Новая редакция закона о персональных данных: что изменилось и что нужно делать уже сейчас

Новая редакция закона о персональных данныхНовая редакция закона о персональных данныхНовая редакция закона о персональных данныхНовая редакция закона о персональных данных::::

что изменилось что изменилось что изменилось что изменилось

www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru

что изменилось что изменилось что изменилось что изменилось

и что нужно делать уже сейчаси что нужно делать уже сейчаси что нужно делать уже сейчаси что нужно делать уже сейчас

Александр КоркинАлександр КоркинАлександр КоркинАлександр Коркин

Санкт-Петербург

27 сентября 2011

СодержаниеСодержаниеСодержаниеСодержание

1. Ключевые изменения

2. Необходимые действия

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru2

2. Необходимые действия

Новая редакция закона о персональных данных

1111.... КлючевыеКлючевыеКлючевыеКлючевые измененияизмененияизмененияизменения

Слайд www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru3Новая редакция закона о персональных данных

1.1. Понятие персональных данных (ПД)1.1. Понятие персональных данных (ПД)1.1. Понятие персональных данных (ПД)1.1. Понятие персональных данных (ПД)

Расширено понятие ПД

«ПД – это любая информация, относящаяся к прямо

или косвенно определенному или


или косвенно определенному или

определяемому физическому лицу».


1.2. Автоматизированная обработка ПД1.2. Автоматизированная обработка ПД1.2. Автоматизированная обработка ПД1.2. Автоматизированная обработка ПД

Однозначная трактовка термина:

Обработка с использованием компьютера считается


Обработка с использованием компьютера считается

автоматизированной


1.3. Страны с адекватной защитой ПД1.3. Страны с адекватной защитой ПД1.3. Страны с адекватной защитой ПД1.3. Страны с адекватной защитой ПД


1. Страны – участники Конвенции 1981 года «О

защите прав физических лиц при

автоматизированной обработке ПД»

2. Иные страны – по перечню Роскомнадзора


1.4. Ответственное лицо1.4. Ответственное лицо1.4. Ответственное лицо1.4. Ответственное лицо

1. Компания обязана назначить ответственное лицо

2. Сведения об ответственном лице указываются в

уведомлении об обработке ПД, направляемом в


уведомлении об обработке ПД, направляемом в

Роскомнадзор


1.5. Основания обработки ПД1.5. Основания обработки ПД1.5. Основания обработки ПД1.5. Основания обработки ПД

УвеличеноУвеличеноУвеличеноУвеличено количествоколичествоколичествоколичество основанийоснованийоснованийоснований обработкиобработкиобработкиобработки ПДПДПДПД

безбезбезбез согласиясогласиясогласиясогласия субъектасубъектасубъектасубъекта ПДПДПДПД

► для исполнения законных обязанностей оператора


► для исполнения законных обязанностей оператора

► для осуществления прав и законных интересов

оператора (если не нарушаются права субъекта ПД)

► ПД сделаны общедоступными самим субъектом ПД или

по его просьбе

► подлежащих обязательному раскрытию


1.6. Информационные системы ПД1.6. Информационные системы ПД1.6. Информационные системы ПД1.6. Информационные системы ПД

Требования к Информационным системам ПД:

Уровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД ---- ПравительствоПравительствоПравительствоПравительствоУровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД ---- ПравительствоПравительствоПравительствоПравительство


Организационные и технические меры Организационные и технические меры Организационные и технические меры Организационные и технические меры –––– ФСТЭК, ФСБФСТЭК, ФСБФСТЭК, ФСБФСТЭК, ФСБОрганизационные и технические меры Организационные и технические меры Организационные и технические меры Организационные и технические меры –––– ФСТЭК, ФСБФСТЭК, ФСБФСТЭК, ФСБФСТЭК, ФСБ

Уровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД ---- ПравительствоПравительствоПравительствоПравительствоУровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД Уровни защищенности ПД ---- ПравительствоПравительствоПравительствоПравительство

2222.... НеобходимыеНеобходимыеНеобходимыеНеобходимые действиядействиядействиядействия


2.1. Обязанности в связи с новой редакцией2.1. Обязанности в связи с новой редакцией2.1. Обязанности в связи с новой редакцией2.1. Обязанности в связи с новой редакцией

1. Назначение лица, ответственного за работу с ПД

2. Защита ПД - соответствует новым требованиям?

3. Корректировка Положения о защите ПД

4. Обеспечить неограниченный доступ к документу,


4. Обеспечить неограниченный доступ к документу,

определяющему политику в области ПД

5. Дополнительные требования к договору с

лицами, обрабатывающими ПД (п. 3 ст. 6)


2.2. Рекомендации2.2. Рекомендации2.2. Рекомендации2.2. Рекомендации

► Принятие основных документов

► Отказ от обработки избыточных данных

► Перечень лиц, допущенных к работе с ПД

► Закрепление обязанностей работников в области ПД


► Закрепление обязанностей работников в области ПД

► Ограничение и учет доступа к ПД


СанктСанктСанктСанкт----ПетербургПетербургПетербургПетербург

Шпалерная ул., 54,

Бизнес-центр «Золотая

Шпалерная»

Тел.: +7 (812) 640 60 10

МоскваМоскваМоскваМосква

ЦМТ-II, Краснопресненская

наб., 12, Подъезд 7, 15 этаж

Тел.: + (495) 967 00 07

КонтактыКонтактыКонтактыКонтакты


Тел.: +7 (812) 640 60 10

E-mail: [email protected]

www.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ruwww.pgplaw.ru

Тел.: + (495) 967 00 07

E- mail: [email protected]


Documents

Новая редакция закона о персональных данных: что изменилось и что нужно делать уже сейчас