Новая редакция закона о персональных данных: что...

Новая редакция закона о персональных данныхНовая редакция закона о персональных данныхНовая редакция закона о персональных данныхНовая редакция закона о персональных данных::::

что изменилось что изменилось что изменилось что изменилось

www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru

что изменилось что изменилось что изменилось что изменилось

и что нужно делать уже сейчаси что нужно делать уже сейчаси что нужно делать уже сейчаси что нужно делать уже сейчас

Александр КоркинАлександр КоркинАлександр КоркинАлександр Коркин

Санкт-Петербург

27 сентября 2011

СодержаниеСодержаниеСодержаниеСодержание

1. Ключевые изменения

2. Необходимые действия

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru2

2. Необходимые действия

Новая редакция закона о персональных данных

1111.... КлючевыеКлючевыеКлючевыеКлючевые измененияизмененияизмененияизменения

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru3Новая редакция закона о персональных данных

1.1. Понятие персональных данных (ПД)1.1. Понятие персональных данных (ПД)1.1. Понятие персональных данных (ПД)1.1. Понятие персональных данных (ПД)

Расширено понятие ПД

«ПД – это любая информация, относящаяся к прямо

или косвенно определенному или

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru4

или косвенно определенному или

определяемому физическому лицу».

Новая редакция закона о персональных данных

1.2. Автоматизированная обработка ПД1.2. Автоматизированная обработка ПД1.2. Автоматизированная обработка ПД1.2. Автоматизированная обработка ПД

Однозначная трактовка термина:

Обработка с использованием компьютера считается

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru5

Обработка с использованием компьютера считается

автоматизированной

Новая редакция закона о персональных данных

1.3. Страны с адекватной защитой ПД1.3. Страны с адекватной защитой ПД1.3. Страны с адекватной защитой ПД1.3. Страны с адекватной защитой ПД

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru6

1. Страны – участники Конвенции 1981 года «О

защите прав физических лиц при

автоматизированной обработке ПД»

2. Иные страны – по перечню Роскомнадзора

Новая редакция закона о персональных данных

1.4. Ответственное лицо1.4. Ответственное лицо1.4. Ответственное лицо1.4. Ответственное лицо

1. Компания обязана назначить ответственное лицо

2. Сведения об ответственном лице указываются в

уведомлении об обработке ПД, направляемом в

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru7

уведомлении об обработке ПД, направляемом в

Роскомнадзор

Новая редакция закона о персональных данных

1.5. Основания обработки ПД1.5. Основания обработки ПД1.5. Основания обработки ПД1.5. Основания обработки ПД

УвеличеноУвеличеноУвеличеноУвеличено количествоколичествоколичествоколичество основанийоснованийоснованийоснований обработкиобработкиобработкиобработки ПДПДПДПД

безбезбезбез согласиясогласиясогласиясогласия субъектасубъектасубъектасубъекта ПДПДПДПД

► для исполнения законных обязанностей оператора

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru8

► для исполнения законных обязанностей оператора

► для осуществления прав и законных интересов

оператора (если не нарушаются права субъекта ПД)

► ПД сделаны общедоступными самим субъектом ПД или

по его просьбе

► подлежащих обязательному раскрытию

Новая редакция закона о персональных данных

1.6. Информационные системы ПД1.6. Информационные системы ПД1.6. Информационные системы ПД1.6. Информационные системы ПД

Требования к Информационным системам ПД:

Уровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД ---- ПравительствоПравительствоПравительствоПравительствоУровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД ---- ПравительствоПравительствоПравительствоПравительство

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru9Новая редакция закона о персональных данных

Организационные и технические меры Организационные и технические меры Организационные и технические меры Организационные и технические меры –––– ФСТЭК, ФСБФСТЭК, ФСБФСТЭК, ФСБФСТЭК, ФСБОрганизационные и технические меры Организационные и технические меры Организационные и технические меры Организационные и технические меры –––– ФСТЭК, ФСБФСТЭК, ФСБФСТЭК, ФСБФСТЭК, ФСБ

Уровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД ---- ПравительствоПравительствоПравительствоПравительствоУровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД ---- ПравительствоПравительствоПравительствоПравительство

2222.... НеобходимыеНеобходимыеНеобходимыеНеобходимые действиядействиядействиядействия

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru10Новая редакция закона о персональных данных

2.1. Обязанности в связи с новой редакцией2.1. Обязанности в связи с новой редакцией2.1. Обязанности в связи с новой редакцией2.1. Обязанности в связи с новой редакцией

1. Назначение лица, ответственного за работу с ПД

2. Защита ПД - соответствует новым требованиям?

3. Корректировка Положения о защите ПД

4. Обеспечить неограниченный доступ к документу,

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru11

4. Обеспечить неограниченный доступ к документу,

определяющему политику в области ПД

5. Дополнительные требования к договору с

лицами, обрабатывающими ПД (п. 3 ст. 6)

Новая редакция закона о персональных данных

2.2. Рекомендации2.2. Рекомендации2.2. Рекомендации2.2. Рекомендации

► Принятие основных документов

► Отказ от обработки избыточных данных

► Перечень лиц, допущенных к работе с ПД

► Закрепление обязанностей работников в области ПД

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru12

► Закрепление обязанностей работников в области ПД

► Ограничение и учет доступа к ПД

Новая редакция закона о персональных данных

СанктСанктСанктСанкт----ПетербургПетербургПетербургПетербург

Шпалерная ул., 54,

Бизнес-центр «Золотая

Шпалерная»

Тел.: +7 (812) 640 60 10

МоскваМоскваМоскваМосква

ЦМТ-II, Краснопресненская

наб., 12, Подъезд 7, 15 этаж

Тел.: + (495) 967 00 07

КонтактыКонтактыКонтактыКонтакты

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru13

Тел.: +7 (812) 640 60 10

E-mail: spb@pgplaw.ru

www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru

Тел.: + (495) 967 00 07

E- mail: info@pgplaw.ru

Новая редакция закона о персональных данных