Персональные данные "От хаоса к системе"

Представьте: вы открыли своё дело. Небольшое. Сайт-визитка, форма заявки, пара сотрудников, Excel-таблица с клиентами. Всё как у всех. А теперь плохие новости: вы — оператор персональных данных. Даже если никогда не слышали это слово. И штрафы до 15 миллионов рублей касаются вас так же, как и «Сбера». Звучит страшно? Сейчас разберёмся без паники. Оператор — это любой, кто собирает, хранит или использует персональные данные. Неважно, крупная корпорация вы или ИП с тремя клиентами. Ключевой критерий — не масштаб, а сам факт работы с данными...

Если в клинике обнаружили утечку персональных данных, на уведомление Роскомнадзора есть всего 24 часа — и выходные срок не продлевают. Разбираю обезличенный кейс небольшой клиники: что сделали в первые минуты, что отправили в РКН и почему успели без паники. Клиника обнаружила инцидент в пятницу около 20:00: подозрительный доступ к базе пациентов. Предварительно утекли ФИО, телефоны и даты рождения (около 200 записей). Что сработало: Важно: предварительная оценка допустима, если потом корректно уточнить данные в расследовании...

CRM, облако, колл-центр, ИТ-подрядчик — персональные данные клиентов часто обрабатываются у них. Логика кажется простой: раз храним не мы, то и отвечаем не мы. По 152-ФЗ — наоборот. Вы остаётесь оператором. При утечке у подрядчика вопросы регулятора в первую очередь будут к вам. Ниже — что должно быть в поручении, где чаще всего ошибаются и что проверить перед передачей данных. Вы передали ПДн подрядчику, чтобы он обработал их для вас. В логике 152-ФЗ он действует по вашему поручению. Вы остаётесь...