Привет. Я Маргарита Лысова, юрист, эксперт в области защиты персональных данных и бла-бла-бла… Что там еще принято писать в шапке профиля?
Мне 35, из них практически 12 лет я руководила отделом контроля и надзора за соблюдением законодательства в сфере персональных данных ярославского Роскомнадзора. Сложно? Вот и я еле вспомнила название своей бывшей должности, спустя 3 месяца после ухода с госслужбы😆
Теперь я по другую сторону баррикад и весь мой опыт может оказаться на страницах ваших документов.
О каких документах идет речь?
Сейчас куда не приди -банк, поликлиника, иногда даже магазин цветов, попросят подписать согласие на обработку персональных данных. Вот эту бесячую бумажку я умею «сочинять» на любой случай. И про политику конфиденциальности наверное слышали? и много еще разных документов, от которых большинство бросает и в жар и в холод одновременно.
В общем давайте знакомиться! Мне есть, что рассказать.
Буду постепенно делиться, причинять добро от имени ООО «Стандарт безопасности»❤️

#стандартбезопасности

Это я довольная топаю по Москве с очень тяжелой сумкой документов клиента - медицинского центра. Предстоит много работы, разработать документы с нуля, исправить, в том числе переработать согласия на обработку персональных данных.

Расскажу и вам на что обратить внимание.
Начну с согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Важно знать всем - и тому, кто размещает, и тому, чьи данные размещают.

❓Когда такое согласие требуется получить от субъекта (носителя персональных данных)?
❗️Есть необходимость разместить сведения на информационных ресурсах компании, тем самым распространить данные (сделать их доступными для неопределенного круга лиц).

Например, текущий клиент размещает персональные данные работников-врачей (ФИО, должность, врачебная специальность, стаж работы по специальности, фото).

Цели и мотивы распространения данных у каждого свои, а требования к такому согласию едины для всех!

❓Можно ли включить информацию о распространении в общее согласие на обработку персональных данных?
❗️Нет, ФЗ «О персональных данных» указывает на то, что такое согласие должно оформляться отдельно от иных согласий на обработку персональных данных.

❓Какие требования к согласию?
❗️Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены приказом Роскомнадзора от 24.02.2021 №18.

#согласие

1 сентября редко когда проходит без важных изменений ФЗ «О персональных данных», и будущий сентябрь - не исключение…
С этой даты согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных (для любознательных- Федеральный закон от 24.06.2025 № 156-ФЗ).

❗️Теперь никакой путаницы, любое согласие всегда отдельно! Никаких согласий в теле соглашений и т.п.

Работы станет еще больше, нравится такое ☺️
Операторы - строго следуйте, граждане - не стесняйтесь требовать 💪

#согласие

Сегодня была спикером на заседании HR-союза в ЧУ ДПО «Институт Бизнеса «ИПГ «Спектр». Говорили о важном - изменения в законодательстве о персональных данных, новая административная ответственность. А еще дала рекомендации, на что обратить внимание на сайтах, чтобы не стать счастливым обладателем требования Роскомнадзора.
В общем, постаралась дать максимум пользы💪
Чертовски была рада видеть знакомые лица и такой интерес к теме ❤️ Еще больше ощутила себя на своем месте…

Вообще, в экспертной среде вроде как не принято так говорить, но это просто уууууиииии☺️

#стандартбезопасности

Тут коротко о том как Роскомнадзор выявляет нарушения на сайтах.
Практически еженедельно сотрудники Роскомнадзора мониторят сайты в сети Интернет, следующий может оказаться Вашим… И не говорите, что не предупреждала о том, что быть беде, если не ответить в течение 10 рабочих дней с даты получения требования ❗️

Мы с командой ООО «Стандарт безопасности» знаем, как надо 💪

#стандартбезопасности
#Роскомнадзор
#персональныеданные

Мы с мужем фанатики работы (дайте 2 🤣), поэтому стараюсь не терять времени зря… контролировала процесс и читала новые требования о защите информации.

Вообще часто обсуждаем рабочие моменты, советуемся, делимся интересным. Поняли, насколько работа с нами 24/7, когда 3-летний сын назвал машину Киберстаб🙈это слово я домой принесла ) душнить сегодня не буду, расскажу в понедельник.

P.S. Муж, упомянула о твоем существовании, я молодец 🤣

#информационнаябезопасность

Про цветочки и скидку в обмен на ФИО и номер телефона💐
После моей фразы , что в цветочном магазине тоже получают согласие на обработку персональных данных, в VK стали задавать вопросы (это только тут у нас междусобойчик пока, там поактивнее читатель):
-правда, нужно согласие?
-в реестре операторов регистрироваться надо?
-а политика в отношении обработки персональных данных тоже нужна?

Конечно, чтобы просто придти в магазин и купить цветы, никакое согласие не требуется, но если есть программа лояльности, для участия в которой продавец спрашивает фамилию, имя, телефон или хотя бы просто имя и телефон, требуется согласие на обработку персональных данных.
Помните же , что оно должно быть оформлено отдельно и не может быть, например, зашито в оферту на сайте? 🧐

А знали, что по невнимательности своего сотрудника на ровном месте штраф можно схлопотать ?
Работая в Роскомнадзоре, рассматривала жалобу гражданина на магазин цветов. Мужчина пришел в магазин, выбрал цветы и ему было предложено оформить дисконтную карту, он согласился. Флорист дала мужчине бланк согласия на обработку персональных данных, тот его покрутил, сказал, что мелко написано и попросил вписать ФИО и телефон за него. Девушка вписала данные под диктовку и дала мужчине на подпись, продолжив оформлять букет. И вроде бы где подвох, ситуация вполне стандартная… Если бы ни одно НО!
Мужчине сделали скидку, после внесения данных в базу продавца, а согласия на обработку персональных данных не оказалось😱потому что мужчина его просто не подписал. А потом пожаловался в Роскомнадзор, заявив, что не давал согласие на обработку персональных данных.

И нет, сам сказал ≠предоставил согласие на обработку персональных данных, так не работает ⛔️ оператор (тот, кто обрабатывает) обязан доказать факт получения согласия на обработку персональных данных! «Мамой клянусь, сам мне про себя всё рассказал» не убережет от штрафа в 300 000 рублей (именно столько можно заплатить за отсутствие согласия на обработку персональных данных).

В какой момент что-то пошло не так?
Флорист просто не проверила наличие подписи в бланке согласия… в общем, не будьте как тот флорист, смотрите в оба 👀

Про реестр операторов. Конечно, в реестре операторов тоже необходимо регистрироваться, по ряду причин:
-осуществляется обработка данных работников (если конечно флорист не работает сам на себя),
- обрабатываются данные клиентов (имя, адрес, номер телефона получателя и т.п.) и явно не на бересте, а в CRM,
- кто-то публикует отзывы с именем и фото, размещают на сайтах данные о команде.
Это как минимум!

Не регистрироваться в реестре операторов может только та бабулечка, у которой я купила эти👆пионы))

Совсем недавно подавали с коллегой-юристом такое уведомление в Роскомнадзор, которая доверила эту заботу мне)) Цитирую: «Просто подумала раз есть Маргаритка и она мне говорила про персональные ) то зачем мне заново велосипед изобретать».

Мысль очень здравая - обращайтесь к тем, кто умеет, знает, практикует💪

Политика в отношении обработки тоже должна быть размещена на странице сайта оператора (юридическое лицо, ИП, физическое лицо), где осуществляется сбор персональных данных. Не забывайте про свои 🗑️ на сайте!

#согласие
#политика
#реестроператоров

Среди подписчиков есть мои любимые медики💉
Друзья, с 1 сентября 2025 г. вступает в силу Приказ Минздрава России от 13.05.2025 N 274н "Об утверждении унифицированных форм медицинской документации, используемых в медицинских организациях, оказывающих медицинскую помощь в амбулаторных условиях, и порядков их ведения".
Этим приказом, наряду с другими, утверждена новая форма № 025/у "Медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях".
Для себя отметила основные изменения (есть ещё):
- появился адрес электронной почты;
- появились сведения о лице, которому может быть передана информация о состоянии здоровья пациента: фамилия, имя, отчество (при наличии),номер контактного телефона (а это значит - еще одна категория субъекта персональных данных для цели "Обеспечение соблюдения законодательства РФ в области здравоохранения");
- дополнительные сведения о полисе обязательного медицинского страхования (дата выдачи полиса обязательного медицинского страхования).
Не забудьте своевременно подшаманить свои Политики и информацию в реестре операторов!

#персональныеданные
#медицина