Как выполнить требования закона 152-ФЗ «О персональных данных»?
Федеральный закон № 152 «О персональных данных» возлагает на компании обязанность реализовывать правовые, организационные и технические меры по обеспечению безопасности персональных данных. При этом контролирующий орган (Роскомнадзор) проверяет выполнение правовых и организационных мер.
Проверки Роскомнадзора бывают документарными (аналог камеральных налоговых проверок) и выездными. При проведении документарных проверок Роскомнадзор предлагает компании выслать копии внутренних документов, разработанных в соответствии с законодательством о персональных данных. При проведении выездных проверок эти документы изучаются «на месте» и одновременно с этим контролируется выполнение их положений работниками компании.
Законодательство о персональных данных предъявляет достаточно детальные и сложные требования к внутренним документам. Например, каждой компании необходимо определить свою политику в отношении обработки персональных данных; в некоторых случаях — получить согласия своих работников и клиентов на обработку их персональных данных и включить соответствующие положения в договоры с ними; документально определить, какие работники организации используют персональные данные в своей деятельности; назначить ответственного за организацию обработки персональных данных; отвечать по установленной законом форме на обращения субъектов персональных данных. Всё это — лишь отдельные примеры требований закона, влекущих необходимость наличия соответствующих внутренних документов.
По всем вопросам, связанным с подключением к сервису, вы можете обращаться по телефону +7(495)411-79-69