Законодательство о персональных данных обновлено: ужесточаются требования к согласию, хранению и ответственности. Разбираем, что это значит для бизнеса и как подготовиться.
1. Обязательное согласие на обработку
Согласие субъекта должно быть конкретным, информированным и подтверждаемым. Общие формулировки «согласен со всем» больше не считаются надлежащим основанием.
2. Ответственный за защиту данных
Компании обязаны назначить лицо, отвечающее за обработку персональных данных, и закрепить его полномочия внутренним документом.
3. Локализация и хранение
Уточняются правила хранения данных граждан и их трансграничной передачи. Необходимо проверить, где физически размещены ваши базы и серверы.
4. Штрафы за утечки
За нарушение правил и утечки предусмотрены штрафы вплоть до значительных сумм. Ответственность наступает даже при отсутствии прямого умысла.
5. Как подготовить компанию
Обновите политику конфиденциальности, формы согласий и договоры с подрядчиками, а также проведите инвентаризацию всех процессов обработки данных.
Приведение процессов в соответствие с новыми правилами — это не разовая задача, а постоянная практика. Наши юристы помогут выстроить корректную систему обработки данных.
ЮРИДИЧЕСКИЙ DISCLAIMER
Вся информация на сайте носит исключительно информационный характер и не является юридической консультацией.
