Персональные данные

Персональные данные

Инструкция, которая поможет разобраться, что такое персональные данные, кто и как с ними должен работать, а также какие изменения происходят в законодательстве о персональных данных и какая ответственность предусмотрена за его нарушение.

Кто должен соблюдать законодательство о персональных данных

Персональные данные: что это и какая информация к ним относится

По каким признакам определить, что вы работаете с персональными данными, а не с другими сведениями.

Кто обрабатывает персональные данные

Как определить, являетесь ли вы оператором по смыслу Закона № 152-ФЗ и какими способами обрабатываются персональные данные.

Как подготовиться к организации процесса обработки персданных

Чем регулируются правила работы с персональными данными

Чтобы оператору знать, на какие положения законодательства ему нужно ориентироваться, необходимо изучить пул НПА.

Какие категории персональных данных обрабатывает оператор

Чтобы определить правовой режим обработки персональных данных и закрепить его в своих ЛНА, оператор должен определить, какие персональные данные он намерен обрабатывать.

В каких случаях можно обрабатывать персональные данные

Если обработка персональных данных не подпадает ни под одно из условий, предусмотренных законом, она будет считаться неправомерной.

Как организовать процесс обработки персданных и не получить штраф

Как уведомить Роскомнадзор об обработке персональных данных

До начала обработки персданных большинство операторов обязаны уведомить об этом Роскомнадзор. Пошагово разберем, как нужно это делать.

Как назначить ответственного за организацию обработки персональных данных

На некоторых операторов закон возлагает обязанность назначать ответственного. Рассказываем, как это сделать.

Как создать ЛНА в сфере обработки персональных данных

Операторы должны разработать и утвердить необходимые ЛНА. Даем пошаговый алгоритм, как это сделать.

Как оформить согласие на обработку персональных данных

Какие требования есть к содержанию и форме согласия.

Как организовать передачу персональных данных

Как поручить обработку персональных данных третьим лицам

В статье расскажем, как работодателю правильно оформить документы в сфере персональных данных со своими сотрудниками и аутсорсинговой компанией, которая ведет бухгалтерский и кадровый учет оператора.

Как передавать персональные данные третьим лицам

Каждая компания сталкивается с тем, что документы, которые содержат персональные данные, необходимо куда-то отправить — в банк, налоговую, СФР или контрагенту. В статье разбираемся, каким образом передать персональные так, чтобы избежать штрафов.

Как оформить согласие на распространение персональных данных

Операторы, которые планируют размещать персональные данные субъектов в интернете, сначала должны получить их согласие на это. О том, как составить такое согласие, рассказываем в статье.

Как уведомить Роскомнадзор о трансграничной передаче персональных данных

Федеральный закон от 14.07.2022 № 266-ФЗ внес масштабные изменения в ст. 12 Закона о персональных данных порядок уведомления Роскомнадзора о трансграничной передаче персданных полностью изменился. Подробнее об этом расскажем в статье.

Как обеспечить защиту персональных данных

Как защищать персональные данные

Федеральный закон о персональных данных налагает на оператора комплекс обязанностей, которые не всегда ясно, как исполнять. Разбираемся, как правильно обеспечить надлежащую защиту персональных данных.

Кого и как уведомить об утечке персональных данных

1 марта 2023 года вступают в силу Приказы Роскомнадзора от 14.11.2022 № 187 и ФСБ РФ от 13.02.2023 № 77, которые утвердили порядок уведомления этих государственных органов об инцидентах, связанных с утечкой персональных данных. В статье даем пошаговый алгоритм действий.

Изменения в законодательстве

13 изменений в Законе о персональных данных, которые вступили в силу в сентябре 2022 года

Каждого оператора коснется большая часть изменений, о которых мы рассказали в статье.

Роскомнадзор утвердил новые формы, которые будут использовать почти все операторы персданных

Опубликован Приказ Роскомнадзора от 28.10.2022 № 180. Он восполнил пробелы, которые возникли в связи с вступлением в силу масштабных изменений в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

С 1 марта 2023 года вступает в силу вторая группа поправок, которые в Федеральный закон от 27.07.2006 № 152-ФЗ внес Федеральный закон от 14.07.2022 № 266-ФЗ. Большая часть из них коснется каждого оператора. В статье разберем все изменения и напомним об одной февральской поправке, которую вы могли пропустить.

Увеличили штрафы за нарушения законодательства о персональных данных

Опубликован Федеральный закон от 12.12.2023 № 589-ФЗ, который внес изменения в КоАП РФ. Все операторы, которые обрабатывают персональные данные своих сотрудников и клиентов, должны проверить свои документы. О том, как поправки повлияют на бизнес и к каким изменениям готовиться, рассказываем в материале.

Ответственность за нарушение законодательства о персональных данных

К ответственности могут привлечь как оператора персональных данных — организацию или индивидуального предпринимателя, так и отдельных должностных лиц, которые ответственны за обработку и хранение персданных. Разберем, какие виды ответственности существуют за нарушение Закона № 152-ФЗ.

Гражданско-правовая ответственность за нарушение законодательства о персональных данных
Уголовная ответственность за нарушение законодательства о персональных данных
Дисциплинарная и материальная ответственность за нарушение законодательства о персональных данных
Административная ответственность за нарушение законодательства о персональных данных

Формы

Акт об уничтожении персональных данных
Журнал учета машинных носителей персональных данных
Обязательство о неразглашении персональных данных работников
Положение об обработке и защите персональных данных работников
Приказ о назначении лица, ответственного за организацию обработки персональных данных
Приказ об утверждении перечня лиц, имеющих доступ к персональным данным работников
Согласие на обработку персональных данных
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения
Согласие на предоставление персональных данных третьим лицам