Персональные данные и их обработка

По новому закону с 2015 года ужесточается ответственность за нарушения, которые связаны с доступом, обработкой, обеспечением сохранности персональных данных граждан РФ. Многократно увеличен максимальный штраф за одно нарушение с 10 000 рублей до 300 000 рублей, в случае выявления нескольких нарушений штраф будет ещё больше - 765 000 рублей. Новые требования касаются всех частных предприятий, а также государственных и муниципальных органов и учреждений.
«Когда закон вступит в силу, необходимо следить за своевременными ответами на обращения и запросы субъектов персональных данных. По запросу гражданина прекращайте обработку его данных — так называемое «право на забвение», — предупреждает руководитель сервиса «Контур. Персональные данные» Игорь Луканин.
Все юридические и физические лица, которые работают с персональными данными граждан РФ, обязаны получить письменное согласие работника или клиента на обработку персональных сведений о гражданине. Это касается информации о политических взглядах, о здоровье, интимной жизни, о судимости, национальности, расовой принадлежности, религиозных или философских убеждениях и других сведениях о личной жизни гражданина РФ.
Разработана специальная форма согласия гражданина на обработку персональных данных, требования к ней содержатся в ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Хранение баз данных россиян с 1 сентября 2015 года.

С 1 сентября 2015 года предприятия будут обязаны хранить персональные данные россиян в базах данных, расположенных исключительно на территории России, при этом нужно будет извещать Роскомнадзор о конкретном адресе хранения таких баз данных.
Новый закон коснется работы сервисов бронирования отелей, авиабилетов, соцсетей, крупных компьютерных компаний и других видов коммерции, в которых есть необходимость передачи персональных данных россиян в другие страны. Новый закон обяжет все компании, работающие с гражданами РФ, хранить личные данные, профили пользователей в дата-центрах, расположенных в России.

В настоящее время эти данные в основном хранятся в так называемых «облачных серверах» без точной географической привязки. Фактически под запрет попадают все сервисы интернета, которые отправляют персональные данные россиян на такие серверы без адреса.
«Основной груз забот ляжет на IT-специалистов, также можно привлечь внешних системных интеграторов. Главное — не забудьте направить в Роскомнадзор уведомление о местах нахождения баз персональных данных», — советует руководитель сервиса «Контур. Персональные данные» Игорь Луканин.

http://59chaikovsky.ru/