство из нас воспринимает номер телефона как персональные данные и ставит в один ряд с теми же паспортными данными.
Вряд ли кто-то хочет увидеть свой номер телефона написанным на заборе...😐 хотя, формально ничего не нарушено.
Вряд ли вы активно раздаете свой номер телефона на улице.. или раздаете?) 😱Я вот берегу.
Правоприменительная практика сейчас такова, ее просто надо принять. Возможно, потом будет по-другому. Наша любимая фраза с коллегами "Всё течет, всё меняется..."
Подводя итог, если в форме сбора на сайте предлагается заполнить исключительно номер телефона (тут конечно хочется покопаться в вопросе зачем он одинокий? однако ж, личное дело каждого оператора), то согласие под такой формой сбора размещать не требуется.
И давайте, пожалуйста, не фантазировать на предмет а вдруг там есть еще какой-то сбор данных.
Сейчас я рассказываю о сайте, где есть только один вариант сбора персональных данных - это форма обратной связи, допустим "Заказать обратный звонок" и на этом всё (основано на реальных событиях, такие сайты есть).
На таком сайте не требуется согласие на обработку персональных данных, и политику в отношении обработки персональных данных можно не размещать.
Однако, разместить политику в отношении обработки персональных данных на сайте было бы неплохо, чтобы соблюсти иное требование - о необходимости опубликовать или иным образом обеспечить неограниченный доступ к такому документу (можно и иным способом).
Короче, отвертеться не получится, документ, определяющий политику в отношении обработки персональных данных, нужен абсолютно всем юридическим лицам и ИП (кто работает с персональными данными), вне зависимости от наличия сбора персональных данных на сайте. Таково требование закона!

#персональныеданные

Вторая ситуация, тоже не из области фантастики.
Есть сайт, где в форме сбора оператор запрашивает только номер телефона + установлен сервис веб-аналитики (например, Яндекс.Метрика).
В таком случае должно быть правовое основание для обработки персональных данных, полученных с помощью сервиса веб-аналитики, и должна быть размещена политика в отношении обработки персональных данных.
Посмотреть пример уведомления о факте использования сервиса веб-аналитики: https://www.yarsec.ru/upload/poleznye-dokumenty/Soglasie_metrika.pdf.

#согласие

Чтобы поставить точку в вопросе обработки номера телефона, хочу раскрыть этот вопрос с точки зрения каждого из вас, как субъекта персональных данных.
Наверное вам периодически приходят примерно такие сообщения 👆и возникает мысль: "Ах, редиски (у каждого тут своя терминология🤭), кто-то слил мои персональные данные, буду жаловаться".
Но теперь вы знаете, что такое использование номера телефона не противоречит Федеральному закону "О персональных данных".
Рассказываю, чтобы таких жалоб в Роскомнадзор стало меньше, а одной счастливой Любовью Николаевной - больше😂 (Подмигни, если согласна)

🔔15 июля, а это значит, что сегодня последний день для того, чтобы уведомить Роскомнадзор обо всех произошедших в июне изменениях! Буду периодически об этом напоминать.

Речь о том, что, если в информации, которую ранее предоставляли в реестр операторов персональных данных (уведомление
об обработке персональных данных, уведомление об изменении сведений), произошли изменения, об этом необходимо сообщить в соответствующий территориальный орган Роскомнадзора по месту регистрации оператора (часть 7 статьи 22 Федерального закона «О персональных данных»).

❗Посмотреть информацию в реестре операторов: https://pd.rkn.gov.ru/operators-registry/operators-list/

Заполнить уведомление об изменении сведений: https://pd.rkn.gov.ru/operators-registry/notification/updateform.

#реестроператоров