Пост канала
При этом оператор не освобождается от ответственности только потому, что передал обработку подрядчику. СНТ должно выбрать надежного исполнителя, определить его полномочия и контролировать соблюдение условий поручения. Практическая инструкция для председателя. Шаг 1. Проведите аудит базы. Определите, какие сведения хранятся в СНТ, для каких целей они используются, кто имеет к ним доступ и кому они передаются. Удалите или уничтожьте избыточные данные после истечения срока хранения, если их дальнейшее хранение не требуется законом, договором, судебным спором, бухгалтерским или налоговым учетом либо иной конкретной целью. Шаг 2. Проверьте правовые основания. Для каждой цели обработки зафиксируйте соответствующее основание по статье 6 Федерального закона № 152-ФЗ. Отдельно проверьте обработку контактных данных, сведений о задолженности, данных для пропускного режима и информации, передаваемой подрядчикам. Шаг 3. Проверьте уведомление Роскомнадзору. Установите, направляло ли СНТ уведомление. Если обязанность существует, а уведомление отсутствует, направьте его. При изменении целей, состава данных, способов обработки или иных существенных сведений актуализируйте уведомление. Шаг 4. Примите внутренние документы. Утвердите политику обработки персональных данных, порядок доступа к реестру, инструкции для работников, правила хранения и уничтожения документов, а также порядок взаимодействия с подрядчиками. Шаг 5. Измените формат публикаций. Уберите с открытых стендов ФИО, телефоны, адреса и суммы задолженности. Не используйте номер участка вместе с суммой долга, если по такой информации можно установить владельца. Шаг 6. Ограничьте доступ. Обеспечьте физическую защиту бумажных документов и разграничение прав доступа к электронным базам. Пароль и антивирус являются лишь отдельными мерами и не заменяют полноценную систему защиты. Шаг 7. Пересмотрите хранение копий документов. Не храните копии паспортов, СНИЛС и иных документов, если для конкретной законной цели достаточно реквизитов либо отсутствует необходимость в хранении копии. Уничтожение оформляйте способом, установленным локальными документами: например, актом для бумажных документов и подтверждением удаления или журналом операций для электронной базы. Ответственность. Нарушения в области персональных данных квалифицируются по статье 13.11 КоАП РФ. В зависимости от обстоятельств ответственность может наступить за: - обработку без предусмотренного законом правового основания; - нарушение требований к согласию и информированию; - непредставление субъекту предусмотренных законом сведений; - невыполнение обязанностей оператора; - неправомерное предоставление или распространение данных; - ненадлежащее обеспечение безопасности; - нарушение порядка уведомления Роскомнадзора; -несообщение об инциденте, если такая обязанность возникла. Отсутствие согласия не всегда означает отсутствие правового основания. Например, обработка, необходимая для исполнения требований закона, может осуществляться без отдельного согласия, если соблюдены остальные требования Федерального закона № 152-ФЗ. Точный размер штрафа зависит от конкретной части статьи 13.11 КоАП РФ, статуса нарушителя, характера нарушения, повторности и иных обстоятельств. Поэтому перед публикацией конкретных сумм необходимо проверить редакцию статьи, действующую на дату публикации и дату выявления нарушения. Нельзя указывать одну универсальную сумму "за нарушение ФЗ-152". продолжение👇
Открыть в MAX- Просмотры
- 596
- ER
- 0,8%
- Реакции
- 5