Отрицать или выполнять? Новые требования о защите персональных данных🤔
Для тех, кто живет немного в информационном вакууме, сообщаю: самым значимым правовым событием осени стало обновление обработки персональных данных.
Для чего это нужно? Наверное, вы заметили, как в СМИ то и дело пишут:
“В Деливери клаб произошла утечка”, “Вайлдберриз сообщил об утечке данных”.
А потом, всякие нехорошие персонажи используют базу и обтяпывают свои делишки, о доверчиваю население.
Государству это, естественно, не нравится, поэтому новый закон нацелен как можно лучше защищать сведения о каждом из нас.
Что подразумевается под персональными данными?
ПД - это любая информация о человеке, по которой его можно идентифицировать. Например, ФИО, номер телефона, номер карты, возраст, адрес проживания и т.д.
И если в вашей компании есть хотя бы один сотрудник, то вы автоматически становитесь оператором персональных данных, и любая манипуляция с документами сотрудников уже называется обработкой ПД.
Ну как, разобрались? Двигаемся дальше.
Что поменялось?
Осенью закон ужесточил управление персональными данными. Но это не первый шаг в этом направлении. Если вы помните, обязательные условия политики конфиденциальности на сайтах уже вводились.
Сейчас это прямо непосредственно касается каждой социальной сети, где при формировании любого рода баз нужно вести отчетность, что эти базы собраны, и что они никуда не передаются третьим лицам, а используются только внутри самих компаний.
Новый документ получился достаточно объемным - 46 страниц. При этом одна часть нововведений радикально меняет правила игры для компаний, а другая носит второстепенный характер.
Поэтому теперь работодатель не просто вправе, а обязан:
- назначить ответственное лицо за обработку ПД;
- издать и опубликовать политику по персданным;
- осуществлять внутренний контроль (аудит) ПД.
Если произойдет утечка, то что?
Если инцидент с утечкой данных все-таки произойдет, то оператор (работодатель) будет обязан:
- уведомить о случившемся Роскомнадзор в течение 24 часов;
- провести внутреннее расследование и уведомить службу о его результатах в течение 72 часов;
- представить сведения о лицах, действия которых стали причиной инцидента (при наличии).
Что думаю лично я на этот счет?
Считаю, что в принципе это хорошее нововведение, немного, конечно, геморройное, но дающее свои плоды в формате защиты персональных данных. В этом немного, но есть положительный эффект, что уже хорошо.
А как считаете вы?
Новый закон сможет обеспечить более жесткую безопасность наших данных, или все останется на своих местах?
Давайте обсуждать!
#реклама #правоизаконы #маркетинг #маркетолог #иванкалугин #b2b #смм #продвижение