Школа "Феликс"

Последнее время , как грибы после дождя, особенно после 30 мая, полезли различные статьи и инструкции в интернете, предложения проконсультировать, всевозможные курсы по персональным данным. Что с ними не так? Что не нравится лично мне, как человеку, который в этой сфере уже больше 10 лет работает. Но для начала объясню, а почему я вообще вам тут так уверенно и с умным видом рассказываю про персональные данные. Я в сфере защиты данных уже довольно много лет работаю. Среди моих клиентов крупные и очень крупные организации, многие из которых вы точно знаете...

Мы уже с вами обсудили , что для работы с персональными данными надо выстроить систему, которая грубо состоит из 3х пунктов: 1)мы определяем ЧТО защищать. 2)определяем юридическую составляющую: различные инструкции, документы, как защищать. 3)реализуем технические меры, направленные на защиту. То есть буквально Защищаем. Любой грамотный юрист вам сможет помочь в 1 пункте и частично во 2. Юристы как правило не сильны в практике и в реализации технических мер, это просто не их специализация. Они теоретики...

Для начала важно понять, почему усиление контроля за персональными данными пошло только сейчас? В связи с современными реалиями. Из-за огромного количества (которое растет в геометрической прогрессии) различных мошеннических схем обмана граждан. Наверняка вам и вашим близким не раз звонили «представители сбербанка», «родственники просящие срочно денег» и прочие мошенники. Вот именно поэтому Государство все сильнее начинает отслеживать защиту персональных данных граждан. «Отслеживать» звучит красиво, но требует реализации на практике...

Слышали про усиление контроля за персональными данными? А знаете, почему это хорошо для всех? В Конституции Российской Федерации описано, что государство защищает права и свободы своих граждан. Статья 24. Можете сами прочитать. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Персональные данные - это информация, которая касается именно физических лиц, граждан, нас с вами и наших близких. Очень важно не путать информацию о физических...

Как правило, РКН не приходит проверять вашу систему персональных данных совсем уж внезапно. Сначала вы получаете уведомление. Давайте поговорим о том, что делать в таком случае. Сжечь и забыть не выйдет, мы уже решили , что мы все взрослые и будем адекватно реагировать на проблемы. Вне зависимости от содержания уведомления у вас должен быть в голове четкий порядок действий. Но не из интернета, а составленный вами собственноручно, исходя из специфики вашей работы/бизнеса. Шаблоны в интернете слишком...

Мой сын вчера выпустился из школы. На выпускном я смотрела на сына и думала : ну все, малыш вырос и стал взрослым. Думаю, любая мама тут меня поймет) И знаете , в работе и бизнесе точно так же. В какой-то момент вы перестаете «играть» в бизнес, «играть» в работу и просто честно начинаете делать «как надо». Бизнес и вы сами как специалист взрослеете, когда перестаете надеятся на авось, инфантильно закрывать глаза на сложности и переходите от стратегии тушения пожаров к просчитыванию рисков и необходимым действиям заранее...

Наверняка замечали, что ваш подход к работе и ведению дел невольно переносится и на бытовые вопросы? И это всегда очень показательно для ваших клиентов и партнеров. Покажу на своем примере. Наверняка у многих есть дача или вы в принципе предпочитаете жить за городом. буквально пару дней назад у меня случилась банальная ситуация - в поселке отключили свет вечером. Включился автоматически генератор, тут я соломку подстелила себе заранее, Катенька молодец. Но вот беда - проблемы с вентиляцией в подсобке и генератор перегрелся и вырубился...

Самый популярный вопрос в интернете на тему персональных данных именно такой. Люди не понимают, попадают они под действие закона или нет со своей деятельностью. Давайте разбираться. Мы с моими сотрудниками проводили исследование рынка. А что вообще люди думают, знают о персональных данных, как обстоят дела? Мы читали комментарии в различных источниках, проводили кастдевы и количественные исследования, и вот что обнаружили. Самые популярные комментарии/мнения выглядят примерно так (привожу цитаты): Прекрасные мнения...

Когда встает вопрос о защите персональных данных, у большинства предпринимателей включается реакция "не до этого". Потому что звучит страшно и сложно. И вообще есть куча других более важных дел. И список этих дел всегда и у всех бизнесов, независимо от того - самозанятый это, ИП или какой-то крупный проект, длинною в жизнь и еще после смерти пара папок незаконченных дел останется. Кажется, что нужно тратить тонну времени и денег, нанимать юриста, вникать в законы, писать кучу бумажек, конечно же сходить в Гугл раз пятьсот и чаты в телеграмме не забыть исследовать три раза по кругу...

В инфополе сейчас активно говорят о персональных данных, как правильно брать согласие на обработку ПДн и какие документы выложить на сайт. Миллионы рилсов, статей на различных сервисах, всевозможных инструкций. Но есть нюанс. Если быть совсем точной, то весь шум в основном вокруг данных клиентов. И почему-то забывают о тех персональных данных, которые собирают у своих же сотрудников и подрядчиков. Да-да, даже если сотрудники у вас не в штате, если они самозанятые и по договору подряда работают - вы их персональные данные тоже скорее всего собираете...

Ну вот если придут с проверкой тогда и займусь вопросом персональных данных. И вообще -я маленький ,ко мне может никогда и не придут. Действительно, ну какое государству дело до вас, если есть гиганты вроде яндекса, Сбера, пчелайна и прочих? Так думают очень многие. И даже логика понятна. Пока всё работает — зачем лишние заморочки, ведь правда? «Займусь потом». Тем более у каждого бизнеса всегда есть миллион других более важных дел. Когда вы «займётесь потом», может быть уже поздно. Ну нет, конечно, все не так драматично...

Моделируем ситуацию. Вот вы услышали про закон о защите персональных данных. Поняли, что у вас они есть, хотите избежать неприятностей и задумываетесь о том, а как и что надо сделать. Любая инструкция/статья в интернете по теме вам обязательно скажет, что надо отправить уведомление в Роскомнадзор, а так же разместить на сайте политику в отношении ПДн и согласие на обработку данных для пользователей. Вы не юристы, не специалисты по безопасности и это нормально. Вы нашли шаблон в интернете или спросили у кого-то из знакомых...