Приведение документов по персональным данным в соответствие с требованиями ФЗ № 152
Актуализация с учетом требований 152-ФЗ
Для работодателей и других операторов персданных
- Стоимость — от 10 000 ₽
- Срок — от 3 дней
Преимущества
Стоимость услуг
| Услуга | Стоимость |
Приведение документов по персональным данным в соответствие с ФЗ №152:
|
от 10 000 руб. от 3 дней |
Приведение документов по персональным данным в соответствие с требованиями ФЗ № 152
Этапы оказания услуг по приведению документов в соответствие с законом 152-ФЗ
Оформив заявку на услугу, вы получите профессиональную консультацию юриста о требованиях закона к работе с персональными данными.
Наши специалисты проведут полную диагностику имеющихся документов по работе с персональными данными и предоставят рекомендации по доработке.
Юристы «Консалт-групп» помогут привести документацию оператора персданных в соответствие с актуальными требованиями 152-ФЗ:
- разработают новые локальные акты и/или документы для сайта;
- внесут корректировки в действующие документы.
Вы получите все необходимые документы для законной работы с персданными. Можем выслать документацию на адрес электронной почты или в чат привычного мессенджера.
От вас необходимо
- Реквизиты вашей компании
- Информация о том, какие данные вы собираете и для чего
Вы получите
- Полный комплект документов по защите персональных данных
- Профессиональную поддержку квалифицированного юриста
Важно
- Операторам необходим полный комплект документации для законной работы с персональными данными.
- Требования к типу (виду) и содержанию конкретных документов определяется федеральным законом 152-ФЗ и иными нормативными актами.
- Законодательство по персональным данным постоянно обновляется. Поэтому операторы обязаны следить за актуальностью утвержденных документов.
- В случае изменений в работе с персданными необходимо уведомить РКН (направить информационное письмо с корректировками).
- При несоответствии документов оператора требованиям законодательства Роскомнадзор выписывает крупные штрафы.
- Штраф за отсутствие политики конфиденциальности составляет до 60 000 ₽, за работу с персданными без согласия конкретного субъекта — до 300 000 ₽ (при повторных нарушениях — до 1 500 000 ₽).
- Есть и более серьезные санкции, где сумма штрафа составляет 20 000 000 ₽ и более.
Процедура актуализации документов по персональным данным
-
Как отследить изменения
-
Какие документы должны быть у оператора по новым требованиям 152-ФЗ
-
ООО и ИП нужны одинаковые документы по персданным?
-
Документы для Роскомнадзора
Законодательство в сфере персональных данных (персданных) регулярно обновляется и дополняется. Требования к операторам данных ужесточаются, санкции за нарушения многократно возрастают. Поэтому бизнесу следует особенно внимательно следить за актуальностью внутренних документов по работе с личной информацией граждан.
Как отследить изменения
Основные требования к работе операторов персданных закреплены в одноименном законе №152-ФЗ. Но также есть иные нормативные акты, устанавливающие правила для операторов.
Необходимо четко отслеживать изменения в законодательстве и регулярно проводить диагностику работы оператора и аудит его документации на предмет соответствия нормативным требованиям.
Оператор может делать это самостоятельно (силами штатных специалистов, например, поручив данную задачу юридическому отделу). Однако, учитывая специфические требования к операторам данным, надежнее привлекать к этой работе профессионалов.
Эксперты «Консалт-групп» проведут полноценную проверку документации оператора и помогут привести документы в соответствие с актуальными требованиями 152-ФЗ.
Какие документы должны быть у оператора по новым требованиям 152-ФЗ
Операторы персданных должны иметь полный комплект документации, который включает: локальные (внутренние) акты и документы для сайта (онлайн-ресурса). Также нужны различные формы (шаблоны) согласий, уведомлений и пр.
Точный список обязательных документов зависит от статуса оператора (ИП/юрлицо/самозанятый, работодатель) и сути его работы с персданными, например, какие сведения он запрашивает, зачем и что с ними делает дальше (обрабатывает сам или передает иным лицам).
- У каждого оператора должна быть утверждена и опубликована политика (также — политика конфиденциальности), где он определяет правила и принципы его работы с персданными.
- Все операторы должны разработать формы согласий, которые будут давать субъекты: на обработку их личных данных, на передачу данных иным лицам, на получение рекламных рассылок.
- Работодатели должны иметь положение о порядке работы с персданными работников.
- Юрлица-операторы обязаны назначить ответственное лицо по работе с персданными (потребуется издать приказ о назначении такого лица и об ограничении доступа к сведениям, оформить обязательства о неразглашении, утвердить должностные инструкции, журналы учета и др.).
- Операторам юрлицам потребуются локальные акты, определяющие меры защиты личной информации и порядок действий в случае ее утечки, правила хранения данных, сроки и порядок их уничтожения, план внутреннего контроля и др.
- Онлайн-продавцам дополнительно потребуется разместить на веб-ресурсе (в приложении) оферту и уведомить пользователей о сборе куки-файлов.
К каждому из указанных документов закон предъявляет определенные требования. Например, на обработку данных и на передачу (публикацию) личной информации должны оформляться отдельные согласия субъектов. Причем для каждой цели необходимо указать точный перечень данных и действий с ними.
ООО и ИП нужны одинаковые документы по персданным?
Закон обязывает всех операторов встать на учет в РКН (подать уведомление), опубликовать свою политику по работе с персданными. Также необходимо регулярно проводить внутренний контроль и обеспечивать безопасность полученной у граждан информации.
У юрлиц есть дополнительные обязательства: назначение ответственных лиц, разработка локальных актов о порядке работы с персданными и процедурах защиты информации. Для ИП таких требований закон не устанавливает.
Однако при разработке комплекта документов по 152-ФЗ следует больше ориентироваться не на организационную форму бизнеса, а на специфику работы с персданными.
Документы для Роскомнадзора
Роскомнадзор ставит операторов на учет (включает в реестр) на основе поданного ими уведомления. Если в процессе работы оператора происходят изменения, необходимо повторно уведомить РКН, а именно: направить информационное письмо с указанием нововведений (документ установленной формы). На основании этого извещения регулятор обновит сведения в реестре операторов.
Например, нужно сообщить:
- о смене названия/адреса оператора,
- об изменении целей сбора сведений и категорий персданных,
- о применении новых способов обработки информации,
- о смене мест хранения данных и др.
Если первоначальное уведомление подавалось по старой форме, то может потребоваться актуализация данных в РКН.
Часто задаваемые вопросы
Документация по 152-ФЗ включает локальные акты, документы для веб-ресурса/приложения/ПО, а также формы согласий, уведомлений и пр. Конкретный перечень обязательных и полезных документов определяется с учетом специфики работы оператора.
В обязательном порядке операторы публикуют на своем ресурсе (в приложении/ПО) политику работы с персданными.
При онлайн-продажах необходимо опубликовать оферту. Также нужно уведомить пользователей о сборе куки-файлов и заручиться согласием на обработку персданных, на передачу личной информации, на получение рекламных материалов.
Рекомендуем владельцам веб-ресурсов обязательно размещать пользовательское соглашение, в котором будут урегулированы отношения пользователей и владельца интернет-ресурса.
Необходимо направить в РКН информационное письмо (уведомление) во всех случаях, когда в работе оператора персданных произошли изменения, в том числе:
- поменялись реквизиты оператора (название, адрес);
- изменились цели, способы обработки и категории персданных;
- поменялось место хранения информации или ответственное лицо и др.
Если уведомление о постановке на учет в РКН было подано по старой форме, рекомендуем проверить актуальность данных и внести необходимые корректировки.
Закон требует, чтобы оператор получал у каждого субъекта отдельные согласия на обработку его личной информации и на ее передачу (распространение, публикацию).
Бланк согласия оператор разрабатывает самостоятельно с учетом требований 152-ФЗ к содержанию этого документа (обязательная форма установлена только для передачи данных в ЕСИА и ЕБС).
Услуги, которые могут пригодиться
