Обработка персональных данных: что нужно знать

Законодательные изменения

1. Что изменилось в законе о персональных данных

2. Когда были приняты изменения

Основные понятия

1. Что такое персональные данные

2. Кто такой оператор персональных данных

3. Нужно ли регистрироваться в Роскомнадзоре как оператор персональных данных

• получаете данные пользователей через сайт или иные бизнес-процессы;
• нанимаете сотрудников;
• обрабатываете несколько видов ПДн (например, имя, email, телефон).

Взаимодействие с Роскомнадзором

1. Зачем уведомлять Роскомнадзор

2. Как подать уведомление

• через сайт РКН;
• письмом по Почте России.

3. Что указать в уведомлении

• место хранения и обработки персональных данных (свой компьютер, офис, облачный сервис);
• описание мер защиты по ст. 18.1 и 19 ФЗ № 152;
• сведения о шифровальных средствах, которые используете;
• дату начала обработки;
• срок или условия прекращения обработки;
• факт трансграничной передачи данных (если есть).

Важная информация для наших клиентов

• напрямую от клиента: по телефону, электронной почте, лично или в бумажном виде;
• из внешних источников: магазинов, социальных сетей, виджетов или других программ.

• данные об используемом сервисе;
• местонахождение своего ПК;
• другие сервисы, из которых вы получаете любые ПДн.

• описание мер, предусмотренных ст. 18.1 и 19 ФЗ РФ 152 от 27.07.2006.
• средства обеспечения безопасности.
• использование шифровальных средств.
• дата начала обработки ПДн.
• срок или условия прекращения обработки ПДн.
• осуществление трансграничной передачи ПДн.

Политика конфиденциальности и пользовательское соглашение

1. Зачем нужна политика конфиденциальности на сайте

2. В чем разница между политикой конфиденциальности и пользовательским соглашением

3. Можно ли использовать готовый текст пользовательского соглашения

Cookies и согласие пользователей

1. Являются ли cookies персональными данными

• информировать пользователей о cookies;
• включать положения о них в пользовательское соглашение или политику конфиденциальности.

2. Нужно ли брать согласие на обработку ПДн на сайте

• регистрации/авторизации в Личном кабинете (если допустимо);
• оформлении заказа;
• заполнении форм обратной связи и заявок.

Технические и организационные вопросы

1. Где хранятся персональные данные

• на вашем рабочем компьютере;
• в облачных сервисах (с обязательным указанием наименования, адреса и ИНН владельца).

2. С какого момента обрабатываются персональные данные

3. Нужно ли верифицировать пользователей

4. Как быть при использовании сторонних сервисов (например, Яндекс.Метрика)

Заключение