Роскомнадзор провёл интеллектуальный баттл между студентами МГУ и Губкинского на тему анонимности в интернете. Что было на баттле, из прекрасного поста Роскомнадзора узнать невозможно, но в каментах идёт настоящая битва https://vk.com/wall-76229642_159039

👉 📩 Некоторые операторы персональных данных предупредили нас, что в последнее...

📩 Некоторые операторы персональных данных предупредили нас, что в последнее время на почту получают фейковые рассылки информационных писем о необходимости подачи уведомления об обработке персональных данных.
В этих письмах операторов информируют об административной ответственности, предусмотренной положениями статьи 13.11 КоАП РФ с максимальным штрафом в размере до 300.000 рублей, и возможных внеплановых проверках в случае непредставления уведомлений об обработке персональных данных.
Рассказываем, почему эти рассылки не имеют к нам никакого отношения:
🔷 Официальные письма РКН всегда приходят с почты, оканчивающейся @rkn.gov.ru.
🔷 Административная ответственность за непредставление уведомления об обработке персональных данных установлена не положениями статьи 13.11 КоАП РФ, как указано в письмах, а положениями статьи 19.7 КоАП РФ с максимальным штрафом до 5.000 рублей.
🔷 Основания для проведения внеплановой проверки регламентированы постановлением Правительства Российской Федерации от 13.02.2019 №146 «Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных».
#Роскомнадзор #Персданные

📍 28 января Роскомнадзор проведет День открытых дверей, приуроченный к Международному дню защиты персональных данных

28 января с 12:00 до 15:00 Роскомнадзор проведет в онлайн-режиме День открытых дверей, приуроченный к Международному дню защиты персональных данных.

В рамках мероприятия представители Роскомнадзора познакомят участников с законодательными новациями в сфере защиты прав субъектов персональных данных, расскажут об особенностях реализации требований Федерального закона от 30.12.2020 № 519-ФЗ, которым установлены дополнительные требования к распространению персональных данных в Интернете.

Все интересующиеся темой защиты персональных данных могут зарегистрироваться на официальной странице мероприятия, где реализована возможность задать вопросы представителям ведомства по теме мероприятия.

Регистрация для участия: https://project-si.ru/ru/pd/2021/?utm_source=vk

#Роскомнадзор #ДеньЗащитыПерсональныхДанных

Сегодня Роскомназдор проводил "День открытых дверей", приуроченный к Международному дню защиты персональных данных. На все вопросы отвечал новый заместитель Милош Эдуардович Вагнер—консервативно одетый худой 42-летний мужчина в строгих очках с хорошими линзами с антибликовым покрытием. Милош был в маске, лицо толком рассмотреть не удалось. Как говорится в официальной биографии, Милош заканчивал физфак, поэтому хоть понимает, что такое радиосигал. Но его почему-то бросили на ПД. В отличие от предыдущих руководителей, появлявшихся перед публикой на этом «Дне открытых дверей», г-н Вагнер не был высокомерен, и даже сказал что-то конкретное.
Про новый «закон депутата Горелкина» (519 ФЗ). Главное –новое согласие на распространение общедоступных ПД. Хотя формулировки, что такое «общедоступные» в законе нет. Это согласие надо брать (проект его формы опубликован, сейчас обсуждается) только с тех пользователей\клиентов, которые появляются с 1 марта. С тех, кто уже есть, такого согласия брать не надо.
У Роскомназдора будет информационная система через 5 месяцев, через которую можно подавать согласия.
Вообще Милош избегал слов общедоступные данные. Де-юре есть «данные, разрешенные для распространения». А есть «общедоступная информация» – но это уже другие законы.
В согласии надо обязательно писать срок действия. А какой он должен быть? Вагнер ничего точно не сказал: срок действия –по достижению целей, бессрочным согласие быть не может.
Анонимный идентификатор – это ПД? – задали вопрос. Роскомназдор определяет ПД по двум параметрам:
1) Неизменность,
2) Уникальность.
Поэтому электронная почта – это ПД. А номер мобильного телефона – это не ПД (потому что вообще абонентский номер – это идентификатор оборудования, а не гражданина). Но связка ФИО-номер телефона – это ПД. Связка номер телефона и адрес электронной почты – это ПД. Cookies – тоже ПД.
Г-н Вагнер еще раз подтвердил, что решения суда со всеми ПД публиковать можно и нужно, и копировать их на другие сайты тоже можно.
Еще частые случаи –работодатель хочет разместить фото сотрудника на сайте с его ФИО и должностью, или передать бухучет сторонней компании, или передать доверенности сотрудников третьим лицам. На ВСЕ надо письменное согласие работника, увы! Одна радость – его можно подписать простой ЭП. К ней только одно требование –указать порядок, по которой по ЭП можно определить конкретное лицо.
И еще одна новинка для операторов ПД – уведомление для включения в реестр скоро можно будет подавать электронно (подписано ЭП или с авторизацией через ЕСИА), бумагу посылать не надо. #Роскомнадзор #ДеньЗащитыПерсональныхДанных

❗️ В Телеграм направлено требование прекратить незаконное распространение персональных данных граждан России.

На основании полученных обращений граждан о публикации персональных данных в Телеграм направлено обращение о недопустимости распространения и необходимости прекратить незаконное распространение персональных данных.

В письме отмечается, что публикация персональных данных граждан без их согласия противоречит закону Российской Федерации «О персональных данных» и политике конфиденциальности самой компании Telegram Group Inc.

Нарушение конфиденциальности персональных данных угрожает безопасности лиц, чьи данные продолжают оставаться в открытом доступе при попустительстве компании.

#Роскомнадзор #Telegram #ПерсональныеДанные

🗂 Роскомнадзор и Банк России разъяснили требования к обработке персональных данных граждан финансовыми организациями

В совместном письме Роскомнадзор и Банк России указали на то, что договор между финансовой организацией и заемщиком является сам по себе основанием для обработки персональных данных.

Предлагать заемщику предоставить согласие нужно только в случае, если финансовая организация планирует обрабатывать персональные данные в целях, никак не связанных с исполнением договора, а также если она планирует перепоручить обработку ПД своего клиента третьим лицам.

При предоставлении своих персональных данных и соответствующего согласия гражданин должен четко понимать, кому предоставляется согласие и данные, какие цели и задачи преследует финансовая организация, учитывая, что для исполнения условий договора предоставление человеком такого отдельного согласия не требуется.

Необходимо также учитывать, что финансовая организация продолжит обработку персональных данных на основании предоставленного согласия даже после окончания действия договора.

Роскомнадзор совместно с Банком России напоминают, что обработка ПД должна ограничиваться достижением конкретных заранее определенных законных целей.

В предоставляемом кредитору согласии должен быть установлен срок обработки ПД. Недопустимо включение условия об автоматической пролонгации срока действия согласия на обработку персональных данных или указания на бессрочное действие согласия.

#Роскомнадзор #БанкРоссии #ПерсональныеДанные

🇷🇺⚡🏛️ #роскомнадзор #проект #pia
🔸Опубликован проект приказа Роскомнадзора "Об утверждении Требований к оценке вреда, который может быть причинен субъектам ‎персональных данных в случае нарушения Федерального закона
‎«О персональных данных»".
🔸Дата окончания публичного обсуждения проекта НПА: 21.09.2022.

🇷🇺⚡🏛️ #роскомнадзор #уведомление #152фз #реформа
@KZyubanov подготовил свою версию конспекта тезисов представителей Роскомнадзора с вебинара от 29.09.2022.