Paano maghanda para sa isang tseke mula sa Roskomnadzor sa pagpapatupad ng batas "Sa Personal na Data"

2024 May -akda: Malcolm Clapton | [email protected]. Huling binago: 2023-12-17 04:13

Narinig ng bawat kumpanya ang tungkol sa batas na "Sa personal na data" (152-FZ), ngunit kakaunti ang nais at nagawang matupad ang mga kinakailangan. Ngayon ay nagbabahagi kami ng isang post ni Igor Lukanin, pinuno ng serbisyo "".

Hakbang 1. Tandaan kung ano ang personal na data

Ito ay anumang impormasyon na nauugnay sa isang partikular na tao: numero ng mobile phone, suweldo, pampulitikang opinyon, kahit na mga larawan sa mga social network at impormasyon tungkol sa mga kalakal na na-order mula sa isang online na tindahan noong nakaraang linggo.

Hakbang 2. Tiyaking naaangkop ang batas sa kumpanya

Nagkataon na ang batas ay nalalapat sa bawat kumpanya o indibidwal na negosyante. Kinokolekta ng mga kumpanya ang data ng empleyado kapag nag-aaplay para sa isang trabaho, ang mga kumpanya ng serbisyo ay nangongolekta ng data mula sa mga indibidwal na customer.

Sa sandaling lumitaw ang personal na data sa mga form, file at serbisyo ng kumpanya, ang artikulong ito ay nagiging gabay sa pagkilos mula sa isang nagbibigay-malay. Ang kumpanya ay nag-iimbak ng personal na data kahit na ang mga empleyado ay sumulat sa panloob na social network na sila ay nagpapahayag ng Pastafarianism.

Hakbang 3. Suriin ang sukat ng sugat at alisin ang hindi kailangan

Unawain ang data kung aling mga indibidwal ang naipon ng kumpanya. Kadalasan ito ay mga empleyado at empleyado ng kontrata, naghahanap ng trabaho at kliyente.

Unawain kung ano ang data na ito, at literal na isulat ito sa isang column. Mga empleyado: buong pangalan, petsa ng kapanganakan, suweldo. Mga kliyente: pangalan, email address at address ng tahanan.

Pag-aralan kung saang anyo napupunta ang data na ito, kung saang mga computer at kung saang mga serbisyo ng kumpanya sila nakaimbak. Ang personal na data ay napupunta sa lahat ng dako.

Kung makakita ka ng isang bagay na hindi kailangan para sa trabaho ng kumpanya, huwag mag-atubiling tanggalin ito. Dalawang taon na ang nakalipas mula noong pinalitan namin ang direktang mail sa pagpapadala ng SMS - tanggalin ang mga email address ng mga kliyente. Pinapanatili pa rin ng mga opisyal ng tauhan ang resume ng mga aplikante sa nakalipas na 15 taon - sa ilalim ng kutsilyo.

Hakbang 4. Humingi ng pahintulot

Maaari kang maglipat ng data sa ibang kumpanya o gawin itong pampubliko lamang sa pahintulot ng isang indibidwal. Karaniwang mga halimbawa: ang bangko ay nag-kredito ng pera sa mga card ng mga empleyado sa isang proyekto ng suweldo, at ang isang kumpanya ng courier ay naghahatid ng mga order sa mga customer.

Maaari kang gumamit ng mga espesyal na kategorya ng personal na data lamang na may nakasulat na pahintulot. Ang mga ito ay data sa nasyonalidad, pampulitika at relihiyon na pananaw at paniniwala, kalusugan at matalik na buhay.

Upang maglipat ng data sa mga dayuhang katapat - din lamang na may nakasulat na pahintulot. Hindi mo kailangang gawin ito kung ang katapat ay mula sa isa sa 17 bansang inaprubahan ng Roskomnadzor Order No. 274 ng 2013-15-03. Nagpapatakbo ka ng negosyong panturista at nagpapadala ng mga kliyente sa Croatia - kumuha ng nakasulat na pahintulot para sa paglilipat ng data sa mga hotel at kumpanyang nag-aayos ng paglilipat.

Pagpapadala ng mga mensahe sa advertising o paggawa ng mga tawag sa advertising - lamang sa paunang pahintulot, kung hindi, ang Roskomnadzor at ang FAS ay masisira. Kumuha ng pahintulot ng customer kapag nangongolekta ng impormasyon sa pakikipag-ugnayan online o sa isang papel na form.

Hakbang 5. Kumuha ng grupo ng mga lokal na regulasyon

Ang mga resulta ng nakaraang hakbang ay ipinasok sa isang panloob na regulasyon - isang patakaran tungkol sa pagproseso ng personal na data.

Ang 152-FZ at ang Labor Code ay nangangailangan ng kumpanya na aprubahan ang patakaran, gawing pamilyar ang mga empleyado dito, at magagawa rin ito ng mga kliyente.

Isang printout sa information stand at isang page sa website ang lumulutas sa problema.

Kung sakaling dumating ang isang audit sa kumpanya, gugustuhin ng mga auditor na makatanggap ng higit sa isang patakaran. Kasabay nito, ang batas ay hindi naglalaman ng isang listahan ng mga kinakailangang lokal na gawain. Tumutulong ang Savvy, Yandex at Google, mga serbisyo ng katulong o mga bihasang kontratista.

Hakbang 6. Tingnang mabuti ang site

Tiyaking mag-post ng patakaran sa pagproseso ng personal na data sa site kung mangolekta ka ng data sa pamamagitan nito. Kung hindi, i-publish din ito, gagawin nitong kakaiba ang kumpanya sa mga mata ng mga customer at Roskomnadzor, na maaaring suriin ang pagkakaroon ng isang patakaran sa website ng kumpanya nang walang anumang babala.

Kapag nangongolekta ng data sa pamamagitan ng site, tiyaking sumangguni sa patakaran at humingi ng pahintulot ng customer na gamitin ang data. Ang paglalagay ng tik sa form sa site ay tanda rin ng pagsang-ayon.

Hakbang 7. Abisuhan ang Roskomnadzor

Pinapayuhan ng 152-FZ na magpadala ng abiso sa Roskomnadzor na ang kumpanya ay gumagamit ng personal na data.

Ang batas ay naglilista ng ilang mga kaso kapag ito ay hindi kinakailangan, ngunit ito ay mas mahusay na hindi gumamit ng mga pagbubukod.

Mahirap ilapat nang tama ang mga pagbubukod sa isang kumpanya. Hindi mas madaling patunayan ito sa supervisory authority kung hindi ito sang-ayon.

Ang abiso ay ipinapadala sa pamamagitan ng website ng Roskomnadzor o portal ng mga serbisyo ng estado, at pagkatapos ay sa pamamagitan ng koreo. Sa notification, isama ang mga detalye ng kumpanya at impormasyon mula sa patakaran. Gamitin ang mga tagubilin sa website ng Roskomnadzor, sasagutin nito ang ilang mga katanungan tungkol sa pagpuno.

Ang mga hakbang na ito ay magiging sapat upang maghanda para sa isang tseke o isang "liham ng kaligayahan" mula sa Roskomnadzor. Imposibleng magarantiya ang tagumpay sa pagharap sa regulatory body, ngunit ito ay nagkakahalaga ng paggawa ng mga makatwirang hakbang ngayon … o bukas. At ang Roskomnadzor ay naglo-lobby para sa isang order ng magnitude na pagtaas sa mga multa.