▪️ В связи с участившимися случаями неправомерного распространения персональных данных, при осуществлении деятельности по их обработке рекомендуем придерживаться следующих практических подходов:
➀ Проведите анализ данных, обрабатываемых вашей компанией, и по его результатам минимизируйте перечень персональных данных, которые вы собираете и обрабатываете: старайтесь использовать только данные, необходимые для вашей деятельности (например, продажи товаров, оказания услуг) .
➁ Храните по-отдельности различные категории персональных данных:
▷ клиенты;
▷ сотрудники;
▷ соискатели.
➂ Храните идентификаторы, указывающие на физлицо и данные о взаимодействии с ним в разных, не связанных между собой, базах данных. Для связи этих баз данных используйте идентификаторы, не позволяющие без доп.информации и алгоритмов отнести информацию в этих базах к конкретному физлицу.
➃ Своевременно уничтожайте персональные данные при достижении цели их обработки (например, после оказания услуги). Не храните персональные данные «на всякий случай».
➄ Своевременно информируйте Роскомнадзор о наступивших инцидентах, повлекших утечку персданных физлиц.
➅ Примите меры физического контроля доступа к данным (ограничение доступа в помещение где хранятся персональные данные, сейфы и пр.).
➆ Выпустите приказ о назначении ответственного за защиту персданных, наделите его необходимыми полномочиями, если вы до сих пор этого не сделали.
У вашей компании возникают проблемы с применением закона о персональных данных?
**************
Пожалуйста, не забудьте поставить 👍, а также подписаться на канал, чтобы не пропускать свежие новости
Полезный юридический канал АКГ "Созидание и Развитие"