Защита персональных данных

[Автолюбитель]

Цитата

 

Предписание о необходимости разработки системы защиты персональных данных,
согласно Федеральному закону № 152-ФЗ (в ред. от 03.07.2016)

       В связи с началом проведения внеплановых проверок, с 1 апреля 2018г., во избежание штрафных санкций, информируем, что все организации Российской Федерации, вне зависимости от формы собственности и организационно-правовой формы, обязаны уведомить Федеральную службу по надзору в сфере связи, информационных технологий и коммуникаций (Роскомнадзор) об обработке персональных данных и разработать комплект документации по информационной безопасности.

На момент 16.04.2018г., если Ваша организация ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "***" не зарегистрирована в реестре операторов персональных данных, а также не разработан комплект документов по защите персональных данных, ей грозят штрафные санкции в размере от 45 000 руб. до 290 000 руб., в зависимости от количества выявленных нарушений, с возможным приостановлением деятельности предприятия до 90 суток в соответствии c частями статьи 13.11 КоАП РФ, от 30.12.2001 N 195-ФЗ (ред. от 07.02.2017).

Роскомнадзор обращает внимание на то, что если организация полагает, что попадает под исключение, тем не менее, она должна дать ответ на письмо Федеральной службы, в котором следует указать, на основании каких норм Закона организация считает, что может воздержаться от направления уведомления. При этом, в любом случае, организация обязана выполнять все требования по защите персональных данных. 

При отсутствии необходимых документов и внедренной системы защиты персональных данных сотрудников и клиентов, ваша организация не может законно продолжать свою деятельность.

В случае отсутствия необходимых документов, настоятельно рекомендуем не затягивать до штрафов при внеплановой документарной проверке, а принять участие в льготной федеральной программе, по разработке документации и внесению в единый реестр, предусматривающей льготные ценовые условия представителям малого бизнеса и государственным организациям.

На почту пришло сегодня

 

Как они достали уже со своей писаниной 

[МБФ]

2 часа назад, Автолюбитель сказал:

 В связи с началом проведения внеплановых проверок, с 1 апреля 2018г., во избежание штрафных санкций, информируем, что все организации Российской Федерации, вне зависимости от формы собственности и организационно-правовой формы, обязаны уведомить Федеральную службу по надзору в сфере связи, информационных технологий и коммуникаций (Роскомнадзор) об обработке персональных данных и разработать комплект документации по информационной безопасности.

Можно на пальцах объяснить, про что это написано? 

[Автолюбитель]

Сам толком не понял. какую-то бумагу надо написать.

и/или денег дать, ещё возможно обучение пройти. 

[Автолюбитель]

Но так как почта (info@mailrossert-post1.ru) и сайт какие-то левые. думаю можно пока забить. 

[Massive]

Как минимум комплект организационно-распорядительной документации у Оператора должен быть, в независимости от формы организации, если же вы конечно являетесь оператором. Оператор, согластно 152-ФЗ это - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Т.е. по сути, если у вас есть официальный наемный работник, вы уже обрабатываете его персональные данные и являетесь оператором.

Другое дело, что Роскомнадзору на сегодняшний день, мягко говоря не до среднего и малого бизнеса (если команды "фас" не было и ваша цель не обработка ПД), успеть бы бюджетников покашмарить с плановыми проверками и отписки на жалобы написать.

Поэтому такой спам можно пока удалять и не обращать внимание.

 

[Автолюбитель]

Короче очередные траты времени и денег, а в итоге толку ноль.

Только производительность труда падает. о которой так беспокоится Дмитрий Анатольевич.

Надеюсь он покинет эту должность. 

И не в судебную систему уйдёт, а в малый бизнес пускай пойдёт, с оборотом до 5 млн р. в год. Тогда и почувствует всё свою деятельность за последние годы. 

[Be_HaPPY]

В 15.04.2018 в 08:14, Автолюбитель сказал:

Как они достали уже со своей писаниной 

Так это ж спам, зачем на него реагировать?

[Автолюбитель]

они же там ссылки на закон указывают. 

И уже всех обязали брать подписку с сотрудников, что они дают согласия на обработку персональных данных... 

[Тахион]

Мошенники на сайтах судов смотрят информацию о назначенных заседаниях, а потом находят номера участников процессов в незаконно полученных базах данных. Затем жертвам звонят и сообщают о том, когда состоится очередное заседание по делу, называют дату и время, и в завершении разговора просят подтвердить участие в судебном заседании, назвав код из СМС-сообщения.
Могут сообщать, что вам положен бесплатный адвокат (могут назвать реальное ФИО адвоката) и для подтверждения согласия на этого адвоката тоже требуют код подтверждения из СМС-сообщения.
Если вы называете код – злоумышленники получают доступ к вашему аккаунту на сайте Госуслуг, где мошенники смогут оформить кредит и получить доступ к личной информации абонента.
Сотрудники суда коды из СМС-сообщений никогда не требуют!
Действительно, при обращении в суд вам предлагают заполнить согласие на СМС-уведомление, в таком случае другие способы оповещения (телеграмма, заказное письмо, вручение повестки) не используются. НО никаких дополнительных кодов, согласий в сообщениях от участников процесса не требуется!
Будьте внимательны!
Если вас просят сообщить информацию личного характера, коды из СМС-сообщений, пройти по ссылке и т.д.

сбросьте вызов! Перезвоните в суд!

https://t.me/tgpresssudkam/434

[Дайсон]

Как следует из материалов гражданского дела, работодатель не предоставил работнику – менеджеру по продажам дополнительные льготы, которые предусмотрены внутренними документами предприятия – право на добровольное медицинское страхование (далее – ДМС) и дотацию на питание, в связи с чем женщина обратилась в суд.

Иск Петропавловск-Камчатским городским судом был удовлетворён частично. Дело в том, что согласно политике организации, работник мог получить указанные льготы только при предоставлении 13-ти согласий на обработку персональных данных. А истец в мае прошлого года все ранее поданные согласия на обработку отозвала. В связи с этим суд первой инстанции решил, что женщина не может претендовать на указанные льготы.

С таким решением не согласилась судебная коллегия по гражданским делам Камчатского краевого суда. Рассмотрев апелляционную жалобы истца, судьи отметили, что законодателем в России предусматривается наличие у субъекта персональных данных права на выражение согласия на обработку таких данных. При этом, нормативными положениями предусматривается выражение указанного согласия исключительно добровольно. Реализация вышеуказанных прав не может быть поставлена в зависимость от реализации права на получение дополнительных льгот, предоставляемых работнику в рамках трудовых правоотношений.

Работодатель вправе установить условия на предоставление его работникам определенных дополнительных льгот, но эти условия должны быть связаны   исключительно с деловыми и профессиональными качествами работника, а не с реализацией неотъемлемого права личности на свои персональные данные, и выражения согласия на обработку таких данных.

Таким образом, права истца на предоставление услуг ДМС, а также на компенсацию расходов за питание были ограничены незаконно. Работодатель выплатит женщине около 44 тысяч рублей. Также предприятие выплатит ей компенсацию морального вреда.

https://t.me/tgpresssudkam/1868