Опять про персональные данные с 01.09.2022

[Джессика]

Снова меняется законодательство о персональных данных. давайте пообсуждаем и поможем друг другу разобраться.
Меня интересует куда надо отправить уведомление до 01.09.2022. Менять ли положение о персональных данных?

[Зануда отмороженный]

...

[Lem@n]

Сообщение от Зануда отмороженный

...

Интересное у тебя обсуждение!)))

[Зануда отмороженный]

Сообщение от Lem@n

Интересное у тебя обсуждение!)))

просто было лень что либо писать... а почитать то нужно... тем более 1 день остался...
я по 2 своим конторам извещал ранее... но хоть пристрелите не помню как и где...

[Lem@n]

Сообщение от Джессика

Снова меняется законодательство о персональных данных. давайте пообсуждаем и поможем друг другу разобраться.
Меня интересует куда надо отправить уведомление до 01.09.2022. Менять ли положение о персональных данных?

Что-то я зеванула эти новшества.
Почитала. Поняла так, что если до 1 сентября действовали исключения для подачи в Роскомнадзор, а именно:

-полученных в рамках трудового законодательства;
-состоящих только из фамилии, имени и отчества;
-необходимых для однократного прохода на территорию;
-полученных в связи с заключением договора, если ПД не передаются
третьим лицам без согласия субъекта;
-разрешенных субъектом ПД для распространения;
-полученных общественным объединением или религиозной организацией
от своих участников.

То теперь эти исключения перестают действовать и практически всем надо подавать уведомление в Роскомнадзор!

[ptihka]

Сообщение от Lem@n Что-то я зеванула эти новшества... И я...

[Lisa-Mari]

Сообщение от ptihka

И я... Сегодня в последний день все делать буду(((((

[Lem@n]

Теперь надо изучать, как, куда и каким образом! А завтра уже 31 августа!

Кто уже отправлял, поделитесь, пожалуйста!

[Lem@n]

Сообщение от Джессика

Меня интересует куда надо отправить уведомление до 01.09.2022.

Уведомление необходимо направить в территориальное управление Роскомнадзора по местонахождению компании, которое указано в ее учредительных документах и свидетельстве о постановке на налоговый учет.

Сообщение от Джессика

Менять ли положение о персональных данных?

Думаю, что не надо. Новшества касаются того, что о наших ПС надо однократно уведомить Роскомнадзор, так как не действуют исключения, из-за которых возможно некоторые не подавали раньше.
И даже те, кто подавал раньше, должны будут тоже отправить сейчас.

[Зануда отмороженный]

Сообщение от Lem@n

Думаю, что не надо. Новшества касаются того, что о наших ПС надо однократно уведомить Роскомнадзор, так как не действуют исключения, из-за которых возможно некоторые не подавали раньше.
И даже те, кто подавал раньше, должны будут тоже отправить сейчас.

т.е. нужно повторно уведомЛЯТЬ...

не могу найти... через Контур можно? или как?

[Lem@n]

Сообщение от Зануда отмороженный

т.е. нужно повторно уведомЛЯТЬ...

не могу найти... через Контур можно? или как?

Я сейчас здесь читаю
https://www.buhonline.ru/pub/articles/2022/8/18725_kakie-svedeniya-nuzhno-sdat-v-roskomnadzor-do-1-sentyabrya-2022-goda

[Lisa-Mari]

Что-то вообще не поняла ничего (как обычно, впрочем)... Если я никогда ничего подобного не подавала, надо ли подавать на уже имеющихся работников? Если человек устраивается внезапно на работу например 5 сентября - надо ли в этот же день подать?

[Lem@n]

Образец заполнения Уведомления в Роскомнадзор

[Lem@n]

Сообщение от Lisa-Mari

Что-то вообще не поняла ничего (как обычно, впрочем)... Если я никогда ничего подобного не подавала, надо ли подавать на уже имеющихся работников? Если человек устраивается внезапно на работу например 5 сентября - надо ли в этот же день подать?

Уведомление подается 1 раз и не на работников, а на сам факт получения персональных данных и мероприятиях по их сохранности.

Здесь можно заполнить Уведомление и отправить по одному из указанных там вариантов
https://pd.rkn.gov.ru/operators-registry/notification/form/

[Lisa-Mari]

Это должны отправить все ООО и ИП до 1 сентября?

[Джессика]

Сообщение от Lisa-Mari

Это должны отправить все ООО и ИП до 1 сентября?

Да!!!!!!

[Lem@n]

Сообщение от Джессика

Да!!!!!!

Уф! Я отправила этот МАРАЗМ!

Джессика, спасибо, что создала эту тему, я чуть не прошляпила эти долбанные ПС!

[Lisa-Mari]

Сообщение от Lem@n

Уф! Я отправила этот МАРАЗМ!

Джессика, спасибо, что создала эту тему, я чуть не прошляпила эти долбанные ПС!

Подскажите, что написали в вопросах :
-Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»
-Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ
-Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных

и где узнали класс СКЗИ?

[Lem@n]

Сообщение от Lisa-Mari

Подскажите, что написали в вопросах :
-Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»
-Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ
-Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных

Брала из образцов Уведомлений и руководств по их заполнению. В инете их немало.

Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»:
Разработаны локальные акты, по вопросам обработки персональных данных. Лица, непосредственно осуществляющие
обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о
персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими
политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных
данных. Назначен ответственный за организацию обработки персональных данных. Разработаны правила доступа к
персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается
регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных
данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям
Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым
актам. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения,
где ведется работа с персональными данными.

Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных
данных, установленными Правительством РФ: В соответствии с постановлением Правительства от 01.11.2012 № 1119 для
обеспечения 3-го уровня защищенности персональных данных при их обработке в информационной системе: обеспечена
безопасность помещений, в которых размещена информационная система; обеспечена сохранность носителей персональных
данных; утвержден перечень лиц. доступ которых к персональным данным, обрабатываемым в информационной системе,
необходим для выполнения ими служебных (трудовых) обязанностей; назначено должностное лицо, ответственный за обеспечение
безопасности персональных данных в информационной системе. В соответствии с постановлением Правительства от 15.09.2008 №
687 лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об
особенностях и правилах осуществления такой обработки, локальными актами установлены места хранения персональных данных
и перечень лиц, осуществляющих обработку персональных данных.

Перечень действий с персональными данными, общее описание используемых оператором способов
обработки персональных данных: сбора, записи, систематизации, накопления, хранения, уточнения (обновления,
изменения), извлечения, использования, удаления, уничтожения персональных данных

Сообщение от Lisa-Mari

и где узнали класс СКЗИ?

Не заполняла, криптозащиту не применяем и у вас вряд ли она есть.

[Lisa-Mari]

То есть если через СБИС отправляю отчёты - все равно про защиту не надо заполнять?