Kaip pasiruošti „Roskomnadzor“patikrinimui dėl įstatymo „Dėl asmens duomenų“įgyvendinimo

2024 Autorius: Malcolm Clapton | [email protected]. Paskutinį kartą keistas: 2023-12-17 04:04

Kiekviena įmonė girdėjo apie įstatymą „Dėl asmens duomenų“(152-FZ), tačiau tik nedaugelis norėjo ir galėjo įvykdyti reikalavimus. Šiandien dalinamės tarnybos „“vadovo Igorio Lukanino įrašu.

1 veiksmas. Prisiminkite, kas yra asmens duomenys

Tai bet kokia informacija, susijusi su konkrečiu asmeniu: mobiliojo telefono numeris, atlyginimas, politinės nuomonės, net nuotraukos socialiniuose tinkluose ir informacija apie praėjusią savaitę internetinėje parduotuvėje užsakytas prekes.

2 veiksmas. Įsitikinkite, kad įmonei galioja įstatymas

Taip atsitiko, kad įstatymas galioja kiekvienai įmonei ar individualiam verslininkui. Įmonės renka darbuotojų duomenis kreipdamosi į darbą, paslaugų įmonės – iš individualių klientų.

Kai tik asmens duomenys atsiranda įmonės formose, failuose ir paslaugose, šis straipsnis tampa veiksmų vadovu nuo pažintinio. Įmonė saugo asmens duomenis net tada, kai darbuotojai vidiniame socialiniame tinkle rašo, kad išpažįsta pastafarizmą.

3 veiksmas. Ištirkite pažeidimo mastą ir pašalinkite nereikalingus

Supraskite, kokių asmenų duomenis įmonė yra sukaupusi. Dažnai tai yra darbuotojai ir pagal sutartis dirbantys darbuotojai, ieškantys darbo ir klientai.

Supraskite, kas yra šie duomenys, ir pažodžiui užsirašykite juos stulpelyje. Darbuotojai: vardas, pavardė, gimimo data, atlyginimas. Klientai: vardas, pavardė, el. pašto adresas ir namų adresas.

Ištirkite, į kokias formas šie duomenys patenka, kuriuose kompiuteriuose ir kokiose įmonės tarnybose jie saugomi. Asmens duomenys keliauja visur.

Jei radote ką nors nereikalingo įmonės darbui, drąsiai to atsikratykite. Jau dveji metai, kai tiesioginį paštą pakeitėme SMS siuntimu – ištrinkite klientų el. pašto adresus. Personalo pareigūnai vis dar laiko pretendentų gyvenimo aprašymus už pastaruosius 15 metų – po peiliu.

4 veiksmas. Paprašykite leidimo

Persiųsti duomenis kitai įmonei arba viešinti galite tik gavę asmens sutikimą. Tipiški pavyzdžiai: bankas įskaito pinigus į darbuotojų korteles pagal atlyginimų projektą, o kurjerių įmonė pristato užsakymus klientams.

Specialių kategorijų asmens duomenis galite naudoti tik gavę raštišką sutikimą. Tai duomenys apie tautybę, politines ir religines pažiūras bei įsitikinimus, sveikatą ir intymų gyvenimą.

Duomenis perduoti užsienio sandorio šalims – taip pat tik gavus raštišką sutikimą. To daryti nereikia, jei sandorio šalis yra iš vienos iš 17 šalių, patvirtintų 2013-03-15 Roskomnadzor įsakymu Nr. 274. Vykdote turizmo verslą ir siunčiate klientus į Kroatiją – gaukite raštišką sutikimą dėl duomenų perdavimo viešbučiams ir perdavimą organizuojančioms įmonėms.

Reklaminių pranešimų siuntimas ar reklaminiai skambučiai – tik gavus išankstinį sutikimą, antraip „Roskomnadzor“ir FAS bus sutrikę. Rinkdami kontaktinę informaciją internetu arba popierine forma gaukite kliento sutikimą.

5 veiksmas. Gaukite daugybę vietinių taisyklių

Ankstesnio žingsnio rezultatai įrašomi į vidinį reglamentą – asmens duomenų tvarkymo politiką.

152-FZ ir Darbo kodeksas reikalauja, kad įmonė patvirtintų politiką, supažindintų su ja darbuotojus ir kad klientai taip pat galėtų tai padaryti.

Spaudinys informaciniame stende ir puslapis svetainėje išsprendžia problemą.

Tuo atveju, jei įmonėje bus atliktas auditas, auditoriai norės gauti daugiau nei vieną polisą. Tuo pačiu įstatyme nėra privalomų vietinių aktų sąrašo. Išmanieji, „Yandex“ir „Google“, pagalbinės tarnybos arba kvalifikuoti rangovai padeda.

6 veiksmas. Atidžiau pažiūrėkite į svetainę

Jei renkate duomenis per svetainę, būtinai pateikite asmens duomenų tvarkymo politiką. Jei ne, paskelbkite ir tai, kad įmonė išsiskirs klientų ir „Roskomnadzor“akyse, kuri gali be jokio įspėjimo patikrinti, ar įmonės svetainėje yra politika.

Rinkdami duomenis per svetainę, būtinai vadovaukitės politika ir paprašykite kliento leidimo naudoti duomenis. Varnelės uždėjimas formoje svetainėje taip pat yra sutikimo ženklas.

7 veiksmas. Praneškite „Roskomnadzor“

152-FZ pataria „Roskomnadzor“siųsti pranešimą, kad įmonė naudoja asmens duomenis.

Įstatyme išvardinta nemažai atvejų, kai tai nėra būtina, tačiau išimčių geriau nesinaudoti.

Sunku teisingai taikyti išimtis įmonei. Ne lengviau tai įrodyti priežiūros institucijai, jei ji nesutinka.

Pranešimas siunčiamas per Roskomnadzor svetainę arba valstybinių paslaugų portalą, o vėliau paštu. Pranešime įtraukite įmonės informaciją ir informaciją iš politikos. Naudokitės instrukcijomis „Roskomnadzor“svetainėje, ji atsakys į kai kuriuos klausimus apie pildymą.

Šių žingsnių pakaks pasiruošti čekui ar „laimės laiškeliui“iš Roskomnadzor. Neįmanoma garantuoti sėkmės bendraujant su reguliavimo institucija, tačiau verta imtis pagrįstų priemonių šiandien… arba rytoj. O „Roskomnadzor“siekia, kad baudos būtų padidintos.