Блог о персональных данных

[sultee]

отправил. очень интересно (и полезно) было бы почитать

[Tsarev]

Спасибо! Будем на связи

[ASH_NASH]

тема становится все более актуальной — «состричь бабла» сможет каждый чиновник, прочитающий пару законов в данной области. Компании к такому ну никак не подготовлены.

[Tsarev]

Это точно. Уважаемый ASH_NASH на своем опыте это проверил))

[lamaz]

«По подсчетам Уполномоченного органа по защите прав субъектов персональных данных, на сегодняшний день в России насчитывается около 7 миллионов операторов персональных данных»
Здесь другая цифра

[ASH_NASH]

угу, это те, которые официально зарегистрировались. По сути, интернет-магазин — тот же самый оператор, который хранит в БД инфу о заказах, контактных данных клиентах. А вообще интересно спросить Уполномоченный орган как он считал :)

[lamaz]

Видимо вот так.
Что интересно, на конференции по ПДн в Сочи представитель ФСТЭК России Игорь Григорьевич Назаров сообщил, что на сегодняшний день проверенно 80 ТЫСЯЧ ИСПДн, а в реестре 66 640 едениц. Кто прав, кто виноват? :)

[ASH_NASH]

Прав будет чиновник, который придет в организацию и затребует штрафы в связи с невыполнением обязательств согласно законам ПДн. Ситуация все больше напоминает маразм — а бороться с этим некому — дефицит кадров, увы.

[Tsarev]

Когда он назвал цифру в «80 ТЫСЯЧ ИСПДн» зал ахнул, потому что этого не может быть ;-).
А что касается оператора персональных данных, то по закону, необходимо подать уведомление об обработке. Соответственно, большая часть операторов долгое время не знала о такой обязанности, а вот теперь не подают, потому что уведомление накладывает определенные обязательства

[ASH_NASH]

Напиши про это, думаю многим будет интересно, как правильно подавать, чем это грозит и т.п) ну вот я бы например подал бы заявку))

[Tsarev]

Хотел написать, но не дает, говорит кармы мало