Обработка персональных данных 2023: в связи с участившимися случаями неправомерного распространения персональных данных, а также по результатам анализа содержания скомпрометированных баз данных, Роскомнадзор 8 августа 2023 года на своём сайте разместил рекомендации операторам персональных данных (далее Рекомендации).
В Рекомендациях Роскомнадзором представлены подходы, которыми следует руководствоваться операторам персональных данных при организации и осуществлении деятельности по обработке персональных данных.
В частности рекомендовано:
- Минимизировать перечень персональных данных, которые собираете и обрабатываете. Использовать лишь те данные, которые действительно необходимы для оказания услуг, продажи товаров и иной деятельности организации.
- Обеспечить раздельное хранение различных категорий персональных данных (клиенты, работники, соискатели и т. д.), в том числе несовместимых между собой по целям обработки.
- Хранить идентификаторы, указывающие на человека (ФИО, e-mail, телефон, адрес) и данные о взаимодействии с ним (оказанные услуги, проданные товары, переписка, договора и т. д.) в разных, не связанных друг с другом непосредственно, базах данных. Использовать для связи этих баз синтетические идентификаторы, не позволяющие без дополнительной информации и алгоритмов отнести информацию в этих базах к конкретному субъекту персональных данных, и хранить их отдельно от предыдущих двух баз.
- Отказаться от практики накопления персональных данных «на всякий случай», от формирования профилей клиента, если это не жизненно нужно для организации. Своевременно уничтожать персональные данные при достижении цели их обработки (например, после оказания услуги).
- Использовать технические и программные средства, принадлежащие оператору, для обеспечения необходимого уровня безопасности данных. Поручение обработки данных третьим лицам не снимает с оператора ответственности, но снижает контроль со стороны оператора за принимаемыми мерами безопасности.
- Своевременно информировать Роскомнадзор о признаках и (или) наступивших инцидентах, повлекших (возможно повлекших) распространение персональных данных субъектов.
- Принимать меры физического контроля доступа к данным во избежание компрометации данных внутренним нарушителем.
- Назначить ответственного в вашей организации за защиту персональных данных, наделить его необходимыми полномочиями.
Ольга Софронова
Если информация оказалась полезной, оставляем комментарии, делимся ссылкой на эту статью в своих социальных сетях. Спасибо!
Ещё статьи:
Стаж для назначения пенсии, что делать с 2023 года, если не хватило стажа
Временный перевод работника на другую должность могут признать постоянным
Профстандарт «Специалист по управлению документами организации» актуализирован
Материальная ответственность работодателя: практика Оренбургского облсуда
