- Что произошло: Разъяснение отличий в обязанностях оператора персональных данных — юридического лица и оператора ПД ИП, самозанятого, адвоката.
- Кого касается: Операторов персональных данных: юридических лиц, ИП, самозанятых, адвокатов.
- Риск или штраф: ИП, самозанятые и адвокаты, совершившие административные правонарушения, несут административную ответственность как должностные лица (ст. 2.4 КоАП РФ).
- Что проверить у себя: Назначен ли ответственный за организацию обработки ПД (обязанность только для ЮЛ, п. 1 ч. 1 ст. 18.1); есть ли локальные акты (императивно только для ЮЛ, п. 2 ч. 1 ст. 18.1); опубликована ли Политика обработки ПД или иным образом доведена до субъектов (обязанность всех операторов, ч. 2 ст. 18.1); подано ли уведомление в Роскомнадзор (ст. 22, кроме исключений: данные в госинформсистемах безопасности, обработка исключительно без средств автоматизации, обработка для целей транспортной безопасности); соблюдаются ли базовые обязанности — законность обработки (ст. 6), согласие (ст. 9), оргмеры (ст. 18.1), безопасность (ст. 19); обучены ли работники и ознакомлены ли с документами, если они есть.
- Срочное действие: Подать уведомление в Роскомнадзор на общих основаниях (ст. 22 ФЗ-152); опубликовать Политику обработки ПД или довести её до субъектов (ч. 2 ст. 18.1).
Курс «Защита персональных данных: правовые аспекты и практические навыки»
Пересказ сгенерирован ИИ по материалам источника. Возможны неточности, сверяйтесь с оригиналом.