2 месяца назад
ФЗ № 152 это доступно.
1
подписчик
Мой опыт применения ФЗ №152. И того что с ним связанно.
Мой опыт применения ФЗ №152. И того что с ним связанно.
2 месяца назад
Кто в компании имеет доступ к персональным данным — и кто не должен
— Кто у вас имеет доступ к зарплатной базе? — Бухгалтерия. — Вся? — Ну да, они же бухгалтерия. Задаю этот вопрос часто. Ответ примерно один и тот же. 👀 А в бухгалтерии, допустим, пятнадцать человек. Зарплату считают двое. Остальные ведут основные средства, материалы, первичку. Но доступ у всех одинаковый — потому что «так настроили когда-то». В прошлой статье мы разбирали первый вопрос к таблице систем: зачем нам эти данные. Сегодня второй — а кто вообще их видит? Разница простая, но её почти никто не проводит...
2 месяца назад
Как понять, что вы собираете лишние персональные данные.
В прошлой статье мы завели таблицу: прошли по отделам и выписали все места, где живут персональные данные. Кадры, бухгалтерия, склад, журнал на проходной. Таблица готова. 🤷 «Ну, список есть. А дальше-то что?» А дальше начинается самое интересное. По каждой строчке нужно ответить на два вопроса. Сегодня разберём первый. Простой вопрос, который стабильно ставит в тупик. Приходишь в отдел кадров, показываешь пальцем на графу «место рождения» и спрашиваешь: зачем оно вам? Ответ почти всегда один и тот же: «Ну...
2 месяца назад
Виды обработки персональных данных: почему это сложнее, чем кажется. И что делать дальше.
В прошлом посте разобрали, что такое персональные данные и почему определяемость субъекта — не про то, узнаёте ли вы человека лично прямо сейчас. Сегодня — про обещанное: что закон понимает под «обработкой» и почему на этом спотыкается почти каждая компания, с которой я работаю. Статья 3 152-ФЗ определяет обработку так: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,...
2 месяца назад
Что такое персональные данные на самом деле
Всем привет. Меня зовут Дмитрий, и вот уже несколько лет я занимаюсь персональными данными (ПДн). Решил вести небольшой блог о этой скользкой теме — без академического занудства, но и без упрощений, которые потом дорого обходятся на практике. Начнём с азов. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» определяет ПДн так: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Вроде бы всё просто и понятно...
