Роскомнадзордан «Жеке деректер туралы» заңның орындалуын тексеруге қалай дайындалуға болады
Роскомнадзордан «Жеке деректер туралы» заңның орындалуын тексеруге қалай дайындалуға болады
Anonim

Әрбір компания «Дербес деректер туралы» (152-ФЗ) заңы туралы естіді, бірақ аз ғана талап етті және талаптарды орындай алды. Бүгін біз «» қызметінің басшысы Игорь Луканиннің жазбасымен бөлісеміз.

Роскомнадзордан «Жеке деректер туралы» заңның орындалуын тексеруге қалай дайындалуға болады
Роскомнадзордан «Жеке деректер туралы» заңның орындалуын тексеруге қалай дайындалуға болады

1-қадам. Жеке деректердің не екенін есте сақтаңыз

Бұл белгілі бір адамға қатысты кез келген ақпарат: ұялы телефон нөмірі, жалақы, саяси пікір, тіпті әлеуметтік желілердегі фотосуреттер және өткен аптада интернет-дүкеннен тапсырыс берілген тауарлар туралы ақпарат.

2-қадам. Заңның компанияға қатысты екеніне көз жеткізіңіз

Заңның әрбір компанияға немесе жеке кәсіпкерге қатысты болатыны солай болды. Компаниялар жұмысқа орналасу кезінде қызметкерлер туралы деректерді жинайды, сервистік компаниялар жеке тұтынушылардан деректерді жинайды.

Жеке деректер компанияның пішіндерінде, файлдарында және қызметтерінде пайда болғаннан кейін бұл мақала когнитивтік жағынан әрекетке арналған нұсқаулық болады. Қызметкерлер ішкі әлеуметтік желіде пасфаранизмді мойындайтынын жазған кезде де компания жеке деректерді сақтайды.

Қадам 3. Зақымдану шкаласын зерттеп, қажетсізді алып тастаңыз

Компанияның қандай тұлғалардың деректерін жинақтағанын түсініңіз. Көбінесе бұл қызметкерлер мен келісім-шарт бойынша жұмыс істейтін қызметкерлер, жұмыс іздеушілер мен клиенттер.

Бұл деректердің не екенін түсініп, оны сөзбе-сөз бағанға жазыңыз. Қызметкерлер: аты-жөні, туған жылы, жалақысы. Клиенттер: аты-жөні, электрондық пошта мекенжайы және үй мекенжайы.

Бұл деректер қандай пішіндерге енетінін, олар қандай компьютерлерде және компанияның қандай қызметтерінде сақталатынын зерттеңіз. Жеке деректер барлық жерде жүреді.

Егер сіз компанияның жұмысына қажет емес нәрсені тапсаңыз, одан құтылыңыз. Тікелей поштаны SMS жіберуге ауыстырғанымызға екі жыл болды - клиенттердің электрондық пошта мекенжайларын жою. Кадр қызметкерлері әлі де соңғы 15 жыл ішінде үміткерлердің түйіндемесін пышақ астында сақтайды.

4-қадам. Рұқсат сұраңыз

Деректерді басқа компанияға беруге немесе оны жеке тұлғаның келісімімен ғана жариялауға болады. Типтік мысалдар: банк жалақы жобасы бойынша қызметкерлердің карталарына ақша береді, ал курьерлік компания тапсырыстарды клиенттерге жеткізеді.

Жеке деректердің арнайы санаттарын жазбаша келісіммен ғана пайдалана аласыз. Бұл ұлт, саяси және діни көзқарастар мен нанымдар, денсаулық және интимдік өмір туралы деректер.

Шетелдік контрагенттерге деректерді беру - жазбаша келісіммен ғана. Егер контрагент Роскомнадзордың 15.03.2013 жылғы № 274 бұйрығымен бекітілген 17 елдің бірінен болса, мұны істеудің қажеті жоқ. Сіз туристік бизнеспен айналысасыз және клиенттерді Хорватияға жібересіз - деректерді қонақүйлерге және тасымалдауды ұйымдастыратын компанияларға беруге жазбаша келісім аласыз.

Жарнамалық хабарламаларды жіберу немесе жарнамалық қоңыраулар шалу - тек алдын ала келісім бойынша, әйтпесе Роскомнадзор мен ФАС ренжітеді. Байланыс ақпаратын желіде немесе қағаз түрінде жинау кезінде тұтынушының келісімін алыңыз.

5-қадам. Жергілікті ережелер жиынтығын алыңыз

Алдыңғы қадамның нәтижелері жеке деректерді өңдеуге қатысты ішкі регламентке – саясатқа енгізіледі.

152-ФЗ және Еңбек кодексі компаниядан саясатты бекітуді, қызметкерлерді онымен таныстыруды талап етеді және мұны клиенттер де жасай алады.

Ақпараттық стендтегі басып шығару және веб-сайттағы бет мәселені шешеді.

Компанияға аудит келген жағдайда аудиторлар бірнеше саясатты алғысы келеді. Сонымен қатар, заңда міндетті жергілікті актілердің тізімі жоқ. Savvy, Yandex және Google, көмекші қызметтер немесе білікті мердігерлер көмектеседі.

Қадам 6. Сайтты мұқият қараңыз

Егер сіз ол арқылы деректерді жинасаңыз, сайтта жеке деректерді өңдеу саясатын жариялауды ұмытпаңыз. Егер жоқ болса, оны да жариялаңыз, бұл компанияны тұтынушылардың және Роскомнадзордың алдында ерекше етеді, ол компанияның веб-сайтында ешқандай ескертусіз саясаттың болуын тексере алады.

Сайт арқылы деректерді жинаған кезде саясатты қараңыз және деректерді пайдалануға тұтынушыдан рұқсат сұраңыз. Сайттағы пішінге белгі қою да келісімнің белгісі.

7-қадам. Роскомнадзорға хабарлаңыз

152-ФЗ Роскомнадзорға компанияның жеке деректерді пайдаланып жатқаны туралы хабарлама жіберуге кеңес береді.

Заңда қажет емес жағдайлардың қатары көрсетілген, бірақ ерекше жағдайларды қолданбаған дұрыс.

Компанияға ерекше жағдайларды дұрыс қолдану қиын. Қадағалау органы келіспесе, мұны дәлелдеу оңай емес.

Хабарлама Роскомнадзор веб-сайты немесе мемлекеттік қызметтер порталы арқылы, содан кейін пошта арқылы жіберіледі. Хабарламада компания мәліметтерін және саясаттағы ақпаратты қосыңыз. Роскомнадзор веб-сайтындағы нұсқауларды пайдаланыңыз, ол толтыру туралы кейбір сұрақтарға жауап береді.

Бұл қадамдар Роскомнадзордан тексеруге немесе «бақыт хатына» дайындалу үшін жеткілікті болады. Реттеуші органмен қарым-қатынаста табысқа кепілдік беру мүмкін емес, бірақ бүгін немесе ертең ақылға қонымды шаралар қабылдауға тұрарлық. Ал Роскомнадзор айыппұл көлемін ұлғайту тәртібін лоббирлеуде.

Ұсынылған: