#practice #152фз
Локализация ПДн по 152ФЗ на примере Крайслер Рус https://www.cio.ru/news/171218-Kraysler-Rus-privel-hranenie-personalnyh-dannyh-v-sootvetstvie-s-152-FZ
Локализация ПДн по 152ФЗ на примере Крайслер Рус https://www.cio.ru/news/171218-Kraysler-Rus-privel-hranenie-personalnyh-dannyh-v-sootvetstvie-s-152-FZ
Вестник цифровой трансформации | «Директор информационной службы»
«Крайслер Рус» привел хранение персональных данных в соответствие с 152-ФЗ
«Онланта» (входит в группу компаний ЛАНИТ) и «Первый БИТ» создали систему учета и хранения данных клиентов дилерских центров на базе «1С:Предприятие 8» и облачного сервиса OnCloud.ru. Система содержит данные более 40 тыс. клиентов.
#practice #gdpr
Про гдпр написано в отдельном разделе ниже, советую ознакомиться с практической реализацией функционала сайта в статье Maxilect на хабре «Как мы сделали сервис рекламных кампаний, соответствующий положениям GDPR” https://habr.com/company/maxilect/blog/432772/
Про гдпр написано в отдельном разделе ниже, советую ознакомиться с практической реализацией функционала сайта в статье Maxilect на хабре «Как мы сделали сервис рекламных кампаний, соответствующий положениям GDPR” https://habr.com/company/maxilect/blog/432772/
Хабр
Как мы сделали сервис рекламных кампаний, соответствующий положениям GDPR
Вступивший в действие в мае этого года GDPR серьезно повлиял на рынок интернет-маркетинга. Его участникам хочется формировать максимально точную аудиторию для по...
#practice #edps
Мониторинг данных, опубликованных в социальных сетях, форумах и блогах, с использованием программного обеспечения.
Кейс: организация (ЦБ ЕС) привлекает подрядчика для сбора отзывов и комментариев в сети о работе организации с целью проведения последующего анализа эффективности работы организации и отношения пользователей к услугам организации.
Примечание: EDPS проверил соответствие организации требованиям Регламента 45/2001, основные положения которого аналогичны гдпр.
Организация указала следующую информацию на своём сайте: «Мы осуществляем мониторинг активности пользователей в сети по темам, связанным с нашими задачами в сети и нашими каналами в сети. Мы можем собирать ПДн пользователей, если пользователи комментируют темы, связанные с нами. Мы собираем только те ПДн, доступ к которым пользователь не ограничил для широкого круга лиц»
Рекомендации EDPS:
- Собираемые данные необходимо удалять после проведения анализа.
- Обеспечить наличие правового основания для обработки ПДн. Подход аналогичен РКН: цель обработки ПДн пользователя социальных сетей третьим лицом может отличаться от первоначальной цели публикации пользователем своих ПДн в сети.
- Организация должна в рамках договора с подрядчиком определить ответственность подрядчика за минимизацию и за точность ПДн, а также за нарушение принципов конфиденциальности (в данном случае собираются данные только публичных персон)
- Заключить с подрядчиком поручение на обработку ПДн (договор с учётом требований к обработчикам)
- Обеспечить права пользователей на доступ и исправление их ПДн
- Организации следует опубликовать положение о конфиденциальности (Privacy Notice), учитывающее указанный процесс обработки ПДн с описанием: роли организации и подрядчика, прав пользователей, периода хранения ПДн
- Организация должна быть уверена в том, что подрядчик внедрил меры защиты данных с учётом рисков
https://edps.europa.eu/sites/edp/files/publication/18-03-21_opinion_2017-1052_social_media_ecb_en.pdf
Мониторинг данных, опубликованных в социальных сетях, форумах и блогах, с использованием программного обеспечения.
Кейс: организация (ЦБ ЕС) привлекает подрядчика для сбора отзывов и комментариев в сети о работе организации с целью проведения последующего анализа эффективности работы организации и отношения пользователей к услугам организации.
Примечание: EDPS проверил соответствие организации требованиям Регламента 45/2001, основные положения которого аналогичны гдпр.
Организация указала следующую информацию на своём сайте: «Мы осуществляем мониторинг активности пользователей в сети по темам, связанным с нашими задачами в сети и нашими каналами в сети. Мы можем собирать ПДн пользователей, если пользователи комментируют темы, связанные с нами. Мы собираем только те ПДн, доступ к которым пользователь не ограничил для широкого круга лиц»
Рекомендации EDPS:
- Собираемые данные необходимо удалять после проведения анализа.
- Обеспечить наличие правового основания для обработки ПДн. Подход аналогичен РКН: цель обработки ПДн пользователя социальных сетей третьим лицом может отличаться от первоначальной цели публикации пользователем своих ПДн в сети.
- Организация должна в рамках договора с подрядчиком определить ответственность подрядчика за минимизацию и за точность ПДн, а также за нарушение принципов конфиденциальности (в данном случае собираются данные только публичных персон)
- Заключить с подрядчиком поручение на обработку ПДн (договор с учётом требований к обработчикам)
- Обеспечить права пользователей на доступ и исправление их ПДн
- Организации следует опубликовать положение о конфиденциальности (Privacy Notice), учитывающее указанный процесс обработки ПДн с описанием: роли организации и подрядчика, прав пользователей, периода хранения ПДн
- Организация должна быть уверена в том, что подрядчик внедрил меры защиты данных с учётом рисков
https://edps.europa.eu/sites/edp/files/publication/18-03-21_opinion_2017-1052_social_media_ecb_en.pdf