Подготовка документов для работы с персональными данными 2024 для организаций и ИП за 1 день

Что относится к персональным данным?

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Что понимается под обработкой персональных данных?

Любые действия (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Какие документы требуются оператору для обработки ПД?

Документы для обработки готовятся индивидуально для каждого оператора и зависят от вида оператора и характера его деятельности. Так, например для ИП объем документов, необходимых для работы будет значительно меньше, чем для юридического лица. Одновременно объем и сложность документов, используемых в работе юридическими лицами, будет существенно отличаться, к примеру, у небольших компаний занимающихся оптовой торговлей и организаций оказывающих широкий спектр услуг населению, с помощью интернет-сервисов количество используемых документов будет отличаться кратно. К основным документам требующимся юридическим лицам для обработки ПДн, в частности относятся: политики оператора в отношении обработки ПДн (их может быть несколько, для каждого вида деятельности в отдельности); иные локальные нормативные акты, такие как должностные инструкции, регламенты, правила, положения и т.д.; согласия субъектов на обработку ПДн (в том числе на распространение и передачу); акты оценки вреда и определения уровня защиты ПДн.

Чем грозит нарушение законодательства о персональных данных?

Штраф до 18 млн. руб. Все санкции прописаны в ст. 13.11 КоАП РФ

Как изменились требования законодательства к работе с персональными данными?

Значительно увеличился размер штрафных санкций. Убрали большинство оснований позволявших не уведомлять Роскомнадзор об обработке ПДн. Теперь вся информация до субъекта ПДн должна доносится в конкретной, четкой форме, исключая использование общих формулировок. Трансграничную передачу ПДн теперь можно осуществлять только при согласии Роскомнадзора. Ужесточился контроль со стороны государственных органов.

Какие этапы необходимо пройти для соблюдения закона о ПД?

Подготовить локальные нормативные акты по обработке ПДн. Назначить ответственного за организацию обработки ПДн. Ознакомить с документами работников организации. Направить в Роскомнадзор уведомление об обработке ПДн. Привести в соответствие деятельность компании в части обработки ПДн, в том числе регулярно уведомляя об изменении объема обрабатываемых ПДн и трансграничной передаче ПДн Роскомнадзор.

Какие нормативно-правовые акты регулируют работу с персональными данными?

Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ; Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"; Приказ ФСБ России от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"; Приказ Роскомнадзора от 28.10.2022 N 179 "Об утверждении Требований к подтверждению уничтожения персональных данных"