Юристы по персональным данным РКн-ПАРТНËР | Подача документов в Роскомнадзор

Думаете, уведомление в Роскомнадзор — это формальность, которую можно отложить? На практике вопрос касается не только салонов красоты с сайтом или страницей в соцсетях. ООО и ИП, которые работают с персональными данными клиентов, сотрудников, соискателей и других людей, тоже должны разобраться, распространяется ли на них обязанность подавать уведомление. Особенно важно проверить это компаниям, у которых много сотрудников, несколько направлений бизнеса, CRM, онлайн-запись, формы на сайте и другие инструменты для работы с данными. Что стоит сделать? ▪️ Проверить, нужно ли вашей компании под…

Для нас обучение по персональным данным (ПД) — это не лекция о законах и не разбор документов «на пальцах» Мы разбираем реальные рабочие ситуации компании, отвечаем на вопросы команды и показываем, как применять разработанные документы на практике 🗂️ Потому что можно иметь полный комплект документов по ПД, но если сотрудники не понимают, что и зачем они делают, система не будет работать так, как должна. Именно поэтому после разработки документов мы можем обучить вашу команду и помочь внедрить всё в работу. Если хотите не просто получить документы, а действительно выстроить работу с персон…

НЕ СПЕШИТЕ ПОДАВАТЬ УВЕДОМЛЕНИЕ В РКН 👀 Звучит неожиданно, но просто отправить уведомление и забыть о персональных данных не получится. Перед подачей важно сначала разобраться, что именно происходит с данными в вашем бизнесе. Какие данные вы собираете? Для чего? Где храните? Кому передаёте? Какие сервисы используете? Потому что сведения в уведомлении должны соответствовать тому, как вы реально обрабатываете персональные данные❗ Поэтому мы рекомендуем идти по шагам: Сначала вообще понять, являетесь ли вы оператором обработки с обязанностью подавать Уведомление? Возможно вам просто нужно…

Проверили медицинскую организацию и увидели 👀 Наш юрист за несколько минут нашёл на сайте несколько потенциальных нарушений: ❌ формы записи без корректно оформленного согласия на обработку ПДн; ❌ ошибки в оформлении документов; ❌ одна и та же проблема повторяется в нескольких формах. За отдельные нарушения по ч. 1 ст. 13.11 КоАП РФ для юрлица штраф составляет 150 000–300 000 ₽ И это только то, что можно увидеть, просто открыв сайт. Хотите проверить свою медицинскую организацию? Оставляйте заявку на нашем сайте, ссылка на сайт. А чтобы не пропускать разборы реальных ошибок бизнеса, подпи…

Думаете, если вы не подавали уведомление в РКН, значит, вы не оператор персональных данных? Вот здесь многие предприниматели ошибаются. Если вы записываете клиентов и собираете их имя, телефон, почту или другие данные, вы уже осуществляете обработку персональных данных. А значит, на вас распространяются обязанности оператора. В том числе по общему правилу нужно уведомить Роскомнадзор до начала обработки, если ваша ситуация не подпадает под исключения. И отсутствие уведомления не превращает вас в «не оператора». Оно лишь означает, что свои обязанности нужно проверить. Разбираем всё на пр…

Иностранный сервис не всегда означает трансграничную передачу. И это, пожалуй, один из самых интересных моментов, которые мы услышали на эфире Роскомнадзора. Мы привыкли рассуждать очень просто: «Сервис иностранный → значит, данные ушли за границу → значит, у нас ТПД» Но юридически всё не настолько прямолинейно. На эфире специалисты РКН отдельно разобрали ситуации, которые не относятся к трансграничной передаче, и именно этот момент мы считаем особенно полезным для бизнеса. При этом расслабляться тоже не стоит ☝🏻 Если оператор действительно передаёт персональные данные иностранному лицу,…

Разбираем вопросы наших подписчиков. Часть 2 🙌🏻 А кто на самом деле отвечает за ваши персональные данные? Здесь важно разделять оператора и сотрудника, которого оператор назначил ответственным за работу с персональными данными. Для человека, который передал свои данные, ответственным является именно оператор: организация или ИП. Внутренние сотрудники отвечают уже перед своим работодателем и Роскомнадзором ❗ Поэтому если вы считаете, что ваши персональные данные обрабатываются с нарушениями, обращение в Роскомнадзор подаётся на оператора, а не на конкретного сотрудника внутри компании. Р…

Недавно команда РКн-Партнёр побывала на дне открытых дверей в Роскомнадзоре. Это была не просто встреча — специалисты ведомства поделились актуальной статистикой по обращениям, жалобам и проверкам, а также ответили на вопросы предпринимателей. Мы постепенно будем рассказывать вам самое интересное: какие ошибки чаще всего находят, на что обращают внимание и какие выводы стоит сделать бизнесу уже сейчас. Но начнём с хорошей новости 👇 Она касается владельцев сайтов и всех, кто собирает заявки через формы обратной связи. Спойлер 🤫: здесь есть момент, который многие предприниматели долго ждал…

Проверили сайт за 2 минуты и нашли нарушения минимум на 300 000 ₽ 😱 И это — обычный образовательный сайт! Что увидели сразу: • нет открытого доступа к политике — от 30 000 до 60 000 ₽ • есть форма сбора данных, которая не правильно отражена в согласии — ещё до 300 000 ₽ • cookies и метрика без уведомления и формы согласия — снова до 300 000 ₽ И это только малая часть нарушений, которые нашел наш юрист! Если хотите понять, что найдёт РКН на вашем сайте, оставляйте заявку на нашем сайте Мы проверим!

🚨 Уволили за DeepSeek? На самом деле всё гораздо серьёзнее 😅 Когда мы увидели этот заголовок, первая мысль была: неужели теперь увольняют просто за использование нейросетей? Но если разобраться в деле, становится понятно: проблема была не в DeepSeek. Проблема была в том, что в ней загрузили☝🏻 Работодатель доказал, что сотрудник передавал внутренние документы компании за пределы корпоративной системы. Одним из эпизодов стала загрузка документов в DeepSeek. И этого оказалось достаточно, чтобы суд признал увольнение законным. 🧐Но есть ещё одна мысль, которая касается уже каждого бизнеса.…