На вебинаре мы обсудили, как пройти проверку Роскомнадзора и как обеспечить защиту персональных данных. Самые популярные вопросы слушателей и ответы эксперта публикуем в этом материале. Там же вы найдете скидку на наши курсы – забирайте скорей!
От согласий и аудита до защиты данных в ТСЖ: отвечаем на частые вопросы
В ходе вебинара у слушателей была возможность задать вопросы эксперту Игорю Засухе. Его ответы приводим ниже.
- Если зарегистрироваться в качестве оператора ПДн, то можно ли часть работы с данными вести на бумаге?
Да, можно. - Если самозанятый собирает персональные на сайте у организации, которая является оператором ПДн, надо ли в таком случае самозанятому регистрироваться как оператор?
Если самозанятый занимается обработкой ПДн в информационной системе организации и у себя ничего не хранит, то не нужно. Он обрабатывает ПДн в соответствии с договором. Если самозанятый хранит или обрабатывает персональные данные в собственной информационной системе, тогда регистрация в качестве оператора ПДн необходима. - Поясните про помещения, где происходит обработка ПДн. Вы имели в виду серверную или, к примеру, отдел кадров?
К помещениям, где работают с ПДн, относятся кабинеты, где сотрудники вносят или обрабатывают данные – будь то бухгалтерия, отдел кадров и др. - В 1С:Бухгалтерии контрагенты – публичные персоны, зарегистрированные в массе госсистем, поименованные в договорах. О каких ПДн в отношении них может идти речь?
Если под понятием «публичные люди» вы понимаете политиков, музыкантов, актеров, режиссеров и т. д., и их ПДн взяты из открытых источников – тогда это общедоступные персонифицированные данные. Если нет, тогда они относятся к категории «Общие». - Для ИП и самозанятых отличаются меры защиты персональных данных?
Меры защиты для всех одинаковы, они зависят от информационной инфраструктуры, типа помещений и количества сотрудников. Ответственность за нарушения у ИП и самозанятых – разная. - Я ИП, занимаюсь розничной торговлей. Мы выдаем покупателям дисконтные карты и для их оформления используем ФИО и номер телефона. Каким образом брать с покупателей согласие на обработку ПДн?
Так же, как и у других субъектов, на бумаге или электронно. Необходимо ознакомить клиента с согласием и дать возможность ему его утвердить. Как правило, выдается согласие на бумаге с указанием цели, и клиент его подписывает. - Кто должен проводить аудит информационной безопасности – сторонняя организация или сотрудники компании?
В законе не указано, кто должен это сделать. Главное, чтобы аудит был выполнен качественно. Если у ваших сотрудников есть необходимые компетенции, то они могут это сделать. Если нет, рекомендую отдать эту процедуру на аутсорс. - В организации есть корпоративная СЭД, где есть только ФИО и должности сотрудников. Будет ли в данном случае СЭД считаться ИСПДн?
Да, так как ФИО - это персональные данные. - Базы данных в конфигурациях 1С содержат персональные и конфиденциальные данные. Нужно ли ограничить работу удаленно сотрудникам, работающим в 1С, в качестве защиты доступа в помещения, где обрабатываются ПДн?
Нужно, но зачастую не реализуемо. В этом случае остается надеяться на добропорядочность сотрудников. В противном случае вы рискуете нарушить 152-ФЗ. - Есть договор, который со стороны контрагента подписывает лицо, действующее на основании доверенности. Доверенность с паспортными данными прикладывается к договору. Нужно ли брать согласие на обработку персональных данных от этого лица? Если да, то какой будет срок обработки этих ПДн?
До 1 сентября 2025 года это можно включить в договор. После необходимо брать у доверенного лица отдельное согласие, срок обработки – до конца действия договора. - Если на сайт РКН подали уведомление, но оно составлено некорректно (указаны не все цели обработки), за это могут наказать?
Если вы будете обрабатывать ПДн в рамках целей, не указанных в уведомлении, то это считается неправильной обработкой ПДн и за это последует ответственность. - Необходимо ли что-то предпринимать для ТСЖ, ЖСК в плане защиты персональных данных?
Нет разницы, какая организация: государственная, частная, ООО, ИП или самозанятый. Все, кто является оператором ПДн, должны подать уведомление в Роскомнадзор и обеспечить организационные и технические меры защиты ПДн.
Беспокоитесь о безопасности своего бизнеса? Вам помогут наши курсы!
На вебинаре мы прошлись по самым ключевым моментам 152-ФЗ, проверок Роскомнадзора, а также различных мер защиты ПДн. Но чтобы чувствовать себя полностью уверенно и быть готовым к любым проверкам, этих знаний может не хватить.
Именно поэтому мы подготовили для вас два практических курса, где вся информация разбирается максимально глубоко и детально – с готовыми шаблонами документов и конкретными инструкциями, которые можно сразу применять в работе.
Онлайн-курс «152-ФЗ: полное руководство по защите персональных данных»
Данный курс по защите ПДн – идеальный выбор, если вам нужно быстро привести документацию по 152-ФЗ в порядок без углубления в технические аспекты.
Уроки в формате лонгридов доступно объясняют нюансы законодательства и правила защиты ПДн. К урокам прилагаются шаблоны документов и сквозной пример их заполнения. Это поможет вам оформить организационную защиту персональных данных, подходящую именно для вашей компании.
Материалы курса будут доступны сразу после приобретения, домашние задания проверяет преподаватель. Также эксперт будет с вами на связи с закрытом Telegram-чате.
Онлайн-курс «152-ФЗ: комплексная защита ПДн и 1С-серверов на практике»
Выбирайте комплексный курс по защите ПДн и 1С-серверов, если ваша компания работает с 1С и хранит в ней персональные данные.
С помощью этого курса вы сможете комплексно подойти к решению проблем с хранением ПДн. Вы настроите организационные и технические меры защиты, чтобы защитить компанию от рисков утечек и штрафов, а также сэкономите время и деньги на привлечение отдельных специалистов.
В рамках данного обучения вы также получите шаблоны документов и сквозной пример их заполнения, обратную связь от эксперта и проверку домашних заданий. Но это только первый модуль; второй же модуль курса добавляет техническую защиту, которая критична для компаний, работающими с 1С-серверами.
Успейте присоединиться к обучению со скидкой 15%!
Для всех участников вебинара у нас есть специальное предложение: скидка 15% на оба наших курса по защите персональных данных!
Сделайте свой бизнес безопасным – присоединяйтесь!
