Privacy Advocates
12.9K subscribers
491 photos
25 videos
146 files
3.59K links
Новости, инсайты и секреты по защите персональных данных, лайвхаки на проверках, трансграничная передача и локализация, предотвращение утечек, регулирование биометрии.
👨🏻‍💻 @actuaris
Download Telegram
🇷🇺🇮🇱🏛️ #политика #израиль #локализация
🔸Басманный суд Москвы начал рассмотрение дела о претензиях Минюста РФ к представительству Еврейского агентства «Сохнут» в России.
🔸Основные претензии к АНО «Сохнут» касаются проблемы неправильно собранных персональных данных россиян и методов их хранения.
🔸В случае невыполнений требований российского законодательства организации может грозить ликвидация.
🇷🇺👻🏛️ #ркн #политика #сбор #web
🔸Управлением Роскомнадзора по ЮФО был выявлен факт сбора персональных данных посредством официального сайта ООО «Проф коллекшн» https://prof-collection.ru/.
🔸Вместе с тем, на сайте ООО «Проф коллекшн» отсутствовали документы, определяющие его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, установленные ч. 2 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
🔸ООО «Проф коллекшн» устранило допущенное нарушение после получения письма-требования Роскомнадзора по приведению деятельности общества в соответствие с требованиями законодательства в области персональных данных.
🔸Управлением Роскомнадзора по Южному федеральному округу в отношении ООО «Коллекторское агентство «Акцепт-Краснодар» проведено мероприятие по контролю без взаимодействия с контролируемыми лицами на предмет соблюдения требований законодательства в сфере обработки персональных данных.
🔸По итогам мониторинга официального интернет-ресурса https://accept-krasnodar.ru был установлен факт сбора персональных данных, однако не выявлены документы, определяющие политику оператора в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, которые в силу положений ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» должны быть размещены на сайте оператора, если посредством сайта осуществляется сбор персональных данных.
🇷🇺👨‍💻🏛️ #ркн #политика #web
Как рассказывать клиентам об обработке их данных: подробнее или проще? Имеет ли смысл упрощать или даже геймифицировать политику, как в данном примере?
🌐💡👨‍💻 #privacy #политика #gdpr #дети #transparency
🔸В адрес Управления Роскомнадзора по Южному федеральному округу поступило обращение гр. К. о неправомерном сборе персональных данных посредством интернет-ресурса https://123.ru, а также об отсутствии документов, определяющих политику в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных, которые в силу положений ч. 2 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» должны быть размещены на интернет-странице, если осуществляется сбор персональных данных.
🔸С целью соблюдения законодательства в области персональных данных в адрес администратора интернет-ресурса https://123.ru было направлено требование по приведению деятельности данного интернет-ресурса в соответствие с требованиями законодательства в области персональных данных.
🔸В соответствии с поступившей информацией и в результате проведенного анализа интернет-ресурса установлено, что администратором приняты меры по размещению документа, определяющего политику в отношении обработки персональных данных, а также реализован механизм получения согласия на обработку персональных данных.
🇷🇺👻🏛️ #ркн #политика #web
🔸В период с 10.02.2023 по 16.02.2023 Управлением Роскомнадзора по Сибирскому федеральному округу проведено 2 мероприятия по контролю без взаимодействия с контролируемыми лицами на предмет выявления признаков нарушений законодательства в области персональных данных в отношении организаций осуществляющих туроператорскую и турагентскую деятельность, медицинских организаций на территории Новосибирской области.
🔸По результатам проведенных мероприятий выявлены нарушения в области персональных данных в деятельности ООО туристического агентства «Глобус-тур», ООО «Эрси Медикал» и ООО «Стоматология Новосибирск». В адрес операторов направлены требования об устранении выявленных нарушений.
🔸В целях информирования операторов, осуществляющих обработку персональных данных сообщаем, что при сборе персональных данных посредством электронных форм типа «Обратная связь», «Оплатить», «Оставить отзыв», «Написать нам», «Задать вопрос», «Оформить заявку» и т.п. необходимо предусмотреть возможность пользователю сайта проставить отметку о своем согласии на обработку персональных данных. Также необходимо разместить на сайте документ, определяющий политику организации в отношении обработки персональных данных.
🇷🇺👻🏛️ #ркн #политика #сопд #web
Распоряжение_Мособлконтроля_от_15_02_2023_N_9_р_Об_обработк.rtf
168.8 KB
🔸Знакомимся с новой Политикой обработки персональных данных в Главном контрольном управлении Московской области (утверждена распоряжением Мособлконтроля от 15.02.2023 №9-р).
🔸На самом деле, это больше Положение об обработке ПД в Мособлконтроле. И, конечно же, не дело Мособлконтрола обращать внимание на тонкости новой редакции п.2 ч.1 ст.18.1 152-ФЗ и уже не такой новой ст.10.1 152-ФЗ. Желаю увлекательного чтения!
🇷🇺🤡🏛️ #пд #ихнравы #политика_пд
🔸В феврале 2023 года специалистами Управления Роскомнадзора по Дальневосточному федеральному округу проведены мероприятия по контролю без взаимодействия с контролируемым лицом в отношении категории операторов «Фитнес-центры» на территории Приморского края, на предмет выявления признаков нарушений законодательства Российской Федерации в области персональных данных.
🔸При проведении мероприятий по контролю без взаимодействия, должностным лицом Управления в отношении Операторов были выявлены ряд нарушений (признаки нарушения) требований законодательства Российской Федерации в области персональных данных.
🔸На Интернет-сайтах операторов осуществляется сбор персональных данных с использованием информационно-телекоммуникационных сетей Интернет, однако отсутствует форма получения согласия на обработку персональных данных. Также, на сайтах отсутствует политика обработки персональных данных. По итогам проведения мероприятия по контролю без взаимодействия Операторам направлены требования об уточнении, блокировании или уничтожении недостоверных персональных данных.
🇷🇺👻🏛️ #ркн #сопд #web #политика
🔸В период с 02.03.2023 по 06.03.2023 Управлением Роскомнадзора по Сибирскому федеральному округу проведено мероприятие по контролю без взаимодействия с контролируемыми лицами на предмет выявления признаков нарушений законодательства в области персональных данных в отношении фитнес центров на территории Новосибирской области.
🔸По результатам проведенного мероприятия выявлены нарушения в области персональных данных в деятельности ООО «ЭДЖ ПРЕМИУМ ФИТНЕС» и ООО «ФИТНЕСС - КЛУБ «ЕВРОПА». В адрес операторов направлены требования об устранении выявленных нарушений.
🔸В целях информирования операторов, осуществляющих обработку персональных данных сообщаем, что при сборе персональных данных посредством электронных форм типа «Обратная связь», «Оплатить», «Оставить отзыв», «Написать нам», «Задать вопрос», «Оформить заявку» и т.п. необходимо предусмотреть возможность пользователю сайта проставить отметку о своем согласии на обработку персональных данных. Также необходимо разместить на сайте документ, определяющий политику организации в отношении обработки персональных данных.
🇷🇺👻🏛️ #ркн #сопд #web #политика
🔸Управлением Роскомнадзора по Южному федеральному округу проведены мероприятия по контролю без взаимодействия с контролируемыми лицами на предмет соблюдения требований законодательства в сфере обработки персональных данных.
🔸По итогам анализа официального интернет-ресурса МАОУ СОШ № 71 - https://school71.centerstart.ru/ были выявлены признаки нарушения ч. 1 ст. 6, ст. 10.1 и ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
🔸По итогам анализа официального интернет-ресурса ООО «ЮЖНЫЙ ТЕЛЕКОМ» - https://ugtel.ru были выявлены признаки нарушения ч. 1 ст. 6 и ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", а также п. 7 Постановления Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
🇷🇺👻🏛️ #ркн #сопд #web #политика #пп687
🔸Управлением Роскомнадзора по Южному федеральному округу в отношении ООО «Кубань-Телеком» проведено мероприятие по контролю без взаимодействия с контролируемыми лицами на предмет соблюдения требований законодательства в сфере обработки персональных данных.
🔸По итогам анализа официального интернет-ресурса ООО «Кубань-Телеком» - https://kubtel.ru были выявлены признаки нарушения ч. 1 ст. 6, ч. 1 ст. 18.1 и ч. 5 ст. 18 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
🔸В адрес ООО «Кубань-Телеком» было направлено требование об устранении признаков нарушений законодательства в области персональных данных. В соответствии с поступившей информацией и анализом сайта установлено, что нарушения устранены.
🇷🇺👻🏛️ #ркн #web #политика #распространение