Роскомнадзор запустил бот для автоматического мониторинга сайтов на предмет соответствия закону «О персональных данных»: что проверить компании с учётом правоприменительной практики

💻Исходя из разъяснений в 152-ФЗ от 27.07.2006 «О персональных данных», к персональным данным (ПД) относятся любые сведения прямого или косвенного характера, позволяющие идентифицировать конкретного человека. С полным перечнем ПД можно ознакомиться здесь.

💻Если их обработка идёт неправильно, то за это грозит штраф по ст. 13.11 КоАП РФ:

— 100-300 тысяч рублей — за неуведомление Роскомнадзора о начале обработки данных
— 100-300 тысяч рублей — за сбор данных без согласия пользователя или за избыточный сбор.
— 1-1,5 млн. рублей — за утечку персональных данных. Сумма зависит от масштаба утечки.

Для проверки своих сайтов рекомендуется обратить внимание на:

— Наличие галочки, что чтобы пользователь подтвердил согласие на обработку персональных данных.
— При наличии cookies и Яндекс Метрики, уведомление пользователей об их использовании и получении согласия.
— Обратить внимание на оформление в документах зарубежных аналитических сервисов, таких как Google Analytics, которые считаются рассматриваются в качестве «трансграничной передачи данных».
— Проверить, что условия в политике по персональным данным совпадают в текущей редакцией закона 152-ФЗ от 27.07.2006 «О персональных данных».
— Наличие согласия публикации персональных данных от сотрудников, например, в случае наличия ФИО или фото сотрудников на сайте.
— Подали ли вы уведомление об обработке персональных данных в Реестр операторов, осуществляющих обработку ПДн.

👍 GR в IT в МАКС. Подписаться.