Министерство цифрового развития, связи и массовых коммуникаций РФ расширило перечень индикаторов риска, приводящих к нарушению обязательных требований в области обработки персональных данных.
Согласно поправкам, компаниям может быть назначена внеплановая проверка в случае выявления трех и более расхождений между персональными данными (ПДн), которые опубликованы на сайте компании, и данными в уведомлении о намерениях обрабатывать персональные данные. Указанные последствия имеют отношения к ПДн, передаваемых заграницу.
Напоминаем, операторы ПДн обязаны уведомлять органы Роскомнадзора о намерении осуществлять обработку ПДн, которые:
обрабатываются в соответствии с трудовым законодательством (личные данные сотрудников);
принадлежат гражданам или контрагентам, с которыми компания заключила договор на оказание услуг, исполнение работ;
необходимы для однократного пропуска граждан на территорию компании.
Сообщать необходимо о любом изменении информации, которую указали в уведомлении об обработке ПДн:
цель обработки;
перечень действий с ПДн;
способы обработки данных;
категории обрабатываемых данных;
сведения об ответственных за обработку и т.д.
Кроме того, компании обязаны уведомлять Роскомнадзор о своем намерении осуществлять трансграничную передачу ПДн.
Высококвалифицированная команда юристов Acsour готова предоставить юридические услуги по консультированию в области обработки и защиты персональных данных. Мы оказываем помощь в проектах по проверке и разработке политики обработки персональных данных, а также проводим аудиты интернет-сайтов и решаем другие вопросы в данной сфере.
Будьте в курсе изменений и обеспечивайте безопасность персональных данных вашей компании с нашей поддержкой.