🛂 Продолжаем серию публикаций про требования закона о персональных данных для риэлторов...
Часть 6.

Что еще необходимо выполнять при работе с персональными данными физлиц?

🆓 В отличие от Росфинмониторинга,
никакие отчеты в Роскомнадзор подавать не нужно (это касается и тех, кто стоит на учете, и тех, кто не вставал на учет). В Роскомнадзор нужно будет подать документы, только если он их у вас запросит

📌 Но у любого оператора персональных данных (кто такие операторы мы писали здесь, по сути это любое АН, а также любой риэлтор, работающий на себя)
есть обязанность принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей установленных законом в области персональных данных

🧐 Согласно п. 1 ст. 18.1 Закона 152-ФЗ, оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения предусмотренных законом обязанностей (если иное не установлено законом)

‼️ При этом в обязательном порядке оператор должен:
🔸опубликовать или иным образом обеспечить неограниченный доступ к политике в отношении обработки персональных данных и к сведениям о реализуемых требованиях к защите персональных данных. А если есть сайт (страничка в интернет), где собираются данные о посетителях (например, есть форма для обратной связи, где посетитель оставляет свой телефон или е-мейл, либо имеются cookie-файлы), то вышеуказанное нужно разместить так же на этом сайте (и кроме того, должно быть согласие на обработку персональных данных и информация об использовании cookie-файлов)
🔸применять правовые, организационные и технические меры по обеспечению безопасности персональных данных от неправомерного или случайного доступа к ним, распространения и иных неправомерных действий, в соответствии со статьей 19 закона 152-ФЗ
🔸осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям закона к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора
🔸оценивать вред в соответствии (с требованиями, установленными Роскомнадзором), который может быть причинен субъектам персональных данных в случае нарушения закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом
🔸донести до своих сотрудников, непосредственно осуществляющих обработку персональных данных, требования закона и локальных актов организации по работе с персональными данными

📃 В той же статье указано, что юридические лица, в числе вышеуказанных мер, должны:
🔸 назначить ответственного за организацию обработки перс. данных
🔸 утвердить политику оператора в отношении обработки перс. данных
🔸 разработать локальные (внутренние) акты по вопросам обработки перс. данных, определяющих для каждой цели обработки перс. данных (например, одна цель - это оказание посреднических услуг клиентам при распоряжении ими недвижимостью, вторая цель - это кадровый учет и обеспечение реализации трудовых отношений):
▫️категории (общие, биометрические, специальные, иные) и перечень (напр., ФИО, дата рождения, место рождения, телефон, информация о наличии диспансерного учета в ПНД/НД...) обрабатываемых персональных данных,
▫️категории субъектов, персональные данные которых обрабатываются (клиент, сотрудник, контрагент...),
▫️способы (автоматизированная, неавтоматизированная, смешанная), сроки обработки и хранения персональных данных,
▫️порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
🔸 разработать локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.

⚠️ Роскомнадзор придерживается мнения, что все вышеуказанные документы (даже если в статье упоминается только про юрлиц) должны быть, не только у юрлиц, но и у ИП!
👀 Про самозанятых, не являющихся ИП, и иных физлиц Роскомнадзор пока не высказывался.

Телеграм-канал: @risrf

#персональныеданные #роскомнадзор