«Маргарита, мне нравятся Ваши согласия, они чёткие и понятные»

Ой, ну это просто мед в уши☺️Вообще так должно быть у всех, но это я уж размечталась 🦄

А Вы знаете как составить согласие на обработку персональных данных?
Когда оно должно быть письменным и что содержать ?

Я крайне редко встречаю согласия, где Роскомнадзору зацепиться не за что. И при этом все, как один, говорят, что юрист составлял (ни на что не намекаю…)

Чаще всего встречаю бессрочные согласия.
Так нельзя, мои уже привыкли к фразе «это прям фуу».

Важно указать срок обработки персональных данных, соответствующий цели обработки персональных данных, и никаких «согласие действует бессрочно/100 лет».

Такие формулировки не одобряю не только я, но и Роскомнадзор.
Только мое «это прям фу»-бесплатно, а контролирующий орган дело об административном правонарушении возбудить может и прощайте минимум 300 000 руб.

#согласиенаобработку
#152фз

Вчера воспользовалась советом подруги «лучше поспи,женщина», поэтому сегодня могу только похвастаться… чуть-чуть то можно ☺️

Одна из мер -назначение ответственного за организацию обработки персональных данных.

Чтобы понять, кто потянет груз ответственности за организацию обработки персональных данных, давайте посмотрим на 3 основные обязанности такого лица:

✔️осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства РФ о персональных данных, в том числе требований к защите персональных данных.

Это значит, что ответственный должен быть осведомлен о всех процессах обработки персональных данных оператора, знать требования законодательства РФ о персональных данных, а иначе как сделать вывод - хорошо или плохо обстоят дела 🤷🏻‍♀️

✔️доводить до сведения работников оператора положения законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к их защите.

На первый взгляд задача несложная, да? Да, НО🤣

Выходит, что ответственный должен мониторить изменения законодательства о персональных данных, чтобы своевременно рассказывать коллегам, в идеале - понимать то, о чем рассказывает.

На минуточку, я со своим опытом в этой сфере иногда теряюсь, что собственно в законе имеется ввиду и каким местом приложить к реальной жизни.

И на сладкое …

✔️организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

Внимание, вопрос ❓
У каждого оператора должна быть зафиксирована тактика работы по запросам и обращениям субъектов.
Признавайтесь, скачали из Интернета какой-то шаблон и он вообще как будто не про вас? Что, поймала за руку ?😊

А это между прочим важный элемент работы с персональными данными.
На этом и штраф можно схлопотать 40000-80000 рублей (для юридического лица, ч. 4 ст. 13.11 КоАП РФ)

Рассказать, чем отличается отзыв согласия от требования о прекращении обработки ?

Жми 🔥 , если интересно.

#персональныеданные
#152фз
#ответственный

А пока продолжаем про ответственного за организацию обработки персональных данных.

Вот из этих трех 👆обязанностей и надо исходить.
Назначаете бухгалтера-получаете однобокую аналитику по внутреннему контролю.
Инфа 💯 , бухгалтер дальше бухгалтерии нос не сунет (без обид! Основано на реальных событиях).

Убеждена, что ответственный за организацию обработки - это кто-то из заместителей руководителя организации.

А как же маленькие организации, - скажите вы, где нет ставки заместителя?

Тогда шеф, бери на себя всю ответственность. Как говорится, назвался директором …
В конце концов руководитель небольшого бизнеса больше всех заинтересован в успехе и этого предприятия.

Это все не для ✔️

От качества исполнения ответственным за организацию обработки персональных данных своих обязанностей зависит слишком много:

- вовремя пресечь нарушения при обработке, а возможно и предотвратить утечку (в рамках внутреннего контроля);

- не про…пропустить срок ответа субъекту на запрос, дать ответ ни больше ни меньше, а сколько требует Закон о персональных данных;

-своевременно исполнить требование о прекращении обработки персональных и сэкономить еще 50 000-90 000 рублей, не получив штраф.

Времена «ну пусть будет Иван Иванович…», лишь бы кого назначить, чтоб вписать в уведомление в Роскомнадзор, безвозвратно прошли! Году в 2012 это прокатывало, а сейчас -дорого.

Почему не айтишник?
Потому что пусть он будет адмиристратор информационной безопасности. Но это уже совершенно другая история…

P.S. Запутались?
Зовите «Стандарт безопасности», мы с Александрой разложим все по полочкам.

#персональныеданные
#152фз
#ответственный

Хотите историю как с НТВ?
Ой, да точно хотите 😀

«С ответчика взыскана компенсация морального вреда в размере 300 тысяч рублей за неправомерную видеосъемку истца и распространение о нем недостоверных сведений в сети Интернет».

В недалекие времена работы в Роскомнадзоре распространение фото и видео в контексте Гражданского кодекса (ст.152.1) тесно переплеталось со ст. 10.1 Закона о персональных данных. Чуть больше чем изображение (фото или видео), и это уже может вписываться в определение персональных данных. Поэтому тема мне близка.

В общем, дело было в городе В- Воронеж. В районную больницу поступил пациент с травмой руки. Пока медицинский персонал работал с пациентом, в отделение самовольно зашел мужчина, представившийся родственником пациента, имевший признаки алкогольного опьянения.

Мужчина стал снимать на мобильный телефон врача-хирурга, угрожая и выкрикивая унизительные высказывания в неприличной форме о том, что врач находился в состоянии алкогольного опьянения. Врач-хирург возражал против видеосъемки.

Можно было бы подумать , что рыбак рыбака… но нет, врач -хирург по личному заявлению был освидетельствован на состояние опьянения, наличие которого у него не установлено.

Ролик в тот же день был опубликован мужчиной в социальной сети «Одноклассники» и далее распространен в более 10 социальных сетях и интернет-ресурсах.

Врач-хирург обратился в суд с иском, в котором просил: признать не соответствующими действительности и порочащими честь, достоинство и деловую репутацию сведения, распространенные ответчиком, обязать его удалить посты, содержащие видео и текст с комментариями к нему, опубликовать опровержение, а также взыскать компенсацию морального вреда.

Суд оказался на стороне врача и вот почему:

✅размещение видеоизображения врача-хирурга ( конкретно в этом случае) в сети Интернет без его согласия неправомерно, поскольку он не является политиком, должностным лицом или общественным деятелем;

✅кабинет врача, предназначенный для приема больных, не может быть признан местом открытым для свободного посещения;

✅врач-хирург открыто выразил несогласие на видеосъемку, но мужчина продолжил снимать и разместил в сети Интернет изображение врача с недостоверными сведениями о нем.

Мужчину суд обязал удалить (видео, комменты, текст) и опубликовать опровержение , выплатить врачу -хирургу компенсацию морального вреда в размере 300 тыс. руб. (Ибо нефиг!)

Первый кассационный суд согласился с выводами судов и судебные решения оставил без изменений.

Что надо усвоить ?
Снимать видео можно, распространять без согласия-нельзя!

У меня в Роскомнадзоре бывало , граждане вели видеозапись. Не скажу, что меня это очень смущало, потому что все было чинно и благородно. Но эту часть работы как вспомню, так вздрогну, требовалось огромное самообладание, чтоб не выгорать и не разрушать тем самым озоновый слой 🤣

Подводя итог, надеюсь, это судебное решение вдохновит кого-то на иск в аналогичной ситуации, не спускайте хамство на тормозах! 💪

#судебнаяпрактика
#распространениефото

По мотивам недавнего поста о компенсации морального вреда за распространенную видеозапись.

Продолжаем разбираться с изображением гражданина (фотография, видеозапись, произведение изобразительного искусства). В чем собственно был сыр-бор?

Если абстрагироваться от персональных данных, то и само изображение охраняется законом, обнародование и дальнейшее использование изображения допускаются только с согласия гражданина.
Но сильно от персональных данных лучше не абстрагироваться 🤣

Предвижу восхищение…ууу, опять согласие?!

В данном случае согласие представляет собой сделку, которая может быть письменной или устной, а также путем совершения конклюдентных действий (читай - поведение, по которому можно сделать заключение о намерении совершить сделку), если иное не установлено законом. Например, использование в агитационных материалах кандидата, избирательного объединения изображения гражданина допускается только с письменного согласия такого лица).

Когда согласие на обнародование не требуется вообще ⁉️

✔️использование изображения осуществляется в государственных, общественных или иных публичных интересах;

✔️изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения или на публичных мероприятиях, за исключением случаев, когда такое изображение является объектом использования;

✔️гражданин позировал за плату.

Если согласие было дано устно, либо путем совершения конклюдентных действий, то использовать изображение можно в тех объеме и целях, которые явствуют из обстановки, в которой оно совершалось.

Письменным согласием можно предусмотреть условия обнародования: срок, способ использования изображения и т.п.

Не забывайте ❗️
Правомерность обнародования и использования доказывает тот, кто распространил.
Хочешь мира - готовься к войне!

Чтобы жизнь медом не казалась, будьте готовы всегда кому-то что-то доказывать

#распространениефото
#гражданскийкодекс
#фото
#видео