Минобрнауки проинформировало о нарушениях, выявленных за 2022 год в ходе проверок деятельности подведомственных организаций

Письмо №МН-22/497-ДП от 24.03.2023
Нарушения при работе с персональными данными.
Продолжение

💬отсутствие локального нормативного акта о работе с персональными данными;
💬не назначено лицо, ответственное за организацию обработки персональных данных;
💬не определены места хранения персональных данных;
💬необеспечение неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
💬обработка персональных данных, являющихся избыточными по отношению к заявленным целям их обработки;
💬отсутствует список лиц, имеющих доступ к персональным данным работников;
💬обработка персональных данных без согласий на их обработку;
💬неосуществление ознакомления работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных;
💬уведомление о разрешении на обработку персональных данных не содержит полного перечня персональных данных обрабатываемых учреждением.

Рекомендации по устранению нарушений выданы такие:
💬Усилить контроль за соблюдением требований ...152-ФЗ ...

💬Необходимо издание локального нормативного акта о работе с персональными данными.

💬Назначить лицо, ответственное за организацию обработки персональных данных.

💬Определить места хранения персональных данных работников.

💬Обеспечить неограниченный доступ к документу, определяющему политику оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

💬Определить в учреждении объем и содержание обрабатываемых персональных данных работника в соответствии Трудовым кодексом ..., ...152-ФЗ и иными федеральными законами.

💬Определить список лиц, имеющих доступ к персональным данным работников.

💬Осуществлять обработку персональных данных только при наличии согласий на их обработку.

💬Ознакомить работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных

⚡В "Адвокатской газете" опубликована обзорная статья команды Privacy Advocates 'Комплексная защита персональных данных':
🔸Нарушение права на неприкосновенность частной жизни – по закону и вопреки ему
🔸Реформа в области персональных данных 2022 года
🔸Ответственность за нарушения в области персональных данных
🔸Репутационные риски компании в случае утечки данных
🔸Способы защиты персональных данных
🔸Правила работы с персональными данными на каждый день

Приглашаем внутренних специалистов по персональным данным (DPO, CISO, юристов) на очередную очную встречу прайваси экспертов Privacy Club.

Встреча не контролируется какими-либо консультантами, создана такими же внутренними специалистами для нетворкинга и обмена опытом.

Где: Москва-сити, Башня Федерация.

Когда: 27 апреля 2023 г. с 19 до 21 мск.

Формат. Модератор и заранее подготовленный спикер раскрывают тему дискуссии, затем все высказывают свое мнение по решению проблем с учетом оставшегося риска.

Темы: трансграничная передача ПД по 152-ФЗ и возможности обработки ПД без согласия работников.

Условия: участие бесплатное, требуется регистрация, за несколько дней придет подтверждение, количество участников ограничено, если Вы не сможете высказаться по теме (не эксперт), скорее всего, вам встреча не подойдет.

Модератор: Денис Лукаш, все вопросы по организации @linfo

Регистрация: https://lukash.info/meetings

Встреча проходит динамично, озвученное не выходит за рамки зала, все эксперты говорят от себя, а не от работодателей.

P.S. Это некоммерческий проект, благодарность за репосты.

Положение о порядке обращения с ДСП-документами

Уходит эпоха.
Правительство планирует заменить постановление от 3 ноября 1994 г. № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности».

Минцифры (???) на замену разработано проект Положения о порядке обращения с документами для служебного пользования в федеральных органах исполнительной власти, государственных корпорациях, а также подведомственных им организациях.

Срок общественного обсуждения до 5 мая 2023.

Ждем, когда Минцифры заменит 152-ФАПСИ.