Коллеги, пожалуйста объясните мне как для особо одаренной. читаю, что надо что-то подать в Роскомнадзор. Кто, что, где и зачем? Мы ООО с физиками не работаем, есть ИП в контрагентах. Мы должны что-то подавать? И что именно и самое главное куда и как? — Лариса
И тут проститутки лезут
У вас есть сотрудники, вы обрабатываете их персональные данные. Нужно подать уведомление в роскомнадзор.
сотрудники есть? Сайт? —значит нужно уведомит что вы обрабатываете их ПД
По ип- контрагентам тоже надо. Их адреса, телефоны и платёжные реквизиты тоже перс данные. В общем доступе (ЕГРИП) есть только ФИО, Инн и пол. 🤷♀
Я сегодня подала уведомление на ИП без сотрудников… прочитала очень много ресурсов, ответа единого не нашла, решила лучше подать , чем не подать
предствить страшно какой штат роскомнадзор раздует, чтобы всю страну уведомления собрать
и все это на наши же деньги(
Может попадалась где-то информация по поводу доверенностей? Если например от ООО приезжает получать товары представитель по доверенности. В ней паспортные данные, сверяем с паспортом, отгружаем товар. Это тоже обработка персональных данных?
Подавать сведения нужно только если вы обрабатываете перс данные автоматизировано. 1С ЗУП или БП не является автоматизированным средством обработки. Автоматизировано это без участия рук человека.
Если у вас есть сотрудники, то обязательно нужно подавать уведомление Вы обрабатываете их информацию при трудоустройстве
Спасибо большое! Теперь другой глупый вопрос, подавать на сайте Роскомнадзор? Правильно?
Да , на сайте при наличии эцп
Отчетность по сотрудникам вы как сдаете ефс, 6-НДФЛ? На бумаге ? Или через Сбис, контур и тд
СБИС и КОНТУР это не автоматизированная сдача. Но это лично каждый для себя определяет.
Не понимаю, как это без участия рук
Коллеги, стала заполнять уведомление на сайте Роскомнадзора, а мне вот такое сообщение, значит ничего не надо тогда подавать, правильно?
Зайдите в реестр , введите инн и посмотрите что выдаст
в жизни просто много всего чего не понимаем, но это же не значит что этого нет
Зашла в реестр, там есть наша компания, ураааа. Тогда ничего не подаю )))
Отлично )
Спасибо огромное!!!
Коллеги, всем спасибо огромное! Не было время вникать, а тут прочитала на форуме, что надо подать уведомление и судорожно стала искать, но выяснилось, что компания уже зарегистрирована в Роскомнадзоре. Огромная благодарность всем, очень много полезной информации черпаю на форуме!!! Будьте все счастливы 🌹🌹🌹
дайте, пожалуйста, примеры тогда что такое автоматизировано, если 1С не считается.
Вы сделали мой день )) Оказывается, программы 1С это не автоматизация, а так, фигня какая-то )
И Вы мой - оказывается вы считаете, что 1С это автоматизированная система) а вы уберите сотрудника из-за компа и ждите баланс
как дождетесь, сбрасывайте в группу. Разберем)
Это автоматизированная обработка данных, да. Кто вам сказал, что автоматизация подразумевает исключительно работу без участия человека? Вы суть защиты персональных данных вообще понимаете?
Как пример. Да, но у каждого я так понимаю понимание свое. Заметьте я не навязываю свое мнение и не пытаюсь убедить не убеждаемое. Я четко ответила на вопрос - если обработка перс данных это 1С и СБИС, то заявлять не надо. Если вы храните данные прилетающие к вам с розницы на сервера, то надо. Ваш хлеб не ем, своего девать некуда
Вы вводите людей в заблуждение. Это как раз и есть автоматизированная обработка данных. Следование вашему совету может привести к огромным штрафам.
нет, у меня есть заключение аудиторов)
так покажите) думаю, многим будет интересно посмотреть
Аудиторы будут за вас штрафы платить? Роскомнадзору и суду ваше заключение вообще не документ
У нас нет, ИП без работников, я про данные в доверенностях от покупателей. Если ип их машинно не обрабатывает, они только на бумаге хранятся, значит про них в уведомлении не пишем? .
За меня и мои штрафы не надо беспокоиться. Я аудиторов не в инете ищу там все ок. Мнение высказала, у вас свое. Имеет место быть.
Какая-то имитация бурной деятельности со стороны государства. Из банков и налоговой все персональные данные тоннами утекают. Но штрафовать будут ОООшки и ИП
К сожалению, просто зарегистрироваться в Роскомнадзоре недостаточно.. Надо еще пакет документов по работе с перс.данными разработать.
Вчера была на вебинаре и там сказали , что даже самозанятым нужно подавать уведомление в Роскомнадзор.
Этих документов более 30 😱
Тогда уж и физ лицам по этой логике. Физики тоже сделки проводят и личные данные чужие хранят
Ага🤣
Физики в исключениях, если перс данные получают для личных или семейных нужд. А вот самозанятые попали тоже по полной программе🤷♀
У меня вообще получился анекдот! Подала я это заявление и мне прилетает письмо от левой компании. «Поздравляю, вас зарегистрировали и мы вам хотим оформить пакет документов о защите ПД за определенную сумму!» 😂 то есть сам Роскомнадзор слил мои данные левым фирмам!
Ну что вы как маленькая😂 этож такая шикарная кормушка для приближённых - сделал образец по каждому случаю и сиди себе штампуй, только название организации меняй. Кстати, данные фио, телефон и эл почта ответственного лица по перс данным в реестре не скрыты. В поиске название или инн вносишь и вот тебе все данные.
А если у ИП нет эцп, надо на бумаге и почтой слать? 🫣
Пишут, три варианта - на бумаге почтой, с ЭЦП на сайте и через госуслуги.
Роскомнадзор сам всех запутал Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. постановлением Правительства РФ от 15 сентября 2008 г. N 687) I. Общие положения 1. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека. Вы чего нибудь поняли? А если другие действия делать с персональными данными например сбор и систематизация то уже будет считаться автоматизированной?😁
Запутаю всех еще больше😁 потом в противоречие вступает 152-фз который трактует понятие обработки обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; И если взять хранение данных то тут человек не участвует . Хранит программа и это уже автоматизированная обработка))) значит уведомление нужно всем кто хранит в 1 с данные
На семинаре когда эта фигня только началась Куликов аналогично говорил)
А у меня вопрос к мчд- ведь в егиас и в 1 с , можно увидеть все данные по человеку, любой кто имеет доступ и разбирается где смотреть - там ФИО, телефон, почта и СНИЛС! Все кто её имеет , теперь все о них всё знают - раскрыты персональные данные
В соответствии с пунктом первым Положения, утвержденного указанным Постановлением, неавтоматизированной обработкой являются любые действия с персональными данными, при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека. Причем обработку нельзя признать автоматизированной только потому, что персональные данные содержатся в информационной системе или извлечены из нее. Таким образом использование, уточнение, распространение и уничтожение персональных данных при неавтоматизированной обработке должно осуществляться без использования электронно-вычислительных технологий. Проще говоря, обработка персональных данных будет являться неавтоматизированной при условии, что используемые персональные данные набраны, например, на электронной печатной машинке (что в настоящее врем практически не встречается) и распечатаны на листе бумаги (материальном носителе), при условии что они не будут сохранены в памяти, или откопированы на ксероксе. Кроме того, необходимо обратить внимание на следующие принципы обработки ПДн без использования средств автоматизации: сведения, при использовании которых не применяется вычислительная техника, должны быть обособленными и фиксироваться на бланках, в специальных формах или на других физических носителях; не допускается объединение на одном носителе личной информации, которая будет обрабатываться для несовместимых целей, а для каждой категории ПДн необходима отдельная форма, бланк и т.д.; обработка персональных данных считается неавтоматизированной, если осуществляется хранение, передача, уточнение и уничтожение сведений при непосредственном участии человека; сотрудники, допущенные к неавтоматизированной обработке, предварительно информируются о требованиях работы с ПДн, наказании за их нарушение и внутренних правилах предприятия в этой области; для получения согласия от субъектов ПДн могут применять типовые формы документов, где должны быть указаны цели обработки и виды собираемой информации; по каждой категории сведений необходимо определить место размещения материального носителя и лицо, ответственное за обеспечение его безопасности. Дополнительно необходимо создать условия, в которых ПДн будут защищены от внешних и внутренних угроз. Автоматизированная обработка персональных данных: что это и какие АС существуют Под автоматизированной обработкой персональных данных понимается их обработка при помощи средств вычислительной техники. Средствами вычислительной техники могут быть электронные вычислительные машины, комплексы и сети, вспомогательные и периферийные устройства, в том числе и установленное программное обеспечение. Системы, которые осуществляют подобные операции, отличаются между собой уровнем полномочий субъектов доступа, наличием разных уровней конфиденциальности, режимом функционирования (индивидуальный, коллективный). Также выделяют 4 уровня защищенности, отличающиеся по требованиям к обеспечению безопасности. Определение уровня защищенности призвано упростить и ускорить подбор мер защиты при работе с персональными данными. В зависимости от УЗ автоматизированная система должна быть оснащена различными средствами защиты. На оператора возлагается обязанность по созданию ограничений доступа, проведению мероприятий для профилактики несанкционированного получения ПДн сторонними лицами, назначению ответственных за безопасность АС лиц, своевременному выявлению утечки сведений, контролю уровня защищенности и незамедлительному восстановлению системы. Построение эффективности СЗПДн требует профессиональных знаний и навыков, которые есть у специалистов нашего Центра. Обращайтесь к нам, чтобы проконсультироваться по поводу обеспечения защиты АС и оптимизации неавтоматизированной обработки.
Набор текста и ни о чем. Все так же все запутано. Вопрос один хранение персональных данных в 1 с бухгалтерия это автоматизированная обработка или нет? Там человек не участвует
Так в этом весь и вопрос, что раз человек не участвует в какой то обработке а с использованием системы происходит все или часть, то это уже автоматизированно. Я везде поставила смешанная. То есть вы часть действий производите без средств автоматизации часть со средствами. Без средств автоматизиции это на бумаге все полностью, и пк нет. Типа архива. А у вас пк, при хранении на котором эти данные могут быть несанкционированно уничтожены, например при сбое в пк.
Логично конечно, но разъяснения Роскомнадзора не помешали бы. Интересно семинары проводятся Роскомнадзором ? А так это очень неудачная версия законодательного акта, без нормальных расшифровок терминов и допускающая двусмысленные формулировки. Чего в законе быть не должно. Ну не должны мы сами додумывать, уж тогда выпустите методичку по этому бреду.
Мало того, сайт РКН содержит грамматические ошибки в словах. Видимо, на корректоров или программы по проверке слов денег нет, но скоро будут, как начнут штрафовать)))) Уведомление смогла заполнить только взяв за образец Политику о ПД компании Тензор и антивируса.😄🤦
А где Вы нашли политику Тензора ? Чего-то я тоже решила что проще подать , чем думать надо не надо
В Сбисе нашла, ещё есть антивирус Dr.Web, там тоже есть политика ПД, у Касперского тоже наверное есть. Все на их сайтах.
Спасибо!