Защита персональных данных: вы спрашивали

На вебинаре мы обсудили, как пройти проверку Роскомнадзора и как обеспечить защиту персональных данных. Самые популярные вопросы слушателей и ответы эксперта публикуем в этом материале. Там же вы найдете скидку на наши курсы – забирайте скорей!

От согласий и аудита до защиты данных в ТСЖ: отвечаем на частые вопросы

В ходе вебинара у слушателей была возможность задать вопросы эксперту Игорю Засухе. Его ответы приводим ниже.

ИП и самозанятые

Если самозанятый собирает персональные на сайте у организации, которая является оператором ПДн, надо ли в таком случае самозанятому регистрироваться как оператор?
Если самозанятый занимается обработкой ПДн в информационной системе организации и у себя ничего не хранит, то не нужно. Он обрабатывает ПДн в соответствии с договором. Если самозанятый хранит или обрабатывает персональные данные в собственной информационной системе, тогда регистрация в качестве оператора ПДн необходима.
Для ИП и самозанятых отличаются меры защиты персональных данных?
Меры защиты для всех одинаковы, они зависят от информационной инфраструктуры, типа помещений и количества сотрудников. Ответственность за нарушения у ИП и самозанятых – разная.
Я ИП, занимаюсь розничной торговлей. Мы выдаем покупателям дисконтные карты и для их оформления используем ФИО и номер телефона. Каким образом брать с покупателей согласие на обработку ПДн?
Так же, как и у других субъектов, на бумаге или электронно. Необходимо ознакомить клиента с согласием и дать возможность ему его утвердить. Как правило, выдается согласие на бумаге с указанием цели, и клиент его подписывает.

152DOC - cервис для автоматического создания документов

В 1С:152DOC есть и бот, и оператор? Под оператором понимается специалист с юридическим образованием или просто бот с заготовленными ответами на конкретные вопросы?
В сервисе нет ботов, только специалисты с образованием и опытом работы в области Информационной безопасности. Вы можете обратиться к ним в разделе Поддержка, также при покупке тарифа "Эксперт" будут доступны консультации по заполнению и работе с готовыми документами.
Откуда известно, что при формировании документов в сервисе 152док не будет проблем с РКН?
Проблемы могут быть только, если вы внесли недостоверные данные в сервис. Состав и актуальность документов гарантирует 152DOC, все формулировки документов соответствуют формулировкам на сайте Роскомнадзора. Клиенты сервиса проходили проверки с данным пакетом документов, если же возникают спорные ситуации и вопросы можно обратиться в поддержку сервиса.
Когда в 152док появится форма - Модель угроз?
Уже появилась, можно формировать и этот документ!
Чтобы загрузить в 152DOC информацию о сотруднике для формирования именных согласий по сотрудникам - на это разве не надо получить сначала согласие сотрудника?
Нет, не требуется получать Согласия от сотрудников для пользования конструктором согласий. Так как данные для Согласий в сервис не загружаются.

Попробуйте бесплатное демо 152DOC

Посмотрите как работает сервис, проверьте сайт компании на хостинг и наличие cookie-файлов

Перейти и подключить

Общие вопросы про ПДн и закон

Если зарегистрироваться в качестве оператора ПДн, то можно ли часть работы с данными вести на бумаге?
Да, можно.
Поясните про помещения, где происходит обработка ПДн. Вы имели в виду серверную или, к примеру, отдел кадров?
К помещениям, где работают с ПДн, относятся кабинеты, где сотрудники вносят или обрабатывают данные – будь то бухгалтерия, отдел кадров и др.
В 1С:Бухгалтерии контрагенты – публичные персоны, зарегистрированные в массе госсистем, поименованные в договорах. О каких ПДн в отношении них может идти речь?
Если под понятием «публичные люди» вы понимаете политиков, музыкантов, актеров, режиссеров и т. д., и их ПДн взяты из открытых источников – тогда это общедоступные персонифицированные данные. Если нет, тогда они относятся к категории «Общие».
Есть договор, который со стороны контрагента подписывает лицо, действующее на основании доверенности. Доверенность с паспортными данными прикладывается к договору. Нужно ли брать согласие на обработку персональных данных от этого лица? Если да, то какой будет срок обработки этих ПДн?
До 1 сентября 2025 года это можно включить в договор. После необходимо брать у доверенного лица отдельное согласие, срок обработки – до конца действия договора.
Если на сайт РКН подали уведомление, но оно составлено некорректно (указаны не все цели обработки), за это могут наказать?
Если вы будете обрабатывать ПДн в рамках целей, не указанных в уведомлении, то это считается неправильной обработкой ПДн и за это последует ответственность.
Необходимо ли что-то предпринимать для ТСЖ, ЖСК в плане защиты персональных данных?
Нет разницы, какая организация: государственная, частная, ООО, ИП или самозанятый. Все, кто является оператором ПДн, должны подать уведомление в Роскомнадзор и обеспечить организационные и технические меры защиты ПДн.

Технические аспекты защиты

Кто должен проводить аудит информационной безопасности – сторонняя организация или сотрудники компании?
В законе не указано, кто должен это сделать. Главное, чтобы аудит был выполнен качественно. Если у ваших сотрудников есть необходимые компетенции, то они могут это сделать. Если нет, рекомендую отдать эту процедуру на аутсорс.
В организации есть корпоративная СЭД, где есть только ФИО и должности сотрудников. Будет ли в данном случае СЭД считаться ИСПДн?
Да, так как ФИО - это персональные данные.
Базы данных в конфигурациях 1С содержат персональные и конфиденциальные данные. Нужно ли ограничить работу удаленно сотрудникам, работающим в 1С, в качестве защиты доступа в помещения, где обрабатываются ПДн?
Нужно, но зачастую не реализуемо. В этом случае остается надеяться на добропорядочность сотрудников. В противном случае вы рискуете нарушить 152-ФЗ.

Беспокоитесь о безопасности своего бизнеса? Вам помогут наши курсы!

На вебинаре мы прошлись по самым ключевым моментам 152-ФЗ, проверок Роскомнадзора, а также различных мер защиты ПДн. Но чтобы чувствовать себя полностью уверенно и быть готовым к любым проверкам, этих знаний может не хватить.

Именно поэтому мы подготовили для вас два практических курса, где вся информация разбирается максимально глубоко и детально – с готовыми шаблонами документов и конкретными инструкциями, которые можно сразу применять в работе.

Онлайн-курс «152-ФЗ: полное руководство по защите персональных данных»

Данный курс по защите ПДн – идеальный выбор, если вам нужно быстро привести документацию по 152-ФЗ в порядок без углубления в технические аспекты.

Уроки в формате лонгридов доступно объясняют нюансы законодательства и правила защиты ПДн. К урокам прилагаются шаблоны документов и сквозной пример их заполнения. Это поможет вам оформить организационную защиту персональных данных, подходящую именно для вашей компании.

Материалы курса будут доступны сразу после приобретения, домашние задания проверяет преподаватель. Также эксперт будет с вами на связи с закрытом Telegram-чате.

Приобрести курс

Онлайн-курс «152-ФЗ: комплексная защита ПДн и 1С-серверов на практике»

Выбирайте комплексный курс по защите ПДн и 1С-серверов, если ваша компания работает с 1С и хранит в ней персональные данные.

С помощью этого курса вы сможете комплексно подойти к решению проблем с хранением ПДн. Вы настроите организационные и технические меры защиты, чтобы защитить компанию от рисков утечек и штрафов, а также сэкономите время и деньги на привлечение отдельных специалистов.

В рамках данного обучения вы также получите шаблоны документов и сквозной пример их заполнения, обратную связь от эксперта и проверку домашних заданий. Но это только первый модуль; второй же модуль курса добавляет техническую защиту, которая критична для компаний, работающими с 1С-серверами.

Приобрести курс