This media is not supported in your browser
VIEW IN TELEGRAM
❤1
Политика в отношении обработки персональных данных: что не так?
Благодарю тех, кто проявил интерес и прислал свои документы 🙏Вы молодцы, но еще есть над чем работать!
1⃣Те две политики, которые я анализировала, имеют первую общую ошибку- они касаются порядка обработки персональных данных только пользователей сайта.
Спойлер… логика «политика для сайта, значит и писать надо только про пользователей сайта» - неправильная.
Я смотрела политики именно юридических лиц, у таких операторов явно есть работники, и другие категории субъектов (например, контрагенты и их представители), а значит порядок обработки и их персональных данных тоже должен быть определен и опубликован (иным образом обеспечен неограниченный доступ к документу).
Тому виной часть 2 статьи 18.1 ФЗ «О персональных данных»:
Любой оператор (юридическое лицо, ИП, самозанятый), который собирает персональные данные с помощью форм на своем сайте, обязан опубликовать политику на страницах, с использованием которых осуществляется сбор.
Ключевой момент- обязательные условия политики определены все той же статьей 18.1 ФЗ «О персональных данных» и каждая цель обработки персональных данных должна быть описана по схеме:
Кроме того, в политике должны быть:
✔ определен порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований,
✔указаны сведения о реализуемых требованиях к защите персональных данных.
Размещение выдержки или части политики законодательством Российской Федерации не предусмотрено.
Документ, определяющий политику в отношении обработки персональных данных, должен содержать описание абсолютно всех целей обработки персональных данных. Даже если кажется, что их неприлично много.
2⃣Вторая ошибка на первый взгляд и не связана напрямую с содержанием политики, но её я увидела дважды! У двух совершенно разных операторов, закон парных случаев в действии, не иначе. Поэтому молчать просто не могу.
Речь о злоупотреблении таким правовым основанием, как обработка персональных данных для осуществления прав и законных интересов оператора (пункт 7 части 1 статьи 6 ФЗ «О персональных данных»).
Операторы выделили такие цели обработки, как анализ пользовательского опыта с целью улучшения работы сайта (определение предпочтений посетителей сайта, предоставление целевой информации с помощью сервисов веб-аналитики), подбор соискателей на вакантные должности. В качестве правового основание был указан этот ☝пункт.
Ребят, не пытайтесь натянуть сову 🦉на глобус, она и так уже настрадалась!
Читаем полностью и внимательно, когда допускается обработка персональных данных:
Нарушаются или нет права субъекта персональных данных, скорее всего укажет сам субъект. Инфа 💯 - скажет, что конечно же нарушаются. Вообще не исключено, что известит об этом субъект не вас, а сразу Роскомнадзор. Надо ли продолжать этот валидольный сценарий?
❗Поэтому пункт 7 части 1 статьи 6 ФЗ «О персональных данных» используем вдумчиво, аккуратно и дозировано, только там, где абсолютно уверены в своей правоте.
Благодарю тех, кто проявил интерес и прислал свои документы 🙏Вы молодцы, но еще есть над чем работать!
1⃣Те две политики, которые я анализировала, имеют первую общую ошибку- они касаются порядка обработки персональных данных только пользователей сайта.
Спойлер… логика «политика для сайта, значит и писать надо только про пользователей сайта» - неправильная.
Я смотрела политики именно юридических лиц, у таких операторов явно есть работники, и другие категории субъектов (например, контрагенты и их представители), а значит порядок обработки и их персональных данных тоже должен быть определен и опубликован (иным образом обеспечен неограниченный доступ к документу).
Тому виной часть 2 статьи 18.1 ФЗ «О персональных данных»:
Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
Любой оператор (юридическое лицо, ИП, самозанятый), который собирает персональные данные с помощью форм на своем сайте, обязан опубликовать политику на страницах, с использованием которых осуществляется сбор.
Ключевой момент- обязательные условия политики определены все той же статьей 18.1 ФЗ «О персональных данных» и каждая цель обработки персональных данных должна быть описана по схеме:
✔категории и перечень обрабатываемых персональных данных,
✔категории субъектов, персональные данные которых обрабатываются,
✔способы обработки,
✔сроки их обработки и хранения.
Кроме того, в политике должны быть:
✔ определен порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований,
✔указаны сведения о реализуемых требованиях к защите персональных данных.
Размещение выдержки или части политики законодательством Российской Федерации не предусмотрено.
Документ, определяющий политику в отношении обработки персональных данных, должен содержать описание абсолютно всех целей обработки персональных данных. Даже если кажется, что их неприлично много.
2⃣Вторая ошибка на первый взгляд и не связана напрямую с содержанием политики, но её я увидела дважды! У двух совершенно разных операторов, закон парных случаев в действии, не иначе. Поэтому молчать просто не могу.
Речь о злоупотреблении таким правовым основанием, как обработка персональных данных для осуществления прав и законных интересов оператора (пункт 7 части 1 статьи 6 ФЗ «О персональных данных»).
Операторы выделили такие цели обработки, как анализ пользовательского опыта с целью улучшения работы сайта (определение предпочтений посетителей сайта, предоставление целевой информации с помощью сервисов веб-аналитики), подбор соискателей на вакантные должности. В качестве правового основание был указан этот ☝пункт.
Ребят, не пытайтесь натянуть сову 🦉на глобус, она и так уже настрадалась!
Читаем полностью и внимательно, когда допускается обработка персональных данных:
Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату
просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Нарушаются или нет права субъекта персональных данных, скорее всего укажет сам субъект. Инфа 💯 - скажет, что конечно же нарушаются. Вообще не исключено, что известит об этом субъект не вас, а сразу Роскомнадзор. Надо ли продолжать этот валидольный сценарий?
❗Поэтому пункт 7 части 1 статьи 6 ФЗ «О персональных данных» используем вдумчиво, аккуратно и дозировано, только там, где абсолютно уверены в своей правоте.
👍2🔥1
Сомневаетесь – берите согласие на обработку персональных данных или ищите в части 1 статьи 6 ФЗ «О персональных данных» еще подходящие к ситуации условия обработки.
Применительно к двум рассматриваемым целям правовым основанием обработки является согласие на обработку персональных данных.
Не будет согласия на обработку персональных данных, пункт 7 части 1 статьи 6 ФЗ «О персональных данных» вас не прикроет от штрафа в 150 000 - 300 000 рублей.
3⃣Третья ошибка – некорректное определение сроков обработки персональных данных.
❌Неправильные варианты:
Срок обработки персональных данных неограничен/ Оператором может осуществляться бессрочная обработка персональных данных.
Обработка персональных данных осуществляется до отзыва согласия.
✅Правильно: определить конкретный срок, разумный,
соответствующий цели обработки. Но иногда это бывает просто нереально, поэтому возможно указание на условие достижения цели обработки персональных данных.
4⃣ Четвертая ошибка – отсутствует порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также сведения о реализуемых требованиях к защите персональных
данных.
Подводя итог, написание документа, определяющего политику в отношении обработки персональных данных – не самое простое творчество.
Готовы ли вы вписаться в это самостоятельно? Думайте сами, решайте сами...
Не хотелось бы хвастаться, но у нас с командой с этим нет проблем😊
Напомню, что невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных влечет наложение административного штрафа:
#персональныеданные
#политикаконфиденциальности
#штраф
Применительно к двум рассматриваемым целям правовым основанием обработки является согласие на обработку персональных данных.
Не будет согласия на обработку персональных данных, пункт 7 части 1 статьи 6 ФЗ «О персональных данных» вас не прикроет от штрафа в 150 000 - 300 000 рублей.
3⃣Третья ошибка – некорректное определение сроков обработки персональных данных.
❌Неправильные варианты:
Срок обработки персональных данных неограничен/ Оператором может осуществляться бессрочная обработка персональных данных.
Обработка персональных данных осуществляется до отзыва согласия.
✅Правильно: определить конкретный срок, разумный,
соответствующий цели обработки. Но иногда это бывает просто нереально, поэтому возможно указание на условие достижения цели обработки персональных данных.
4⃣ Четвертая ошибка – отсутствует порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также сведения о реализуемых требованиях к защите персональных
данных.
Подводя итог, написание документа, определяющего политику в отношении обработки персональных данных – не самое простое творчество.
Готовы ли вы вписаться в это самостоятельно? Думайте сами, решайте сами...
Не хотелось бы хвастаться, но у нас с командой с этим нет проблем😊
Напомню, что невыполнение оператором обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных влечет наложение административного штрафа:
на граждан 1000 – 3000 рублей;
на должностных лиц - 6000-12 000 рублей;
на индивидуальных предпринимателей – 10 000 – 20 000 рублей;
на юридических лиц – 30 000 – 60 000 рублей.
#персональныеданные
#политикаконфиденциальности
#штраф
👍4
Писала-писала я про политику, а вопросы все равно поступают. Это говорит лишь об одном - документ сложный, требует определенных компетенций и целостного понимания процессов обработки персональных данных.
Если ситуацию с персональными данными в своей организации можете охарактеризовать этим☝️коротким ёмким словом, расскажу как выходить из таких обстоятельств 💪
кстати с технической точки зрения тоже, защищаем и словом и делом!
P.S. Это из рубрики «записки 6-летки». написано без ошибок, даже ругать не за что 😀понимание у автора, что слово не из лучших тоже имеется, поэтому записка была скомкана и изъята при попытке сжечь
Если ситуацию с персональными данными в своей организации можете охарактеризовать этим☝️коротким ёмким словом, расскажу как выходить из таких обстоятельств 💪
кстати с технической точки зрения тоже, защищаем и словом и делом!
P.S. Это из рубрики «записки 6-летки». написано без ошибок, даже ругать не за что 😀понимание у автора, что слово не из лучших тоже имеется, поэтому записка была скомкана и изъята при попытке сжечь
😁7🤣3
Ваш питомец конечно же не является субъектом персональных данных, речь пойдет не про него.
Редко когда владельцам домашних животных удается обойтись без помощи ветеринаров (мы за вас рады, но не искренне 🤣).
Большинство же обращались в ветеринарные клиники и даже там оставляли СВОИ персональные данные для заключения договора.
Бдительный коллега показал договор одной из самых крупных ветеринарок Ярославля, в который включено такое согласие на обработку персональных данных, что органично хочется сказать божечки-кошечки 😱
Владелец питомца соглашается с тем, что клиника может передавать его персональные данные (а это, на минуточку, ФИО, адрес, паспортные данные, телефон) третьим лицам и даже распространять их. Какие это третьи лица, для чего передавать, а самое главное зачем распространять? Остается загадкой...
(Напомню, распространять - делать их доступными для неопределенного круга лиц!)
Весь подвох в том, что клиника, то ли с испуга, то ли по незнанию, включила все действия, что указаны в определении «обработка персональных данных» в законе, в текст согласия.
Это еще один случай, когда больше - не значит лучше! Или любимое многими «пусть лучше будет…»
Нет, нет, и еще раз нет! Вот так ☝️пусть не будет!
❗️Важно понимать, договор - это самостоятельное условие обработки персональных данных, которое определено таковым пунктом 5 части 1 статьи 6 ФЗ «О персональных данных». И если данные обрабатываются сугубо в целях исполнения данного договора, не надо обогащать договор дополнительными согласиями на обработку персональных данных.
Если с персональными данными хочется что-то сделать этакое, что выходит за предмет договора, права и обязанности сторон по договору, и нет иных оснований обрабатывать (ищем все там же - часть 1 статьи 6 «О персональных данных»), нужно взять ОТДЕЛЬНОЕ согласие на обработку персональных данных (1 сентября 2025 уже близко, тут рассказывала об изменениях
Повторяем вместе как мантру - каждое слово в согласии на обработку персональных данных должно быть выверенным, слишком велика цена оплошности.
Насколько она велика?
Вот, например, если должно быть согласие в письменной форме, а его не оказалось, или оно есть, но неправильное, юридическое лицо может не досчитаться 300 000-700 000 рублей.
Это я так, на подумать всем… договоры свои почитать, кто заключает…
#договор
#152фз
#согласиенаобработку
Редко когда владельцам домашних животных удается обойтись без помощи ветеринаров (мы за вас рады, но не искренне 🤣).
Большинство же обращались в ветеринарные клиники и даже там оставляли СВОИ персональные данные для заключения договора.
Бдительный коллега показал договор одной из самых крупных ветеринарок Ярославля, в который включено такое согласие на обработку персональных данных, что органично хочется сказать божечки-кошечки 😱
Владелец питомца соглашается с тем, что клиника может передавать его персональные данные (а это, на минуточку, ФИО, адрес, паспортные данные, телефон) третьим лицам и даже распространять их. Какие это третьи лица, для чего передавать, а самое главное зачем распространять? Остается загадкой...
(Напомню, распространять - делать их доступными для неопределенного круга лиц!)
Весь подвох в том, что клиника, то ли с испуга, то ли по незнанию, включила все действия, что указаны в определении «обработка персональных данных» в законе, в текст согласия.
Это еще один случай, когда больше - не значит лучше! Или любимое многими «пусть лучше будет…»
Нет, нет, и еще раз нет! Вот так ☝️пусть не будет!
❗️Важно понимать, договор - это самостоятельное условие обработки персональных данных, которое определено таковым пунктом 5 части 1 статьи 6 ФЗ «О персональных данных». И если данные обрабатываются сугубо в целях исполнения данного договора, не надо обогащать договор дополнительными согласиями на обработку персональных данных.
Если с персональными данными хочется что-то сделать этакое, что выходит за предмет договора, права и обязанности сторон по договору, и нет иных оснований обрабатывать (ищем все там же - часть 1 статьи 6 «О персональных данных»), нужно взять ОТДЕЛЬНОЕ согласие на обработку персональных данных (1 сентября 2025 уже близко, тут рассказывала об изменениях
https://t.me/ProPDn/7).
Повторяем вместе как мантру - каждое слово в согласии на обработку персональных данных должно быть выверенным, слишком велика цена оплошности.
Насколько она велика?
Вот, например, если должно быть согласие в письменной форме, а его не оказалось, или оно есть, но неправильное, юридическое лицо может не досчитаться 300 000-700 000 рублей.
Это я так, на подумать всем… договоры свои почитать, кто заключает…
#договор
#152фз
#согласиенаобработку
❤2
Где списать политику в отношении обработки персональных данных? 👇
🙈1
This media is not supported in your browser
VIEW IN TELEGRAM
❤5
Как обозвать назвать 🔤 🔤 🔤 🔤 🔤 🔤 , которой субъект персональных данных соглашается со сбором сведений сервисами веб-аналитики?
Приходил ли Вам такой вопрос в голову?
Ну вот как – принимаю/ согласен/подтверждаю/да… а может вообще 👍?
Эмодзи настолько плотно вошли и в деловое общение, что есть фантазеры, для которых 👍🤝❤️ - все это допустимый способ акцепта (положительный ответ на предложение). Выглядит это конечно все очень мило, но все-таки неоднозначно, судьи воспринимают использование эмодзи абсолютно полярно. Вот всего лишь 2 примера (их больше).
Дело № А32-36944/2022 – 👍 признан допустимым способом акцепта: «Данный знак в обычном принятом и распространенном понимании при общении посредством электронной переписки означает «хорошо». Заявитель жалобы, указывая на возможность различных интерпретаций данного изображения, иного разумного
понимаемого значения данного изображения не предложил. В последующей переписке значение данного ответа не уточнил, из чего следует, что ответчик воспринял данный ответ как согласие, не требующее дополнительного объяснения».
А вот пример неоднозначного восприятия 🤝🤝🤝🤝 (дело № А27-4962/2023): «Эмодзи в виде четырех рукопожатий в контексте переписки может означать как согласие с фактом выполнения работ, так и принятие сообщения о готовности работ к сведению, подтверждение получения сообщения. Однако, в любом случае направление названных символов не может достоверно подтверждать принятие заказчиком выполненных работ и их объемы».
Ежели стороны оказались в суде, значит не договорились. А если есть противоположные решения, то никакой гарантии, что суд окажется на Вашей стороне.
В общем, там, где можно не добавлять себе проблем, не добавляйте! Будьте проще, пишите словами, конкретными и однозначными, а фантазии и эмодзи лучше приберечь для другой сферы.
P.S. 🦄 - что бы для Вас это не значило 😁
Приходил ли Вам такой вопрос в голову?
Ну вот как – принимаю/ согласен/подтверждаю/да… а может вообще 👍?
Эмодзи настолько плотно вошли и в деловое общение, что есть фантазеры, для которых 👍🤝❤️ - все это допустимый способ акцепта (положительный ответ на предложение). Выглядит это конечно все очень мило, но все-таки неоднозначно, судьи воспринимают использование эмодзи абсолютно полярно. Вот всего лишь 2 примера (их больше).
Дело № А32-36944/2022 – 👍 признан допустимым способом акцепта: «Данный знак в обычном принятом и распространенном понимании при общении посредством электронной переписки означает «хорошо». Заявитель жалобы, указывая на возможность различных интерпретаций данного изображения, иного разумного
понимаемого значения данного изображения не предложил. В последующей переписке значение данного ответа не уточнил, из чего следует, что ответчик воспринял данный ответ как согласие, не требующее дополнительного объяснения».
А вот пример неоднозначного восприятия 🤝🤝🤝🤝 (дело № А27-4962/2023): «Эмодзи в виде четырех рукопожатий в контексте переписки может означать как согласие с фактом выполнения работ, так и принятие сообщения о готовности работ к сведению, подтверждение получения сообщения. Однако, в любом случае направление названных символов не может достоверно подтверждать принятие заказчиком выполненных работ и их объемы».
Ежели стороны оказались в суде, значит не договорились. А если есть противоположные решения, то никакой гарантии, что суд окажется на Вашей стороне.
В общем, там, где можно не добавлять себе проблем, не добавляйте! Будьте проще, пишите словами, конкретными и однозначными, а фантазии и эмодзи лучше приберечь для другой сферы.
P.S. 🦄 - что бы для Вас это не значило 😁
Please open Telegram to view this post
VIEW IN TELEGRAM
🦄4
Лечите меня полностью, а паспорт не дам! 🙅♀️
Много и охотно работаю с клиниками и расширяю их географию. Практически каждый директор рано или поздно с дергающимся глазом пишет: «Маргарита, помоги! Первичный пациент отказывается предоставить паспорт для оформления договора, но и оказать медицинскую услугу без договора мы не можем»😱
Так случилось и вчера…
Как быть? Вариант «расстрелять» (пациента) - не предлагать!
Начнем с того, что без документа, удостоверяющего личность нельзя:
✔️заключить договор об оказании медицинских услуг (п.23 Правил предоставления медицинскими организациями платных медицинских услуг, утв. Постановлением Правительства РФ от 11.05.2023 № 736).
✔️оформить медицинскую карту (новая форма с 01.09.2025, утверждена Приказом Минздрава № 247н от 13.05.2025 (текущая версия утверждена Приказом Минздрава № 834н от 15.12.2014).
*см. также Приказ Минздрава от 05.08..2022).
Это база❗️
Без паспорта (если не анонимные услуги, там фиксируем со слов) дальше двигаться не можем.
Вот эти приказы Минздрава являются правовым основанием для получения клиникой документа, удостоверяющего личность (читай п.2 ч.1 ст.6 ФЗ «О персональных данных»).
Что имеем?
Клиника права, если требует для оформления договора:
- фамилию, имя, отчество ( при наличии),
- адрес места жительства,
- номер телефона,
- данные документа, удостоверяющего личность.
Если гражданин отказывается предоставить данные, ничего не остается как отказать в оказании платной медицинской услуги.
Данные, вписанные пациентом (на доверии) нас не устраивают. Заполняем договор именно на основании паспорта!
Пациент требует разъяснений?
Ну еще бы, имеет право!
Составьте для администраторов инструкцию на этот случай и помните, закон на вашей стороне!
Терпения 🙏🏻
#договор
#152фз
#персональныеданные
Много и охотно работаю с клиниками и расширяю их географию. Практически каждый директор рано или поздно с дергающимся глазом пишет: «Маргарита, помоги! Первичный пациент отказывается предоставить паспорт для оформления договора, но и оказать медицинскую услугу без договора мы не можем»😱
Так случилось и вчера…
Как быть? Вариант «расстрелять» (пациента) - не предлагать!
Начнем с того, что без документа, удостоверяющего личность нельзя:
✔️заключить договор об оказании медицинских услуг (п.23 Правил предоставления медицинскими организациями платных медицинских услуг, утв. Постановлением Правительства РФ от 11.05.2023 № 736).
✔️оформить медицинскую карту (новая форма с 01.09.2025, утверждена Приказом Минздрава № 247н от 13.05.2025 (текущая версия утверждена Приказом Минздрава № 834н от 15.12.2014).
*см. также Приказ Минздрава от 05.08..2022).
Это база❗️
Без паспорта (если не анонимные услуги, там фиксируем со слов) дальше двигаться не можем.
Вот эти приказы Минздрава являются правовым основанием для получения клиникой документа, удостоверяющего личность (читай п.2 ч.1 ст.6 ФЗ «О персональных данных»).
Что имеем?
Клиника права, если требует для оформления договора:
- фамилию, имя, отчество ( при наличии),
- адрес места жительства,
- номер телефона,
- данные документа, удостоверяющего личность.
Если гражданин отказывается предоставить данные, ничего не остается как отказать в оказании платной медицинской услуги.
Данные, вписанные пациентом (на доверии) нас не устраивают. Заполняем договор именно на основании паспорта!
Пациент требует разъяснений?
Ну еще бы, имеет право!
Составьте для администраторов инструкцию на этот случай и помните, закон на вашей стороне!
Терпения 🙏🏻
#договор
#152фз
#персональныеданные
🤝8❤1🔥1
«Маргарита, мне нравятся Ваши согласия, они чёткие и понятные»
Ой, ну это просто мед в уши☺️ Вообще так должно быть у всех, но это я уж размечталась 🦄
А Вы знаете как составить согласие на обработку персональных данных?
Когда оно должно быть письменным и что содержать ?
Я крайне редко встречаю согласия, где Роскомнадзору зацепиться не за что. И при этом все, как один, говорят, что юрист составлял (ни на что не намекаю…)
Чаще всего встречаю бессрочные согласия.
Так нельзя, мои уже привыкли к фразе «это прям фуу».
Важно указать срок обработки персональных данных, соответствующий цели обработки персональных данных, и никаких «согласие действует бессрочно/100 лет».
Такие формулировки не одобряю не только я, но и Роскомнадзор.
Только мое «это прям фу»-бесплатно, а контролирующий орган дело об административном правонарушении возбудить может и прощайте минимум 300 000 руб.
#согласиенаобработку
#152фз
Ой, ну это просто мед в уши
А Вы знаете как составить согласие на обработку персональных данных?
Когда оно должно быть письменным и что содержать ?
Я крайне редко встречаю согласия, где Роскомнадзору зацепиться не за что. И при этом все, как один, говорят, что юрист составлял (ни на что не намекаю…)
Чаще всего встречаю бессрочные согласия.
Так нельзя, мои уже привыкли к фразе «это прям фуу».
Важно указать срок обработки персональных данных, соответствующий цели обработки персональных данных, и никаких «согласие действует бессрочно/100 лет».
Такие формулировки не одобряю не только я, но и Роскомнадзор.
Только мое «это прям фу»-бесплатно, а контролирующий орган дело об административном правонарушении возбудить может и прощайте минимум 300 000 руб.
#согласиенаобработку
#152фз
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7
This media is not supported in your browser
VIEW IN TELEGRAM
❤2
Forwarded from Екатерина Мириджанян Медицинский юрист
Маргарита, добрый день! Как Вы относитесь к формулировке срока обработки "до отзыва настоящего согласия", если речь идёт о сборе контактов на сайте для обратной связи или для рекламной рассылки? С одной стороны, срок может быть определён не только конкретной датой, но и наступлением события, а с другой - у меня (особенно как у субъекта ПДн) вызывает неоднозначное отношение такая формулировка. Может быть приведете примеры, когда она приемлема?
❤3
Вчера воспользовалась советом подруги «лучше поспи,женщина», поэтому сегодня могу только похвастаться… чуть-чуть то можно ☺️
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤1
Одна из мер -назначение ответственного за организацию обработки персональных данных.
Чтобы понять, кто потянет груз ответственности за организацию обработки персональных данных, давайте посмотрим на 3 основные обязанности такого лица:
✔️ осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства РФ о персональных данных, в том числе требований к защите персональных данных.
Это значит, что ответственный должен быть осведомлен о всех процессах обработки персональных данных оператора, знать требования законодательства РФ о персональных данных, а иначе как сделать вывод - хорошо или плохо обстоят дела 🤷🏻♀️
✔️ доводить до сведения работников оператора положения законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к их защите.
На первый взгляд задача несложная, да? Да, НО🤣
Выходит, что ответственный должен мониторить изменения законодательства о персональных данных, чтобы своевременно рассказывать коллегам, в идеале - понимать то, о чем рассказывает.
На минуточку, я со своим опытом в этой сфере иногда теряюсь, что собственно в законе имеется ввиду и каким местом приложить к реальной жизни.
И на сладкое …
✔️ организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.
Внимание, вопрос❓
У каждого оператора должна быть зафиксирована тактика работы по запросам и обращениям субъектов.
Признавайтесь, скачали из Интернета какой-то шаблон и он вообще как будто не про вас? Что, поймала за руку ?😊
А это между прочим важный элемент работы с персональными данными.
На этом и штраф можно схлопотать 40000-80000 рублей (для юридического лица, ч. 4 ст. 13.11 КоАП РФ)
Рассказать, чем отличается отзыв согласия от требования о прекращении обработки ?
Жми 🔥 , если интересно.
#персональныеданные
#152фз
#ответственный
Чтобы понять, кто потянет груз ответственности за организацию обработки персональных данных, давайте посмотрим на 3 основные обязанности такого лица:
Это значит, что ответственный должен быть осведомлен о всех процессах обработки персональных данных оператора, знать требования законодательства РФ о персональных данных, а иначе как сделать вывод - хорошо или плохо обстоят дела 🤷🏻♀️
На первый взгляд задача несложная, да? Да, НО🤣
Выходит, что ответственный должен мониторить изменения законодательства о персональных данных, чтобы своевременно рассказывать коллегам, в идеале - понимать то, о чем рассказывает.
На минуточку, я со своим опытом в этой сфере иногда теряюсь, что собственно в законе имеется ввиду и каким местом приложить к реальной жизни.
И на сладкое …
Внимание, вопрос
У каждого оператора должна быть зафиксирована тактика работы по запросам и обращениям субъектов.
Признавайтесь, скачали из Интернета какой-то шаблон и он вообще как будто не про вас? Что, поймала за руку ?😊
А это между прочим важный элемент работы с персональными данными.
На этом и штраф можно схлопотать 40000-80000 рублей (для юридического лица, ч. 4 ст. 13.11 КоАП РФ)
Рассказать, чем отличается отзыв согласия от требования о прекращении обработки ?
Жми 🔥 , если интересно.
#персональныеданные
#152фз
#ответственный
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤1
А пока продолжаем про ответственного за организацию обработки персональных данных.
Вот из этих трех 👆обязанностей и надо исходить.
Назначаете бухгалтера-получаете однобокую аналитику по внутреннему контролю.
Инфа 💯 , бухгалтер дальше бухгалтерии нос не сунет (без обид! Основано на реальных событиях).
Убеждена, что ответственный за организацию обработки - это кто-то из заместителей руководителя организации.
А как же маленькие организации, - скажите вы, где нет ставки заместителя?
Тогда шеф, бери на себя всю ответственность. Как говорится, назвался директором …
В конце концов руководитель небольшого бизнеса больше всех заинтересован в успехе и этого предприятия.
Это все не для✔️
От качества исполнения ответственным за организацию обработки персональных данных своих обязанностей зависит слишком много:
- вовремя пресечь нарушения при обработке, а возможно и предотвратить утечку (в рамках внутреннего контроля);
- не про…пропустить срок ответа субъекту на запрос, дать ответ ни больше ни меньше, а сколько требует Закон о персональных данных;
-своевременно исполнить требование о прекращении обработки персональных и сэкономить еще 50 000-90 000 рублей, не получив штраф.
Времена «ну пусть будет Иван Иванович…», лишь бы кого назначить, чтоб вписать в уведомление в Роскомнадзор, безвозвратно прошли! Году в 2012 это прокатывало, а сейчас -дорого.
Почему не айтишник?
Потому что пусть он будет адмиристратор информационной безопасности. Но это уже совершенно другая история…
P.S. Запутались?
Зовите «Стандарт безопасности», мы с Александрой разложим все по полочкам.
#персональныеданные
#152фз
#ответственный
Вот из этих трех 👆обязанностей и надо исходить.
Назначаете бухгалтера-получаете однобокую аналитику по внутреннему контролю.
Инфа 💯 , бухгалтер дальше бухгалтерии нос не сунет (без обид! Основано на реальных событиях).
Убеждена, что ответственный за организацию обработки - это кто-то из заместителей руководителя организации.
А как же маленькие организации, - скажите вы, где нет ставки заместителя?
Тогда шеф, бери на себя всю ответственность. Как говорится, назвался директором …
В конце концов руководитель небольшого бизнеса больше всех заинтересован в успехе и этого предприятия.
Это все не для
От качества исполнения ответственным за организацию обработки персональных данных своих обязанностей зависит слишком много:
- вовремя пресечь нарушения при обработке, а возможно и предотвратить утечку (в рамках внутреннего контроля);
- не про…пропустить срок ответа субъекту на запрос, дать ответ ни больше ни меньше, а сколько требует Закон о персональных данных;
-своевременно исполнить требование о прекращении обработки персональных и сэкономить еще 50 000-90 000 рублей, не получив штраф.
Времена «ну пусть будет Иван Иванович…», лишь бы кого назначить, чтоб вписать в уведомление в Роскомнадзор, безвозвратно прошли! Году в 2012 это прокатывало, а сейчас -дорого.
Почему не айтишник?
Потому что пусть он будет адмиристратор информационной безопасности. Но это уже совершенно другая история…
P.S. Запутались?
Зовите «Стандарт безопасности», мы с Александрой разложим все по полочкам.
#персональныеданные
#152фз
#ответственный
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔1
Согласие? Да пожалуйста, если что отзову…
Все привыкли к этой формулировке «согласие на обработку персональных данных может быть отозвано… бла-бла-бла», родом из части 2 статьи 9 Закона о персональных данных.
А что там за отзывом на обработку ? Продолжающаяся обработка, если есть правовые основания, перечисленные в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.
А вот требование - оно для прекращения обработки. Прям вот чтоб точно! Или не точно…но тогда это вам уже в Роскомнадзор (говорю шепотом 🤫) и в суд.
Оператору ай-яй-яй и штраф 50 000-90 000 руб, если требование не исполнено юридическим лицом и 20 000-40 000 рублей, если неисполнительным оказался индивидуальный предприниматель.
Требование о прекращении обработки персональных данных направляем (а операторы - исполняем!), если:
- было дано согласие на обработку персональных данных, разрешенных для распространения (ч.12 ст. 10.1 Закона о персональных данных) и больше не хочется, чтобы они были распространены;
- было дано согласие на обработку в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации, и получать рекламу уже не хочется (ч. 2 ст. 15 Закона о персональных данных).
Все привыкли к этой формулировке «согласие на обработку персональных данных может быть отозвано… бла-бла-бла», родом из части 2 статьи 9 Закона о персональных данных.
А что там за отзывом на обработку ? Продолжающаяся обработка, если есть правовые основания, перечисленные в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.
А вот требование - оно для прекращения обработки. Прям вот чтоб точно! Или не точно…но тогда это вам уже в Роскомнадзор (говорю шепотом 🤫) и в суд.
Оператору ай-яй-яй и штраф 50 000-90 000 руб, если требование не исполнено юридическим лицом и 20 000-40 000 рублей, если неисполнительным оказался индивидуальный предприниматель.
Требование о прекращении обработки персональных данных направляем (а операторы - исполняем!), если:
- было дано согласие на обработку персональных данных, разрешенных для распространения (ч.12 ст. 10.1 Закона о персональных данных) и больше не хочется, чтобы они были распространены;
- было дано согласие на обработку в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации, и получать рекламу уже не хочется (ч. 2 ст. 15 Закона о персональных данных).
🔥5
This media is not supported in your browser
VIEW IN TELEGRAM
❤5
Как вам идея «цифрового наследника»? Уже видели?
Авторы законопроекта от фракции «Новые люди» предлагают внести изменения в Гражданский кодекс РФ, введя в правовое поле понятие «цифровое наследство».
Аккаунт в социальных сетях имеет для каждого свою ценность: фотоархив, монетизированный блог, виртуальное имущество.
Из-за особенностей цифровые активы выходят за рамки привычных правил, что вызывает споры и приводит к неоднозначным ситуациям (читай невероятным приключениям).
Сейчас судьба цифровых активов решается внутренними политиками платформ, что не гарантирует наследникам ничего.
Какие времена, такое и наследство 🙈
Будет ли это популярно, хм?🧐
Если проводить аналогию с другой, вот прям очень личной информацией, многие не готовы указывать в информированном добровольном согласии на медицинское вмешательство лицо, которому может быть раскрыта врачебная тайна. То есть болячки не очень-то доверяют родственникам, а переписки?
Любопытно…👀
Авторы законопроекта от фракции «Новые люди» предлагают внести изменения в Гражданский кодекс РФ, введя в правовое поле понятие «цифровое наследство».
Аккаунт в социальных сетях имеет для каждого свою ценность: фотоархив, монетизированный блог, виртуальное имущество.
Из-за особенностей цифровые активы выходят за рамки привычных правил, что вызывает споры и приводит к неоднозначным ситуациям (читай невероятным приключениям).
Сейчас судьба цифровых активов решается внутренними политиками платформ, что не гарантирует наследникам ничего.
Какие времена, такое и наследство 🙈
Будет ли это популярно, хм?🧐
Если проводить аналогию с другой, вот прям очень личной информацией, многие не готовы указывать в информированном добровольном согласии на медицинское вмешательство лицо, которому может быть раскрыта врачебная тайна. То есть болячки не очень-то доверяют родственникам, а переписки?
Любопытно…👀
🤔4