Найти в Дзене
3 часа назад
 • Вы подписаны

Зарубежный сервис на сайте: как понять, передаёт ли ООО персональные данные за границу

Зарубежная CRM, облачное хранилище, аналитика или сервис рассылок могут заметно упростить работу компании. Но прежде чем подключать новый инструмент, руководителю стоит задать один вопрос: не передаёт ли организация персональные данные за пределы России и какие требования необходимо выполнить до начала такой передачи? Проблема в том, что оценить ситуацию только по названию сервиса или стране регистрации его поставщика нельзя. Необходимо разобраться, какие данные обрабатываются, кто получает к ним доступ и как устроен обмен информацией...

1 день назад
 • Вы подписаны

Ответственный за персональные данные в ООО: кого назначить, какие обязанности оформить и что проверить.

В организации есть сотрудники, клиентская база, кадровые документы, бухгалтерские программы и, возможно, сайт с формами обратной связи. Все эти процессы могут быть связаны с обработкой персональных данных. Но кто в ООО отвечает за организацию этой работы? Иногда руководитель считает, что вопрос решён, поскольку политика обработки персональных данных уже утверждена. В другой организации отдельные задачи распределены между кадровиком, бухгалтером и системным администратором, но никто не координирует работу в целом...

1 день назад
 • Вы подписаны

На сайте есть форма. Есть политика. Есть согласие. Значит, с персональными данными всё в порядке? Не обязательно.

На сайте есть форма. Есть политика обработки персональных данных. Есть согласие. На первый взгляд кажется, что необходимый минимум уже сделан. Но есть более важный вопрос: соответствуют ли эти три элемента друг другу и тому, что компания действительно делает с персональными данными? Именно эту проверку часто пропускают. Представим обычную ситуацию На странице сайта размещена форма: Имя + телефон + e-mail. Посетитель оставляет данные. После отправки они поступают в CRM. Менеджер получает уведомление на корпоративную почту...

2 дня назад
 • Вы подписаны

Политика обработки персональных данных на сайте: как проверить, соответствует ли она реальной работе компании

У компании есть сайт. На нём опубликована политика обработки персональных данных. Ссылка открывается. Документ выглядит официально. Можно считать вопрос закрытым? Нет. Наличие политики — только первый вопрос. Следующий и гораздо более практичный: Соответствует ли опубликованная политика тому, как компания реально обрабатывает персональные данные? Именно здесь часто обнаруживаются расхождения. Что такое политика в системе документов по 152-ФЗ Статья 18.1 152-ФЗ предусматривает, что оператор принимает...

3 дня назад
 • Вы подписаны

Уведомление в Роскомнадзор: почему недостаточно подать его один раз и забыть

Компания несколько лет назад подала уведомление в Роскомнадзор. Сведения внесены в реестр операторов. Руководитель считает вопрос закрытым. А теперь зададим другой вопрос: Сведения в реестре соответствуют тому, как компания обрабатывает персональные данные сегодня? Если компания за это время изменила свои процессы, ответ может оказаться не таким очевидным. Что происходит после подачи уведомления По статье 22 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган о намерении осуществлять обработку, кроме предусмотренных законом случаев...

Если нравится — подпишитесь
Так вы не пропустите новые публикации этого канала
Покупайте СтеллыИ дарите их за контент