Кого отправили в самую высокую группу тяжести и что это значит?
Изменения в Постановление Правительства № 1046 стали одной из главных тем для обсуждения в сфере ПДн. Документ установил критерии, по которым компании попадают в группы тяжести нарушений при обработке данных.
От группы теперь зависит, как часто к вам придет Роскомнадзор и насколько жестко будут проверять.
ЧТО ОЗНАЧАЕТ ГРУППА «А»
Это наивысший уровень риска. Попадание в него значит, что:
➡️ компания автоматически в приоритете для плановых проверок;
➡️ обязательны профилактические визиты РКН;
➡️ новые жалобы или инциденты будут рассматриваться под увеличительным стеклом.
За что можно оказаться в «А»:
➖ Обработка ПДн в ИСПДн, содержащих данные более чем 100 000 субъектов.
➖ Сбор ПДн в интернете через иностранные системы и сервисы.
➖ Передача третьим лицам обезличенных данных, если методы обезличивания не соответствуют требованиям закона.
➖ Лишние согласия: когда оператор собирает согласие там, где по закону оно не требуется (например, трудовые отношения или исполнение договора).
➖ Нарушения при трансграничной передаче (работа с иностранными сервисами и мессенджерами без указания страны и проверки «адекватности»).
➖ Обработка специальных категорий данных и биометрии.
➖ Включение согласия в договор «на всякий случай», когда оно избыточно.
Кто попал под удар:
➖ Работодатели, по старой привычке включавшие согласие на обработку в каждый кадровый документ.
➖ Операторы, работающие с иностранными сервисами и собирающие в них ПДн.
ЧТО ЭТО ЗНАЧИТ ДЛЯ БИЗНЕСА
Главное новшество — необходимость правильно собирать согласия. Теперь нельзя перестраховаться: каждое согласие должно быть оправданным, точным и соразмерным цели обработки.
Компании, которые уже пересмотрели свои формы согласий и порядок работы с сервисами, сильно снизили риск попасть в «А». Остальным стоит заняться этим как можно раньше, иначе проверки РКН станут регулярной частью жизни.
Если нужна помощь с анализом согласий и актуализацией документов под новые требования ПП-1046, мы можем провести экспресс-аудит и показать, где именно есть риск оказаться в верхней группе тяжести🔥
