Опубликование политики обработки персональных данных
Подборка наиболее важных документов по запросу Опубликование политики обработки персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2024)2. Как опубликовать политику обработки персональных данных
(КонсультантПлюс, 2024)2. Как опубликовать политику обработки персональных данных
Статья: Правовое регулирование геномной информации
(Ульянова Е.В.)
("Российский судья", 2020, N 6)Следует отметить положительную тенденцию, возникшую среди российских организаций, фактически осуществляющих функции операторов биометрических персональных данных, - некоторые из них предусматривают порядок обработки и защиты таких данных клиентов в открыто публикуемых политиках. Например, политика в отношении обработки персональных данных АО "Группа компаний "МЕДСИ" устанавливает подробный порядок сбора, обработки, хранения и доступа к персональным, в том числе биометрическим, данным пациентов, а также возможность отзыва пациентом согласия на обработку его данных <9>. Указанный документ был разработан и принят в соответствии с требованиями Закона о персональных данных, а также Постановления Правительства РФ от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и Постановления Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
(Ульянова Е.В.)
("Российский судья", 2020, N 6)Следует отметить положительную тенденцию, возникшую среди российских организаций, фактически осуществляющих функции операторов биометрических персональных данных, - некоторые из них предусматривают порядок обработки и защиты таких данных клиентов в открыто публикуемых политиках. Например, политика в отношении обработки персональных данных АО "Группа компаний "МЕДСИ" устанавливает подробный порядок сбора, обработки, хранения и доступа к персональным, в том числе биометрическим, данным пациентов, а также возможность отзыва пациентом согласия на обработку его данных <9>. Указанный документ был разработан и принят в соответствии с требованиями Закона о персональных данных, а также Постановления Правительства РФ от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и Постановления Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 06.02.2023)
"О персональных данных"2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
(ред. от 06.02.2023)
"О персональных данных"2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
<Письмо> Роскомнадзора от 19.10.2021 N 08-71063
"О разъяснении законодательства"Также, согласно ч. 2 ст. 18.1 Федерального закона N 152-ФЗ, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
"О разъяснении законодательства"Также, согласно ч. 2 ст. 18.1 Федерального закона N 152-ФЗ, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.