Что такое обработка пдн мтс

Юридические особенности бизнес-моделей некоторых отраслей, могут вступать в конфликт с законом о персональных данных. Компания Rentacloud гарантированно обеспечит требования ФЗ 152 и поможет избежать проблем с проверяющими. Соответствие ФЗ 152 Краеугольным камнем, определяющим качество системы обработки личных данных, является защита информации. Обеспечивает должный уровень безопасности, полная реализация требований 152 ФЗ. Особое внимание уделяется следующим структурным моментам: детализации и контролю аппаратной базы компании вовлеченной в оборот ПДн; юридическому обоснованию внутренних и внешних процессов взаимодействия при обработке ПДн; согласованной работе с третьими сторонами прямо или косвенно занятым в обращении ПДн; регулярному аудиту систем обработки персональных данных компаний.

Содержание:

• Политика в отношении обработки персональных данных
• Соответствие 152 ФЗ
• Обработка персональных данных
• Политика «Обработка персональных данных в ПАО «МТС»
• МТС запускает сервис для хранения и обработки персональных данных в облаке
• Ответы Роскомнадзора на вопросы о персональных данных

Политика в отношении обработки персональных данных

ВИДЕО ПО ТЕМЕ: Как я работал в мтс! (история из жизни)

О персональных данных в ред. А все из-за того, что в законодательстве о персональных данных до сих остается множество неясных моментов. Особенно если речь идет о получении персональных данных в электронном виде. Например, являются ли данные, собираемые с помощью cookie-файлов, персональными? Если компания запрашивает на своем сайте данные, по которым можно идентифицировать человека, это значит, что она обрабатывает персональные данные.

Это касается не только интернет-магазинов, но и вообще любых сайтов. Например, если в форме обратной связи нужно ввести ФИО, номер телефона и электронный адрес. В этих случаях за некоторыми исключениями компании придется предпринять следующие действия: издать приказ о назначении лица, ответственного за организацию обработки персональных данных; составить документ, определяющий порядок обработки персональных данных, и разместить его на сайте причем так, чтобы его легко можно было найти на сайте ; сделать на сайте окно для проставления галочки чекбокс в целях получения согласия на обработку персональных данных; составить другие локальные акты в сфере персональных данных; предпринять меры для защиты персональных данных; уведомить Роскомнадзор об обработке персональных данных.

Это только минимальный перечень того, чем придется заняться в случае обработки персональных данных. Далее расскажем, с какими проблемами можно столкнуться на каждом из этих этапов и как их решить, чтобы избежать штрафов Роскомнадзора. В тексте речь будет идти о компаниях, однако эти требования применимы и к индивидуальным предпринимателям. Опубликуйте политику обработки персональных данных В компании обязательно должны быть документы, определяющие ее политику в отношении обработки персональных данных подп.

Если она собирает персональные данные на своем сайте например, при заказе в интернет-магазине или через форму обратной связи на сайте , то нужно опубликовать данные документы на этом же сайте ч. Название не имеет значения. Главное — соблюсти два момента. Первый — указать в этой политике все требования, предусмотренные Законом о персональных данных. Для этого за ориентир можно взять Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.

Второй момент — нужно опубликовать этот документ на своем сайте. Иначе компанию могут оштрафовать на сумму от 15 000 до 30 000 руб. Укажите реальные цели обработки персональных данных В политике по обработке персональных данных а также в согласии на их обработку важно указывать реальные цели обработки персональных данных.

Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных ч. Например, нельзя запрашивать у субъекта персональных данных паспортные данные, если цель запроса — рекламная рассылка по электронной почте. Компании, которые запрашивают персональные данные через сайт, часто указывают такие цели: осуществление деятельности предусмотренной уставом: розничная торговля и т. Возможны и другие цели, выше приведены только примеры. Если компания укажет одни цели например, скопирует их из чужой политики , а на самом деле она будет собирать персональные данные для других целей, то ее смогут оштрафовать на сумму от 30 000 до 50 000 руб.

Должностному лицу будет грозить штраф от 5000 до 10 000 руб. Определитесь, какие персональные данные собирает компания Существуют следующие категории персональных данных.

Основные — это фамилия, имя, отчество, адрес, номер телефона, дата рождения, семейное положение и т. Специальные — это информация о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. Обязательно должно быть письменное согласие на обработку таких персональных данных ст.

Биометрические — это сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных ст. Роскомнадзор относит к биометрическим персональным данным фотографии и видео например, для пропусков, фото в личном кабинете на сайте. Соответственно, если на сайте пользователи могут загружать свои фотографии, то потребуется согласие в письменной форме.

Просто галочки на сайте будет недостаточно см. В противном случае может грозить штраф: для юрлиц — от 15 000 до 75 000 руб. Сейчас к персональным данным многие относят и пользовательские данные, то есть данные, которые компания получает с помощью cookie-файлов в процессе пользования клиентами сайтом.

Некоторые специалисты не считают эти данные персональными, поскольку по ним невозможно установить личность пользователя. Однако Роскомнадзор и суды заняли позицию, что это тоже персональные данные и на их обработку нужно получать согласие см. Такими данными могут быть: сетевой адрес пользовательского устройства, сведения о факте, дате, времени посещения сетевых адресов, сведения о факте, дате, времени посещения сайтов или страниц сайтов, поисковые запросы пользователя, географический адрес точки подключения пользователя и т.

Европейский суд справедливости придерживается такой же точки зрения. Так, в решении от 19. Проверьте, все ли меры защиты выполняет компания Важно указать в локальном акте предпринятые компанией меры, необходимые для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

Такими мерами являются: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и обеспечения безопасности персональных данных; ознакомление сотрудников под роспись с локальными актами компании, регулирующими обработку и защиту персональных данных, требованиями законодательства о персональных данных; внутренний контроль в сфере защиты персональных данных и оценка вреда и т.

Помимо этого, нужно указать меры по обеспечению безопасности персональных данных при их обработке. Например, это определение угроз безопасности персональных данных, получение от сотрудников письменных обязательств о соблюдении конфиденциальности персональных данных, учет машинных носителей и т.

Также важно выполнять Требования к защите персональных данных при их обработке в информационных системах, утвержденные постановлением Правительства РФ от 01. Для выполнения этих требований придется обратиться к ИT-специалистам. Получите согласие на обработку персональных данных Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом ч.

Если компания получает персональные данные через свой сайт, то нужно запрашивать согласие об обработке персональных данных. Сейчас Роскомнадзор признает законным получение согласия на обработку основных персональных данных путем проставления галочки если же компания обрабатывает специальные или биометрические персональные данные, то потребуется письменное согласие. В частности, ведомство подтвердило это в информации от 08. С этой фразы должен быть переход на текст самого согласия, а в идеале и на политику обработки персональных данных.

Перечень обязательных положений письменного согласия на обработку персональных данных указан в ч. Часть 4 ст. Но есть ряд исключений, когда уведомлять Роскомнадзор не нужно: например, если обрабатываются только фамилия, имя, отчество или если полученные в связи с заключением договора персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения этого договора и заключения договоров с субъектом персональных данных, и т.

Уведомление можно направить в форме бумажного документа либо заполнить его в электронном виде на сайте Роскомнадзора. При заполнении уведомления можно ориентироваться на приказ Роскомнадзора от 30.

О персональных данных в ред. А все из-за того, что в законодательстве о персональных данных до сих остается множество неясных моментов. Особенно если речь идет о получении персональных данных в электронном виде. Например, являются ли данные, собираемые с помощью cookie-файлов, персональными?

Соответствие 152 ФЗ

И какие согласия не стоит подписывать. Доброго времени суток, Хабр! Эта статья родилась совершенно спонтанно из такой вот истории. Поскольку я являюсь в том числе соучредителем организации, в которой работаю, мне время от времени приходится подписывать различные документы от банков с которыми мы работаем, то берем кредит, то нужно обеспечить заявку на торгах и так далее.

Обработка персональных данных

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Обработка персональных данных — любое действие операция или совокупность действий операций , совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение обновление, изменение , извлечение, использование, передачу распространение, предоставление, доступ , обезличивание, блокирование, удаление, уничтожение персональных данных. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу субъекту персональных данных. Субъект персональных данных — физическое лицо, индивидуальный предприниматель или представитель юридического лица, заключившее с Оператором гражданский договор на выполнение работ, оказание услуг в соответствии с осуществляемыми Оператором видами деятельности, а также работники Оператора и работники контрагентов Оператора. Нормативные ссылки 1. Область действия Действие настоящей Политики распространяется на все процессы Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств. Использование услуг Оператора означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

Обработка персональных данных в России[ править править код ] В 1990-х годах в России персональные данные сотрудников и клиентов организаций продавались на дисках. Их можно было купить на рынке или в подземном переходе. В 1990-е годы законодательство РФ не предполагало какой-либо ответственности за разглашение конфиденциальной информации. В этом указе лишь перечисляется то, что относится к конфиденциальной информации, но там ничего не сказано ни об обработке персональных данных, ни о видах ответственности за неправомерную обработку. В 2001 году Государственной Думой был принят Трудовой Кодекс РФ , в котором глава 14 посвящена защите персональных данных работников. Согласно Трудовому кодексу РФ, работодатель не имеет права на обработку персональных данных без ведома и согласия работника, не может получать данные о его религиозных, политических и иных убеждениях, а также несёт ответственность за потерю, искажение и неправомерную обработку персональных данных. Принципы обработки персональных данных[ править править код ] Обработка персональных данных должна осуществляться на законной и справедливой основе.

Политика «Обработка персональных данных в ПАО «МТС»

МТС не только обеспечит хранение данных в облаке, но и поможет клиентам с оформлением документов для аттестации и проверок. В основе сервиса — выделенный защищенный сегмент облака CloudМТС. Это отказоустойчивая инфраструктура на базе виртуальной платформы VMware.

.

МТС запускает сервис для хранения и обработки персональных данных в облаке

.

Ответы Роскомнадзора на вопросы о персональных данных

.

.

.

.

.