#основы #152ФЗ

Большая часть данных, с которыми работают HR-аналитики, подпадает прямо или косвенно под 152-ФЗ.
Собрал несколько ключевых тейков по этому закону и нюансов его исполнения (часть 2):

5. Данные в физическом виде должны находится в месте с ограниченным доступом (сейф, например) только на территории РФ. В эл.виде только на серверах на территории РФ и имеющих специальный сертификат. Причем обработка перс.данных также возможна только на серверах в РФ, обратите внимание на этот нюанс. Что такое обработка? А это любые манипуляции с данными. Когда будете в следующий раз мерджить два столбца с именем и фамилией сотрудника в google Sheets подумаете, где физически находятся эти сервера :)

6. Сотрудник в любой момент может затребовать информацию о целях использования своих перс.данных и может отозвать свое разрешение на их использование.

6. Компания не имеет право использовать информацию или передавать информацию о сотруднике третьим лицам если этого прямо не указано в разрешении.