27 августа Управление Роскомнадзора по Приволжскому федеральному округу провело семинар по вопросам защиты персональных данных под руководством заместителя руководителя — начальника территориального отдела Александра Чеботарёва.

В мероприятии приняли участие представители предпринимательского сообщества, специалисты в области информационной безопасности, юристы и сотрудники организаций, обрабатывающих персональные данные.

Основное внимание было уделено изменениям законодательства и практическим требованиям к операторам ПДн, включая порядок уведомления Роскомнадзора, размещение политики конфиденциальности, оформление согласий и регулирование трансграничной передачи данных. Подробно рассмотрены типичные нарушения: указание неполного перечня целей обработки и категорий субъектов, отсутствие сведений об адресах баз данных, некорректные формулировки согласий, а также неразмещение политики на страницах сайтов, содержащих формы сбора данных и метрики.

Значительная часть встречи прошла в формате открытого диалога, что позволило представителям бизнеса задать практические вопросы. Наибольший интерес вызвали вопросы, связанные с согласиями клиентов в онлайн‑сервисах, требованиями к обеспечению информационной безопасности при рассылках и рекламных кампаниях, а также с порядком трансграничной передачи данных.

По итогам семинара Роскомнадзор рекомендовал организациям провести аудит внутренних документов и процедур обработки персональных данных, актуализировать политику конфиденциальности и формы согласий, а также своевременно вносить сведения в реестр операторов.

Рекомендуем также ознакомиться с презентацией — это поможет избежать ошибок при обработке данных и снизить риски штрафов.