#news #ркн #privacy

Вопросы и ответы

🔹что такое ПДн? Когда будут подготовлены разъяснения
Ответ: никогда (шутка автора). Имелся в виду проект матрицы, он существует на базе ЦК ЮФО был актуализирован, в феврале будет обсуждение, в марте будет доступна матрица
🔹подача уведомления об обработке ПДн, деятельность Территориальных органов
Ответ: оператор освобождён от подачи уведомления, если его деятельность подпадает под исключения. Правоотношения в рамках трудового з-ва вне зависимости от исп или неисп срв автоматизации подпадает под исключение
🔹нужно ли в уведомлении конкретизировать местонахождение БД
Ответ: нужно
🔹можно ли указывать в уведомлении неск отв за орг обработки ПДн
Ответ: нет, только одного. Не путать с отв за орг безопасности ПДн, это разные должности, но на одного человека можно возложить
🔹согласие на обработку ПДн, перспективы развития з-ва в части изменения подходов к письменной форме
Ответ: да, будет изменено поле цели (множественность целей), будет предусмотрена возможность на указание ссылки с перечнем лиц, кому данные передаются.
Планируется прописать, в какой форме можно получить согласие, не письменное. Вторничное использование ПДн будет учтено. Если обработка ПДн регламентирована з-ом, субъект может отказаться от дачи согласия
🔹нужно ли получать согласие субъекта при сборе его данных с использованием метрических программ
Ответ: данные, собираемые с исп метрических программ - ПДн. В случае передачи третьим лицам следует указать это в согласии, а уведомление отразить в политике
🔹нужно ли обеспечивать локализацию метрических данных
Ответ: если признаём, что это ПДн, то да
🔹можно ли данные, размещённые в соц сетях, считать общедоступными
Ответ: см договор, которым регулируется обработка данных субъекта на ресурсе
🔹обезличивание
Ответ: процедуры обезличивания могут осущ только в случ, предусмотренных з-ом рф, по своему волеизъявлению оператор не может обезличивать ПДн. На законодательном уровне возможность проведения скоринга предоставлена только бюро кредитных историй, другими отраслевыми нормами такая возможность не предусмотрена
🔹нужно ли получать согласие на передачу хешированных ПДн третьему лицу
Ответ: хешированные данные - Эт ПДн (это не технология обезличивания), передача аналогична передаче ПДн
🔹нужно ли получать согласие на хранение в личном деле работника копий документов
Ответ: если хранение во исполнение треб з-ва, согласие не требуется, в остальных случаях требуется
🔹нужно ли в случае аренды цод оформлять договор на поручение
Ответ: да, тк провайдер осущ одно из действий (например, хранение), даже если не имеет доступ к ПДн
🔹нужно ли оформлять договор поручения, если хранятся личные дела на материальных носителях складских помещений
Ответ: да
🔹если в эл. письме есть ПДн, а письмо отправляется в другую страну, это трансграничная передача?
Ответ: да
🔹является ли эл.почта ИСПДн
Ответ: есть определение ИСПДн, если по характеристикам подпадает, то тогда ИСПДн. Не готовы однозначно ответить, сами решайте;)
🔹по каким критериям формируется план проверок
Ответ: см презы выше, плюс также учитывают жалобы субъектов
🔹может ли быть отв иностранец
Ответ: да
🔹является ли сведения о группе инвалидности инф о здоровье
Ответ: да

Вынуждена была покинуть встречу, поэтому вопросы/ответы представлены не все