Операторы связи каждую неделю блокируют около 300 000 сим-карт по запросу Роскомнадзора (РКН), пишет «Коммерсантъ» со ссылкой на источник в крупном операторе связи и собеседника на телеком-рынке. Замглавы Роскомнадзора Олег Терляков: деятельность Роскомнадзора и Радиочастотной службы за четыре года кардинально изменилась. Кроме того, зачастую Роскомнадзор предварительно направляет операторам требование о включении в реестр или предоставлении пояснений об отсутствии обязанности включиться в реестр.
Уведомлять Роскомнадзор об изменении данных с 2023 года нужно в новые сроки
Роскомнадзор — все самые свежие новости по теме. Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций. Роскомнадзор заблокировал несколько российских сайтов за размещение фейков. Роскомнадзор и персональные данные: что изменится после принятия поправок в КОАП.
В Роскомнадзоре сделали новое заявление на тему использования VPN-сервисов
Уведомление оформляется на бумажном носителе. В ходе проверки Роскомнадзор проверяет наличие документа с соответствующей отметкой Службы. Доступ в помещение должен быть ограничен от посторонних лиц. При проведении плановой проверки Роскомнадзор контролирует выполнение данных требований. В ходе инспекции Роскомнадзор проверяет наличие письменных электронных подтверждений выполнения данного требования.
Подготовка к плановой проверке Роскомнадзора Обнаружив свою организацию в графике плановых проверок Роскомнадзора, тщательно подготовьтесь к предстоящему визиту инспекторов Службы.
Контроль за информацией, причиняющей вред здоровью и развитию детей. Например, ведомство запрещает сообщать детям о способах суицида и употребления наркотиков, а также следит за возрастными маркировками в массовом вещании. Информационная продукция должна быть маркирована возрастным цензом, чтобы дети случайно не увидели то, что им не положено.
Для граждан это означает, что в Роскомнадзор можно обратиться с жалобой на негативное влияние электромагнитного излучения.
Рассмотрев вопрос, мы пришли к следующему выводу: С 1 сентября 2022 г. Обоснование вывода: Пунктом 2 ст. N 152-ФЗ "О персональных данных" далее - Закон N 152-ФЗ предусмотрено, что оператором персональных данных далее также - оператор является государственный орган, муниципальный орган, юридическое или физическое лицо , самостоятельно или совместно с другими лицами организующие и или осуществляющие обработку персональных данных, а также определяющие цели обработки, состав подлежащих обработке персональных данных и действия операции , совершаемые с персональными данными. Частью 1 ст. Уведомление направляется однократно и является основанием для внесения сведений об операторе в реестр операторов, осуществляющих обработку персональных данных смотрите чч. Перечень случаев, когда оператор вправе осуществлять обработку персональных данных без уведомления Роскомнадзора, предусмотрен ч.
С 1 сентября 2022 г.
Постановление правительства направлено на реализацию этого закона; оно разработано Минкомсвязью и прошло общественное обсуждение в июне 2019. Чтобы не пропустить самое интересное, читайте нас в Телеграм Поделиться:.
Роскомнадзор получил новые основания для проверки
| Роскомнадзор: чем занимается и как не попасть на штраф | Роскомнадзор возьмет на себя обязательства по контролю за хранением информации владельцами технологических сетей связи. |
| Роскомнадзор: что это, полномочия организации, чем занимается, как устроен | Рассказываем, какие обязательные уведомления нужно подавать в Роскомнадзор в 2024 году и какие штрафы последуют за их непредставление. |
| Из чего состоят будни Роскомнадзора и как не попасть на штраф или в блокировку | Согласно проекту Роскомнадзор в целях осуществления мониторинга вправе направить запрос оператору связи о предоставлении соответствующей информации. |
| Обработка персональных данных станет сложнее | Роскомнадзор и персональные данные: что изменится после принятия поправок в КОАП. |
Защита документов
| Изменения в персональных данных в 2024 году | Современный предприниматель | Приказ Роскомнадзора о критериях блокировки ЛГБТ-контента вступил в силу, заявил 1 сентября замглавы Роскомнадзора Вадим Субботин, выступая на. |
| Ответы ФАС и Роскомнадзора о маркировке саморекламы | Теперь почти все работодатели должны сообщать Роскомнадзору о начале обработки персданных в организации и сотрудничать с системой ФСБ по предотвращению кибератак на российские информресурсы ГосСОПКА. |
| Изменения в персональных данных в 2024 году | Согласно утвержденным правилам, Роскомнадзор будет направлять иноагентам уведомления об ограничении доступа к их ресурсам. |
| Персональные данные с 1 марта 2023 года: изменения, новые бланки и образцы документов | ↑ Роскомнадзор начал блокировать IP-адреса Amazon из-за Telegram (рус.), РИА Новости (20180416T2156+0300Z). |
Оборотные штрафы за отсутствие СОРМ могут сократить число операторов
- Роскомнадзор будет контролировать хранение данных в сетях предприятий - Ведомости
- Роскомнадзор - все новости на сегодня
- Роскомнадзор получил новые полномочия для защиты Рунета | 360°
- Содержание статьи
- Роскомнадзор получил больше полномочий в рамках «суверенного Рунета»
- Когда Роскомнадзор проводит плановые проверки
Изменения в персональных данных в 2024 году
Роскомнадзор составил 19 протоколов против Telegram за неудаление контентаМОСКВА, 28 мар — РИА Новости. Роскомнадзор утвердил указ с критериями пропаганды ЛГБТ и смены пола. Позиция Роскомнадзора однозначная: самореклама попадает под действие закона, и маркировать её нужно. Приказ Роскомнадзора о критериях блокировки ЛГБТ-контента вступил в силу, заявил 1 сентября замглавы Роскомнадзора Вадим Субботин, выступая на. Типовое положение о территориальном органе Роскомнадзора в субъекте РФ, утвержденные приказом Минкомсвязи России от 2 июня 2015 г. N 193.
Роскомнадзор - все новости на сегодня
Контролируемое лицо в соответствии с частью 6 статьи 52 Федерального закона «О государственном контроле надзоре и муниципальном контроле в Российской Федерации» имеет право отказаться от проведения обязательного профилактического визита, при этом оно должно уведомить об отказе контролирующего органа территориальный орган не позднее чем за 3 рабочих дня до даты его проведения. Контролирующий орган территориальный орган обязан предложить проведение обязательного профилактического визита контролируемому лицу, приступающему к обработке персональных данных, не позднее чем в течение одного года с момента начала такой деятельности. Срок проведения профилактического визита не может превышать 5 рабочих дней. По итогам проведения обязательного профилактического визита составляются разъяснения рекомендательного характера по организации контролируемым лицом деятельности по обработке персональных данных. В случае если при проведении обязательного профилактического визита установлено, что объекты контроля представляют явную непосредственную угрозу причинения вреда ущерба охраняемым законом ценностям или такой вред ущерб причинен, должностное лицо лица незамедлительно направляет информацию об этом уполномоченному должностному лицу контролирующего органа территориального органа для принятия решения о проведении контрольных надзорных мероприятий. Контролирующий орган территориальный орган осуществляет учет профилактических визитов.
Осуществление федерального государственного контроля надзора 37. Федеральный государственный контроль надзор за обработкой персональных данных осуществляется посредством проведения плановых и внеплановых контрольных надзорных мероприятий. Плановые контрольные надзорные мероприятия, за исключением плановых контрольных надзорных мероприятий без взаимодействия, проводятся на основании плана проведения плановых контрольных надзорных мероприятий на очередной календарный год, согласованного с органами прокуратуры. Организация проведения внеплановых контрольных надзорных мероприятий, осуществляется в соответствии с положениями статьи 66 Федерального закона «О государственном контроле надзоре и муниципальном контроле в Российской Федерации». Внеплановые контрольные надзорные мероприятия, за исключением внеплановых контрольных надзорных мероприятий без взаимодействия, проводятся по основаниям, предусмотренным пунктами 1, 3 — 6 части 1 и частью 3 статьи 57 Федерального закона «О государственном контроле надзоре и муниципальном контроле в Российской Федерации».
В случае временной нетрудоспособности, нахождения в служебной командировке индивидуальный предприниматель, гражданин, являющиеся контролируемыми лицами, вправе представить в контрольный надзорный орган информацию о невозможности присутствия при проведении контрольного надзорного мероприятия. По результатам рассмотрения представленной информации контролирующим органом территориальным органом принимается решение о переносе сроков проведения контрольного надзорного мероприятия на срок, необходимый для устранения обстоятельств, послуживших поводом для данного обращения индивидуального предпринимателя, гражданина в контролирующий орган территориальный орган. Порядок фотосъемки, аудио- и видеозаписи и иных способов фиксации доказательств 41. Для фиксации должностным лицом контролирующего органа территориального органа доказательств нарушений обязательных требований может использоваться фотосъемка, аудио- и видеозапись, применяться персональные компьютеры, ноутбуки, съемные электронные носители информации, копировальные аппараты, сканеры, телефоны в том числе сотовой связи , механические, программные и электронные средства измерения и фиксации, в том числе принадлежащие контролируемому лицу далее — технические средства. Решение об осуществлении фотосъемки, аудио- и видеозаписи для фиксации доказательств выявленных нарушений обязательных требований принимается должностным лицом контролирующего органа территориального органа самостоятельно при совершении следующих контрольных надзорных действий: осмотр — фотосъемка, видеозапись; получение письменных объяснений — фотосъемка, видеозапись; истребование документов — фотосъемка, аудио- и видеозапись; инструментальное обследование — фотосъемка, видеозапись; экспертиза — фотосъемка, видеозапись.
При отсутствии возможности осуществления видеозаписи применяется аудиозапись проводимого контрольного надзорного действия.
Также заполнить соответствующую форму можно на официальном сайте ведомства. Уведомление об утечке персональных данных Компании в течение 24 часов с момента утечки персональных данных ч. Специальной формы уведомления об утечке персданных сейчас не установлено. При этом первичное уведомление об утечке должно содержать сведения, указанные в пунктах 2. Направив в Роскомнадзор указанное уведомление, компания должна в течение 72 часов с момента утечки информации провести внутреннее расследование и направить в Роскомнадзор уведомление о результатах такого расследования дополнительное уведомление. В дополнительном уведомлении нужно указать при наличии : сведения о решении компании о проведении внутреннего расследования с указанием его реквизитов; информацию о причинах, повлекших утечку данных; сведения о вреде, нанесенном физлицам, данные которых были скомпрометированы; информацию о дополнительно принятых мерах по устранению последствий утечки данных; сведения о лицах, действия которых стали причиной утечки данных. Первичное и дополнительное уведомление об утечке персональных данных можно направить в Роскомнадзор как на бумажном носителе, так и в электронном виде путем заполнения рекомендованной формы на официальном сайте контролирующего ведомства.
Неправильно заполнили уведомление об обработке персональных данных Компания должна уведомить территориальный орган Роскомнадзора о том, что будет обрабатывать персданные. За неполные или недостоверные сведения в уведомлении должностное лицо оштрафуют на сумму от 300 до 500 руб. Чтобы внести в уведомление полные сведения, попросите сотрудника, ответственного за это, изучить устав, локальные акты, договоры и согласия на обработку персданных. Предупредите, что нельзя скачивать образец заполненного уведомления из интернета. Он не подходит — надо учитывать специфику компании. Посоветуйте использовать Методические рекомендации Роскомнадзора, утв. Не сообщили в Роскомнадзор, что изменили сведения, которые указали в уведомлении Если сведения, которые вы указали в уведомлении о начале обработки персданных, изменились, в Роскомнадзор нужно направить информационное письмо. Например, поменялся перечень обрабатываемых персданных или назначили нового ответственного за организацию обработки персданных. Срок, чтобы отправить письмо, — 10 рабочих дней, ч. Не сделаете этого или сделаете не вовремя — оштрафуют как за непредставление уведомления: должностное лицо — на сумму от 300 до 500 руб.
Направьте в Роскомнадзор информационное письмо об изменении сведений в течение 10 дней. Она практически такая же, как форма уведомления. Заполните те поля, в которых изменяются сведения. Внесите данные о компании и укажите территориальный орган Роскомнадзора, куда направляете письмо. Информационное письмо можете подать лично, направить почтой в электронном виде через единый портал госуслуг. Заполнить письмо можно также на сайте Роскомнадзора. В 30-дневный срок Роскомнадзор рассмотрит письмо и внесет изменения в реестр операторов персональных данных, п. Информацию о внесении сведений размещают на сайте и портале персональных данных Роскомнадзора. Не утвердили перечень мест хранения персданных При проверке инспектор Роскомнадзора запросит приказ, которым вы утвердили перечень мест хранения материальных носителей персональных данных. Речь идет о делах, папках, журналах и т.
Во всех кабинетах, где обрабатываете персданные на бумаге, определите места хранения — сейфы или запираемые шкафы. Местом хранения может быть и само помещение, например архив организации. Утвердите приказом перечень мест, где храните материальные носители персональных данных. Приказ об утверждении перечня мест хранения материальных носителей персональных данных Приказ об утверждении перечня мест хранения персданных скачайте в конце статьи.
Структура Роскомнадзора: руководитель службы, 4 зам. Как и большинство государственных ведомств, финансирование идет из государственного бюджета. На 1 октября 2021 года кассовое исполнение по расходам федерального бюджета на официальном сайте было указано в размере 8 101 358 422,82 более 8 млрд руб. Как деятельность Роскомнадзора касается нас Поле деятельности Роскомнадзора очень велико, но остановимся на важных пунктах для нас как для пользователей Интернета, соцсетей, владельцев сайтов и бизнеса. Что касается соцсетей, то крупным площадкам требуется мониторинг информации на своих ресурсах, чтобы вовремя удалить запрещённые материалы. Речь идёт и о том, чтобы не распространялась информация, порочащая гражданина или целую категорию граждан. В сентябре этого года была информация, что создаётся Роскомнадзором российский реестр соцсетей соцсети при этом входят не только российские. Пример: житель дома не был доволен тем, как паркует автомобиль его сосед. Он выставил в соцсеть фотографию автомобиля соседа с данными: Ф. Этого делать нельзя, такой пост подлежит блокировке.
Полномочия у Роскомнадзора в сфере государственного контроля и надзора:
- Обработка персональных данных станет сложнее
- Функции Роскомнадзора
- Когда Роскомнадзор проводит плановые проверки
- Официальное сообщение Роскомнадзора (О функционировании системы «Антифрод»)
- Разновидности проверок
- Роскомнадзор получил новые основания для проверки
Роскомнадзор получил новые основания для проверки
| Роскомнадзор получил больше полномочий в рамках «суверенного Рунета» | Роскомнадзор потребовал от Google восстановить доступ к заблокированному YouTube-каналу Государственной думы. |
| Роскомнадзор получил новые основания для проверки - новости Право.ру | Приказ Роскомнадзора о критериях блокировки ЛГБТ-контента вступил в силу, заявил 1 сентября замглавы Роскомнадзора Вадим Субботин, выступая на. |
| Приказы Роскомнадзора | В то же время заместитель главы Роскомнадзора Вадим Субботин поделился с агентством, что на радио и телевидении закон о маркировке иноагентов нарушается крайне редко. |
| Роскомнадзор приступит к блокировке пропаганды ЛГБТ в Сети с 2 сентября | Приказ вступит в силу с 1 сентября и будет действовать до 1 сентября 2029 года. Ранее сообщалось, что Роскомнадзор начал штрафовать российские видеосервисы за нарушение закона о запрете пропаганды ЛГБТ. |
| Обработка персональных данных станет сложнее | Правительство РФ внесло изменения в положение о Роскомнадзоре, расширяющие его полномочия при реализации закона об обеспечении устойчивой работы российского сегмента интернета («суверенного рунета»). |
Роскомнадзор
Если работодатель не представит уведомление в Роскомнадзор о планируемой обработке персональных сведений, его оштрафуют по ст. 19.7 КоАП РФ. Компании получили больше времени, чтобы известить Роскомнадзор об изменении сведений, которые подали в уведомлении об обработке персональных данных. Приказ Роскомнадзора от 28.12.2017 N 272. "О внесении изменения в Положение о подразделении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по профилактике коррупционных и иных правонарушений".
Роскомнадзор приступит к блокировке пропаганды ЛГБТ в Сети с 2 сентября
Подготовка к плановой проверке Роскомнадзора Обнаружив свою организацию в графике плановых проверок Роскомнадзора, тщательно подготовьтесь к предстоящему визиту инспекторов Службы. На что стоит обратить особое внимание при подготовке — в инструкции ниже. Шаг 1. Подготовьте документы Первое, что потребуют инспекторы Роскомнадзора при проверке — документы, в которых содержатся персональные сведения сотрудников клиентов, третьих лиц , а также внутренние нормативные акты, которые регламентируют работу с индивидуальными данными. В связи с этим перед визитом инспекторов проверьте наличие и корректность оформления следующих документов: учредительные документы предприятия; уведомление о работе с персональными данными; выписка из реестра ОПД; локальный нормативный акт, регламентирующий работу с персональными данными; положение о коммерческой тайне, котором указан перечень информации, относящейся к коммерческой тайне, а также ответственность сотрудников за ее разглашение; документы о защите персональных данных и информационной безопасности; перечень сотрудников, которые имеют доступ к персональной информации других работников клиентов, третьих лиц , их должностные инструкции; документы анкеты, заявления, уведомления о согласии работников клиентов, третьих лиц на сбор и обработку ОПД персональных данных. Шаг 2.
До истечения 10 рабочих дней после подачи такого уведомления запрещено будет передавать данные в страны, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных. Операторам, подавшим уведомление о трансграничной передаче до 1 марта, не надо будет подавать новое уведомление после этой даты, до тех пор, пока в их деятельности не произойдут изменения, которые предполагают создание новых трансграничных потоков данных в новые страны или для новых целей.
Читайте также: Как маркировать рекламу на своём сайте саморекламу Нужно ли маркировать акции, скидки, анонсы мероприятий, баннеры на свои же разделы на собственном сайте? А данные в справочниках, на картах, кейсы компании? Мы не стали строить догадок, а попросили разъяснений в уполномоченных ведомствах — Управлении Роскомназдора и Федеральной антимонопольной службе. Разбираемся по порядку. Нужно ли маркировать рекламу на своём сайте? Первый запрос мы направили в Роскомнадзор — орган, в ведении которого учёт, обработка и хранение данных о рекламе. Именно туда передаются сведения через ОРД — операторов рекламных данных. Позиция Роскомнадзора однозначная: самореклама попадает под действие закона, и маркировать её нужно. Цитируем: «В случае, если информация, размещенная в сети... Но Роскомнадзор перенаправил наш запрос дополнительно в Федеральную антимонопольную службу, пояснив: «Оценка информации на предмет её отнесения к рекламе... Таким образом, чтобы принять решение маркировать или не маркировать, нужно разобраться с трактовкой понятия реклама в законодательстве и непосредственно ФАС.
С 1 марта 2023 года требований к обработке персональных данных становится еще больше. Кроме того, в 2023 году РКН усилит проверки за персональными данным. Уведомление об изменении персональных данных: новый срок С 1 марта будет больше времени, чтобы известить Роскомнадзор об изменении персональных данных. Если сведения, которые указали в уведомлении, изменились, об этом нужно сообщить в Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения. До 1 марта такое уведомление направлялось в течение 10 рабочих дней с момента изменений. Образцы всех документов по персональным данным с 1 марта 2023 года есть в Консультант Плюс. Полный и бесплатный доступ к системе на 2 дня. Уничтожение персональных данных: новые правила С 1 марта нужно фиксировать факт уничтожения персональных данных актом по новой форме. Раньше оформить акт об уничтожении можно было в свободной форме, а теперь необходимо включить в него 10 обязательных видов данных. Основание: Приказ Роскомнадзора от 28. С 1 марта 2023 года работодатель должен будет фиксировать факт того, что уничтожил персданные, двумя документами: актом об уничтожении персональных данных; выгрузкой из журнала регистрации событий в информационной системе персональных данных. К сведению Если компания обрабатывает данные вручную для подтверждения будет достаточно акта. РКН утвердил специальные правила, по которым работодатели должны оценивать вред, который может возникнуть, если будут нарушены правила обработки персданных приказ Роскомнадзора от 27. Степени вреда всего 3 три : высокая; низкая.
Роскомнадзор определил критерии пропаганды ЛГБТ в Интернете
Какие персданные к какой степени вреда относятся Заметим, что отнесения вреда к какой-либо категории, вам потребуется составить специальный акт. Предлагаем ознакомиться с образцом. РКН, в свою очередь, пример решение можно ли передавать данные этим контрагентам или нельзя. О своем решении компанию уведомят в течение 10 рабочих дней. Заметим, что новшество напрямую касается онлайн-продавцов. Разрешение не выдадут, если иностранный контрагент работает в стране, которая с точки зрения РКН не обеспечивает защиту данных. А вот если поставщик находится в стране, которая ратифицировала Конвенцию Совета Европы о защите физлиц при автоматизированной обработке персональных данных, то разрешение, скорее всего, дадут. Конвенцию, к примеру, ратифицировали Армения, Азербайджан, Сербия, Турция. Обратите внимание Уведомление о намерении осуществлять трансграничную передачу можно будет оформить на бумаге или в электронном виде.
Подавать его нужно будет отдельным документом, а не вместе с общим уведомлением о намерении осуществлять обработку персональных данных. За нарушение работы с персональными данными в 2023 году Роскомнадзор будет привлекать к ответственности чаще. Причем для этого не всегда потребуется проводить выездные проверки письмо Роскомнадзора от 31. Внеплановых проверок будет больше. Правительство расширило список оснований для внеплановых проверок по персональным данным постановление от 04.
Учтите, что в некоторых ситуациях оператор не обязан прекращать обработку ПД. Это ситуации, когда: оператор обрабатывает ПД не по согласию человека, а по другим основаниям например, когда обработка нужна для исполнения судебного акта , оператор законно обрабатывает биометрические ПД, оператор законно обрабатывает специальные категории ПД которые касаются расовой, национальной принадлежности гражданина, политических взглядов, состояния здоровья и т. Установили новые сроки для доступа человека к своим ПД Гражданин, чьи персональные данные обрабатывает оператор, имеет право на доступ к ним. В частности, он может рассчитывать на получение следующих сведений: подтверждение факта обработки его данных оператором, правовые основания и цели обработки, подробная информация об операторе, сами обрабатываемые ПД, источник их получения, сроки обработки.
Получить всю эту информацию может сам гражданин или его представитель. Для этого надо обратиться к оператору с обращением или запросом ст. Сейчас Закон устанавливает срок в 30 дней, чтобы оператор успел сообщить о наличии у него ПД этого человека и предоставить ему возможность ознакомиться с этими ПД. В этот срок оператор должен дать гражданину положительный или отрицательный ответ, предоставить данные для ознакомления или мотивированно отказаться это сделать ст. С 01 сентября 2022 года действуют новые нормы о сроках доступа человека к своим ПД. Оператору дается всего 10 рабочих дней, чтобы успеть предоставить запрошенную информацию. Этот срок можно увеличить, но не больше чем на 5 рабочих дней, по решению самого оператора. Тогда гражданина надо уведомить об этом и указать причины, по которым срок ответа продлевается. Требуемые сведения оператор направляет человеку или его представителю в той же форме, в какой тот направил обращение или запрос.
Правда, заявитель может указать в них другие предпочтительные варианты получения информации. Какие изменения о персональных данных актуальны для операторов в 2024 году? Для операторов ПД также много нового в персональных данных: 1 Все операторы должны выполнять новые обязанности по защите персональных данных. Давайте разбираться со всеми новыми правилами обработки персональных данных по порядку. Появились новые обязанности оператора в области защиты ПД Речь идет о мерах по защите персональных данных, которые отныне обязаны предпринимать все операторы. Сообщение в ФСБ обо всех утечках данных Оператор теперь должен: взаимодействовать с госсистемой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ ч. Сообщение в Роскомнадзор о нарушении прав граждан при передаче информации С 01 сентября 2022 года у оператора появились новые обязанности, если возникла утечка ПД. Речь идет об их незаконной или случайной передаче предоставлении, распространении, доступе , которая нарушает права граждан. В таких ситуациях оператор должен сообщить в Роскомнадзор: 1 в течение 24 часов - о произошедшем инциденте, а также: - о возможных причинах утечки, - о предполагаемом вреде для людей, чьи ПД «утекли», - о мерах, которые оператор успел принять для исправления ситуации, - о лице, которое будет контактировать с Роскомнадзором по поводу случившегося, 2 в течение 72 часов - о результатах внутреннего расследования инцидента и о его виновниках если их нашли.
Названные сроки надо считать с момента, когда удалось выявить инцидент. Кстати, это может сделать не только сам оператор, но и Роскомнадзор, и другие заинтересованные лица ч. Определен новый порядок работы с персональными данными для оператора-компании Сейчас мы расскажем про изменения о персональных данных, актуальные для работы операторов, которые являются организациями. Оператор — юрлицо должен издавать: документы, определяющие его политику в отношении обработки ПД, локальные акты по вопросам обработки ПД, локальные акты про процедуры, которые направлены на предотвращение, выявление нарушений законодательства и устранение их последствий. С 01 сентября 2022 года действуют дополнительные требования к содержанию таких документов ч. Они не могут включать положения, которые ограничивают права граждан, а также возлагать на операторов обязанности и полномочия, которых нет в Законе. Кроме того, в локальных актах по вопросам обработки ПД для каждой цели обработки данных надо определить: категории и перечень обрабатываемых ПД, категории граждан, данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПД, если достигнута цель их обработки или наступило другое законное основание. Плюс есть еще один важный момент, который касается нового порядка обработки персональных данных операторами-компаниями. Часто организация собирает ПД с помощью информационно-телекоммуникационной сети — например, сети интернет.
Уведомление об обработке персданных должны подать все работодатели, которых ещё нет в Реестре операторов на сайте pd. Если вашей организации там не найдете, отправьте в Роскомнадзор уведомление. От этой задачи освободили только работодателей, которые не используют средства автоматизации, когда работают с данными сотрудников. Но это единичные компании, которые всю работу с персоналом ведут исключительно на бумаге.
Кстати, вы не обязаны показывать инспектору ГИТ все документы, которые храните в личном деле. Он вправе запросить только те, что соответствуют тематике проверки. Рекомендуйте кадровикам дополнительные документы хранить в отдельной папке под замком. В папку можно вложить документы, которые работник лично оформил и передал вам при трудоустройстве. Например, анкету сотрудника или его автобиографию.
Их хранение не будет нарушать закон о персональных данных. В папке с документами сотрудника, который является инвалидом, в течение его работы в компании можно хранить копию справки медико-социальной экспертизы и ИПРА. В папку работника можно положить копии документов, которые образуются в процессе его работы. Например, копию заявления о приеме, копии трудового договора и дополнительных соглашений к нему, приказа о приеме, переводе, увольнении. Также можете положить в папку копию заявления о выборе кредитной организации, куда будете перечислять заработную плату работника, приказа о поощрении сотрудника или привлечении к дисциплинарной ответственности, его объяснительные и иные документы. Оригиналы документов попросите сотрудников кадровой службы хранить в отдельных папках по тематике или в соответствии со сроками их хранения, которые устанавливает Закон от 22. Будьте осторожны с копиями документов, которые содержат персональные данные работника и не требуются компании по закону. Например, копии паспорта, документа с номером СНИЛС, диплома, свидетельства о заключении брака, рождении детей и т. Безопасный вариант — их вообще не хранить, а уничтожать, после того как кадровики достигли цели, для которой они были нужны, например оформили личную карточку работника по форме Т-2.
Понадобится информация — найдут в этой карточке. Если кадровики будут запрашивать у работника копии этих документов, попросите сначала дать согласие на обработку персданных. Это поможет подстраховаться, если проверяющий все же увидит папку с документами сотрудника. Используете неверный бланк согласия на обработку персданных Согласие на обработку персональных данных должно включать все обязательные реквизиты, которые предусматривает закон, ч. За некорректную форму согласия должностное лицо оштрафуют на сумму от 10 000 до 20 000 руб. Шаблон согласия на обработку персданных скачайте в конце статьи Роскомнадзор признает бланк неверным, если не указали адрес или данные паспорта работника, перечень персональных данных, на обработку которых компания получает согласие; способ, как работник может отозвать согласие, и указали несколько целей обработки персональных данных. Разработайте шаблон согласия или внесите изменения в существующий, если не соответствует требованиям. Не получайте у работника универсальное согласие на все случаи. В документе должна быть указана одна цель.
Например, на передачу сведений в банк или запрос рекомендаций у прежнего работодателя. Неправильно заполнили уведомление об обработке персональных данных Компания должна уведомить территориальный орган Роскомнадзора о том, что будет обрабатывать персданные.