Документы оператора ПДн
36 документов в разделе
Документы раздела
1–36 из 36Смежные документы из соседних разделов
Частые вопросы
Нужно ли уведомлять Роскомнадзор об обработке персональных данных?
Да. С 1 сентября 2022 года прежние исключения отменены: уведомление подаёт практически любой оператор, включая тех, кто обрабатывает только данные своих работников (ст. 22 152-ФЗ). Оно направляется до начала обработки через личный кабинет на портале Роскомнадзора или на бумаге. За неподачу — штраф по ч. 10.1 ст. 13.11 КоАП, для организаций до 300 тыс. рублей.
Что должно быть в политике обработки персональных данных и где её публиковать?
Политика описывает цели и правовые основания обработки, категории субъектов и данных, действия с данными, сроки хранения и уничтожения, порядок ответа на запросы и меры защиты. Оператор обязан обеспечить неограниченный доступ к документу: сайт — обычная практика, для офлайн-бизнеса допустим стенд в помещении (ч. 2 ст. 18.1 152-ФЗ).
Нужно ли отдельное уведомление о трансграничной передаче данных?
Да, если данные уходят за границу — например, в зарубежный CRM или облако. Уведомление подаётся в Роскомнадзор до начала передачи, отдельно от общего (ст. 12 152-ФЗ). Передачу в страны без адекватной защиты регулятор вправе ограничить, рассмотрев уведомление в срок до 10 рабочих дней, поэтому планируйте запуск сервиса с этим запасом.
В какой срок нужно сообщить в Роскомнадзор об утечке персональных данных?
В течение 24 часов с момента выявления инцидента — уведомление о факте, предполагаемых причинах и вреде для субъектов; в течение 72 часов — о результатах внутреннего расследования и о лицах, виновных в инциденте (ч. 3.1 ст. 21 152-ФЗ). Чтобы уложиться в сутки, порядок реагирования на утечку и состав рабочей группы утверждают заранее.