обработка персональных данных и штрафы в связи с этим
добрый день!
тут оказывается придумали еще один повод собирать деньги с населения. весело. давно уже придумали оказывается с 1 июля 17 года.
ближе к делу. вопрос такой. тут есть исключения в статье 22 закона 152 фз о том что можно не уведомлять в случае в частности таком:
8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;
подскажите пожалуйста, кто в теме, мне не совсем понятна формулировка (специально видимо запутывают честных людей) - обрабатываемых без использования средств автоматизации какая еще автоматизация? у меня сайт с просто формой обратной связи, в которой можно указать свое ФИО и электропочту. никакой автоматизации. я подпадаю под этот пункт и не должен уведомлять и кланяться этому надзору значит?
п.с. одни надзоры да контроли в стране, а кругом бардак...
Вложений: 1
предписание от Россертификация (Роскомнадзор)
Цитата:
Сообщение от
МаринаАнатольевна
предписание о необходимости разработки системы защиты перс. данных прислали по электронке.
аналогично получили сегодня на электронную почту подобное предписание (см.файл).
Вложение 60892
при этом ни на какую рассылку от Россертификации с указанием нашего почтового ящика мы не подписывались.
еще момент - Россертификация в шапке указывает адрес С.-Петербург, а мы находимся под Москвой.
и, судя по тексту письма, эта организация явно работает агентом Роскомнадзора.
а иначе как объяснить всю эту историю, рассказанную в их письме.
электронный адрес рассылки, кстати, info@mailrossert-post7.
т.е. явно не официальный адрес Роскомнадзора и не Россертификации.
теперь вот думаю, переслать это письмо на официальный сайт Роскомнадзора что ли...
год назад уже была такая суматоха с рассылкой фальшивых писем.
и вот - свежие сообщения от 05 февраля 2018г.:
Цитата:
"Роскомнадзор предупредил россиян о массовой рассылке поддельных сообщений
Россиянам следует уделять особое внимание электронному адресу отправителя
В понедельник днем, 5 февраля, представители Роскомнадзора поставили в известность граждан России о массовой рассылке от имени должностных лиц сообщений, которые не отвечают действительности.
«Письма направляются с адресов общедоступных почтовых сервисов на «бланках» Управления за подписью несуществующих сотрудников», - отмечают в федеральной службе. Сотрудники Роскомнадзора, обращаясь к согражданам, просят уделять особое внимание электронному адресу отправителя. При этом они также напоминают, что все их сообщения подписываются электронной подписью с указанием сведений о соответствующем сертификате.
Напомним, ранее представители федеральной службы уже сообщали об участившихся случаях фальшивой рассылки писем. Они отмечали, что распространяемая информация не соответствует действительности, а также просили операторов персональных данных, получивших подобные письма, сообщить о фактах получения неправомерных требований. "
и вот еще, более свежая дата - 13 февраля 2018г. на сайте Гаранта:
Цитата:
"Информация Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 февраля 2018 г. “ВНИМАНИЮ СМИ: о рассылке поддельных писем от имени Роскомнадзора”
13 февраля 2018
В Роскомнадзор поступили сведения об электронной рассылке в СМИ от имени Управления Роскомнадзора по Центральному федеральному округу поддельных писем с требованием удалить якобы противоправную информацию.
Письма направляются с адресов общедоступных почтовых сервисов на «бланках» Управления за подписью несуществующих сотрудников (например, А.П. Стреглов).
В связи с этим при получении официальных писем из Роскомнадзора просим обращать особое внимание на электронный адрес отправителя. Все электронные адреса Роскомнадзора оканчиваются на @rkn.gov.ru.
Обращаем также внимание, что все официальные письма Роскомнадзора подписываются электронной подписью с указанием сведений о соответствующем сертификате."
тем не менее, полученное спамное письмо взбодрило и заставило еще раз оценить риски нашей организации (в которой работает два человека на оптовой торговле) по ст.22 152-ФЗ.
и вполне вероятно, мы всё-таки напишем согласие на обработку персональных данных без использования средств автоматизации (т.е. от руки) в свои личные дела и, может быть, составим внутренний документ, гласящий о том, как и где эти ПД используются, а именно - исключительно в соответствии с трудовым законодательством.
а вы как защищаете персональные данные своих сотрудников?
(вопрос ко всем, кто заглянул в эту тему)
