Comments 10
А таблица Эксель с макросами, это уже автоматизированная система или где?
Что автоматизировано, а что нет, нужно определять не по полному функционалу софта, а по непосредственному участию человека в обработке персональных данных.
Постановление Правительства РФ от 15 сентября 2008 г. № 687
Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации
Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее — персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.
Вот это очень ценный пост.
Выходит, если одинокий ИП без сотрудников ведёт свой учёт контрагентов (данные поставщиков и покупателей) в программе и больше негде, то ему не нужно никаких уведомлений?
Все эти действия помогут от утечек персональных данных?
Многие из этих действий только поспособствуют утечкам, но зато у РКН будет кого оштрафовать.
Сам реестр операторов ПДН это одна большая утечка личных данных тех, кого угораздило там зарегистрироваться (отправить уведомление). Реестр открыт полностью, там есть поиск по ФИО предпринимателя, светятся домашние адреса (кто указал свой домашний адрес вплоть до квартиры в качестве юридического). Можно сдампить реестр, т.к. используются порядковые идентификаторы в урлах + информация доступна анонимно.
Иронично.
Нигде не сказано - можно ли работать с ПД сразу после уведомления РКН или надо ждать появления в реестре?
первое что следует сделать предпринимателю это подать в прокуратуру заявление на деятельность роскомпозора которая по многим метрикам является подрывной и экстремистской.
как минимум в следствии действий роскомпозора огромное кол-во российских денег утекает забугор на разные впн и прокси сервисы, и если частники тратят на это небольшие средства то крупные компании в следствии большого трафика и повышенной необходимости в надёжности тратят на это суммы посерьёзнее. к тому же много денег уходит на закуп забугорного же опять же оборудования для тспу и яровой. весь этот безполезный мусор который ставится у провайдеров за деньги абонентов покупается так или иначе у зарубежных компаний (ну не свои же скрепные xeon'ы мы начали производить). ну и ещё 100500 причин вроде забаненного российско-патриотичного контента от российских патриотичных авторов.
к сожалению большинство предпринимателей попросту ссут писать в прокуратуру или не пишут потому что "я маленький, что я могу". это неправильная позиция ведущая к убыткам.
А почему не рассматривается вариант, просто поставить плашку
При регистрации и каком либо использовании сайта не используйте свои данные, придумайте случайные
+ кнопка "сгенерировать случайные",
не забудьте их запомнить/записать для дальнейшего использования сайта
Соответственно пользователь уведомлён что нельзя указывать свои ПД, а то что он указал уж нельзя считать персональными, т.к. условного "VaSa12345" уже нельзя связать с Ивановы И.И. который фактически регистрировался, если магазин то в последствии для получения заказа можно так же случайный ключ генерировать по которому ему выдадут заказ....
Подробная инструкция, что нужно сделать, чтобы РКН вас не оштрафовал