Обработка персональных данных: что важно знать предпринимателям Первоуральска

В Первоуральске прошла встреча с предпринимателями, посвящённая сбору, обработке и распространению персональных данных. За круглым столом собрались представители разных сфер бизнеса: кто-то уже получал предупреждения от Роскомнадзора, кто-то только готовится подать уведомление. Часть вопросов удалось снять на месте, а некоторые решено вынести на совместное обращение в надзорный орган — тема оказалась действительно болезненной.

Юрист и руководитель компании «Правовой Аспект» Наталья Еременко подробно разъяснила, что реально требует закон от предпринимателей.

Когда уведомление не требуется

Существует всего три случая, когда подавать уведомление об обработке персональных данных не нужно. Первый — если обработка ведётся полностью без средств автоматизации: бумажные журналы, карточки, папки. Однако, как отметила юрист, в современных условиях это практически не встречается. Второй случай — данные включены в государственные системы обеспечения безопасности и общественного порядка. Третий — обработка предусмотрена законодательством о транспортной безопасности.

Во всех остальных ситуациях уведомление подавать необходимо. Сделать это можно через ЕСИА на портале Роскомнадзора.

Согласие — отдельный документ

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Для распространения данных требуется набор обязательных реквизитов: ФИО, контакты, сведения об операторе, цели, категории данных, срок действия и ресурсы распространения.

Все документы делятся на две группы. Если бизнес связан с продажами, потребуется оферта, политика обработки персональных данных и согласия. Если речь идёт об обработке данных посетителей — достаточно политики и согласий под каждую конкретную цель.

Что ещё обсудили

На встрече также затронули вопросы утечек данных, локальных актов и оценки вреда субъектам персональных данных. Предпринимателям напомнили: если есть сомнения, всё ли в порядке с документами и нет ли «слепых зон», лучше обратиться за консультацией к профильному эксперту.

• МВД напомнило о правилах замены водительских прав СМИ России
• МВД пресекло работу Telegram-канала с продажей персональных данных СМИ России
• В Госдуме предупредили о сборе личных данных россиян перед выборами СМИ России
• Нарушения закона о персональных данных сайтами выявляются в 9 из 10 случаев СМИ России
• В Казахстане опровергли утечку персональных данных 15 млн граждан в даркнет СМИ России