Дайджест постов канала «DPO отвечает» за период с марта по апрель

В марте и апреле к нам присоединились новые читатели (💞), поэтому вновь делаем дайджест наших постов за последние два месяца (предыдущий дайджест).

Если что-то пропустили — вот короткий пересказ: новая статья в УК, ст. 13.11 КоАП и арбитражные суды, локализация, тёмные паттерны, неавтоматизированная обработка и автоматизация учета процессов.

Разбор изменений и трендов регулирования:

⚫️Уголовная ответственность в сфере персональных данных: разбираем новую статью 272.1 УК РФ
Подготовили подробный обзор новой статьи УК РФ, которая ввела уголовную ответственность за незаконную обработку персональных данных, полученных незаконным путём. Раскрыли особенности двух новых составов преступлений и вопросы, которые вызывают формулировки новой статьи. Подробный обзор — по ссылке.

⚫️Локализация персональных данных (версия 2.0)
Напомнили об изменениях в требованиях к локализации персональных данных, которые вступят в силу с 1 июля 2025 года. Также привели статистику по делам о привлечении к административной ответственности за нарушения требования о локализации (пока штрафуют преимущественно иностранных операторов). Разбирались, в чём причина такой практики и изменится ли она с новой редакцией.

⚫️Дела по ст. 13.11 КоАП переезжают в арбитражные суды
Разобрали изменения, согласно которым дела о правонарушениях по ст. 13.11 КоАП, если они совершены юридическими лицами (их должностными лицами или иными работниками) или ИП, с 30 мая 2025 года будут рассматриваться арбитражными судами. Теперь к ним будут применяться процессуальные правила АПК РФ, а DPO понадобится высшее юридическое образование, чтобы представлять оператора в суде.

Интересные судебные решения и кейсы:

⚫️Тёмные паттерны: как сервисы манипулируют пользователями (и как это нарушает закон)
Рассказали про тёмные паттерны и как их используют цифровые сервисы, чтобы манипулировать пользователями. Разобрали, как их использование может нарушить закон. Для поста сделали интерактивный прототип с тёмными паттернами — по ссылке.

⚫️Неавтоматизированная обработка: подборка кейсов
Поделились подборкой интересных и поучительных кейсов, связанных с нарушением требований к неавтоматизированной обработке персональных данных. Эти нарушения выделяются Роскомнадзором как одни из самых частых при проверках.

Про организацию и автоматизацию задач DPO:

⚫️Что может автоматизировать DPO?
Начали рассказывать о PrivacyTech — технологиях, которые помогают DPO в работе. В этот раз разобрали решения для инвентаризации и учёта процессов обработки персональных данных.

Мы продолжим рассказывать про тренды регулирования, интересные кейсы, автоматизацию задач DPO и многое другое. Спасибо, что читаете! ❤️

DPO отвечает | #дайджест