rppa_ac-ru_lia.pdf
154 KB
💡🇷🇺 Эксперты RPPA [РФ] подготовили аналитический материал о методологии оценки применимости законного интереса как основания обработки персональных данных. Основные выводы материала:
1️⃣ Использование законного интереса как правового основания предусмотрено российским законодательством (п. 7 ч. 1 ст. 6 152-ФЗ).
2️⃣ До осуществления оценки применимости законного интереса (ОПЗИ) остальные атрибуты обработки должны быть определены и уже должны соответствовать требованиям закона, включая соблюдение принципов обработки. Цель должна быть конкретной и законной. Обработка – безусловно необходимой для ее достижения. Атрибутивный состав и объем данных, срок и действия по их обработке – минимально необходимыми для достижения цели. Информация об обработке должна быть зафиксирована оператором в удобном для актуализации формате. Такая обработка уже полностью соответствует 152-ФЗ во всем, что не касается правового основания обработки ПД.
3️⃣ Среди случаев обработки ПД, предусмотренных п. 7 ч. 1 ст. 6 152-ФЗ, наибольшей правовой определенностью характеризуется обработка ПД, необходимая для осуществления права оператора. В этой связи для более последовательного и предсказуемого применения этого основания рекомендуется опираться на конкретное субъективное право оператора.
4️⃣ Оценка заключается в прохождении трех ступеней оценки. Во-первых, ЗИ безусловно не является применимым в ряде случаев, прямо указанных в законе. Во-вторых, ЗИ должен опираться на субъективное право со ссылкой на норму закона, предоставляющую такое субъективное право оператору персональных данных. В-третьих, необходимо исключить высокорисковые для субъектов сценарии обработки, список которых может отличаться в зависимости от того, является ли та или иная обработка исключительно необходимой для осуществления основной деятельности оператора ПД.
5️⃣ Бремя доказывания наличия ЗИ в качестве основания обработки ПД лежит на операторе (ч. 3 ст. 9 152-ФЗ), в связи с чем рекомендуется надлежащим образом документировать проведение ОПЗИ.
1️⃣ Использование законного интереса как правового основания предусмотрено российским законодательством (п. 7 ч. 1 ст. 6 152-ФЗ).
2️⃣ До осуществления оценки применимости законного интереса (ОПЗИ) остальные атрибуты обработки должны быть определены и уже должны соответствовать требованиям закона, включая соблюдение принципов обработки. Цель должна быть конкретной и законной. Обработка – безусловно необходимой для ее достижения. Атрибутивный состав и объем данных, срок и действия по их обработке – минимально необходимыми для достижения цели. Информация об обработке должна быть зафиксирована оператором в удобном для актуализации формате. Такая обработка уже полностью соответствует 152-ФЗ во всем, что не касается правового основания обработки ПД.
3️⃣ Среди случаев обработки ПД, предусмотренных п. 7 ч. 1 ст. 6 152-ФЗ, наибольшей правовой определенностью характеризуется обработка ПД, необходимая для осуществления права оператора. В этой связи для более последовательного и предсказуемого применения этого основания рекомендуется опираться на конкретное субъективное право оператора.
4️⃣ Оценка заключается в прохождении трех ступеней оценки. Во-первых, ЗИ безусловно не является применимым в ряде случаев, прямо указанных в законе. Во-вторых, ЗИ должен опираться на субъективное право со ссылкой на норму закона, предоставляющую такое субъективное право оператору персональных данных. В-третьих, необходимо исключить высокорисковые для субъектов сценарии обработки, список которых может отличаться в зависимости от того, является ли та или иная обработка исключительно необходимой для осуществления основной деятельности оператора ПД.
5️⃣ Бремя доказывания наличия ЗИ в качестве основания обработки ПД лежит на операторе (ч. 3 ст. 9 152-ФЗ), в связи с чем рекомендуется надлежащим образом документировать проведение ОПЗИ.
❤24👍8
rppa_ac-by_res.pdf
122.3 KB
💡🇧🇾 Эксперты RPPA [РБ] подготовили аналитический материал об административной, уголовной и дисциплинарной ответственности за нарушения республиканского законодательства о персональных данных. Результаты анализа представлены в виде схемы.
Для составов нарушений, где применимо, указаны различные размеры штрафных санкций — с учетом изменения базовой величины в Республике Беларусь в 2026 году.
Несмотря на немногочисленность публичной информации о республиканских правоприменительной и тем более судебной практике в области персональных данных, схема содержит ссылки на десятки кейсов, которые помогут лучше понять основные тренды и направления развития практики.
Мы продолжаем с интересом наблюдать за развитием республиканского законодательства о персональных данных, так как оно во многом представляет собой реализацию лучших мировых практик регулирования отношений по поводу обработки персональных данных.
Особенное спасибо хотим выразить Е. Казачковской за систематизацию большого количества теоретических и практических сведений в схему.
Для составов нарушений, где применимо, указаны различные размеры штрафных санкций — с учетом изменения базовой величины в Республике Беларусь в 2026 году.
Несмотря на немногочисленность публичной информации о республиканских правоприменительной и тем более судебной практике в области персональных данных, схема содержит ссылки на десятки кейсов, которые помогут лучше понять основные тренды и направления развития практики.
Мы продолжаем с интересом наблюдать за развитием республиканского законодательства о персональных данных, так как оно во многом представляет собой реализацию лучших мировых практик регулирования отношений по поводу обработки персональных данных.
Особенное спасибо хотим выразить Е. Казачковской за систематизацию большого количества теоретических и практических сведений в схему.
❤28👍10