Разбор Постановление Правительства №687. Практическое значение для операторов ПДн.
Штрафы и ответственность
Штрафы по ст. 13.11 КоАП: обработка без согласия — до 700 000 ₽, отсутствие Политики — до 100 000 ₽, нарушение локализации — до 6 000 000 ₽, оборотные штрафы за утечки — до 3% выручки.
- ведите журнал обращений;
- проверьте локализацию хранения;
- подготовьте модель угроз;
- настройте cookie-баннер;
- подайте уведомление в Роскомнадзор;
Инциденты безопасности
План реагирования на инциденты должен включать: обнаружение, локализацию, уведомление РКН (72 часа), уведомление субъектов, расследование, устранение, документирование.
Требования к согласию
Согласие должно быть конкретным, информированным, сознательным и добровольным. Чекбокс не отмечен по умолчанию, текст понятен, указаны цели и перечень данных. С 2024 года ужесточены требования к содержанию согласия.
- проверьте локализацию хранения;
- проводите регулярные пентесты;
- обучите сотрудников;
Обезличивание данных
Обезличивание выводит данные из-под 152-ФЗ. Методы: замена, перестановка, декомпозиция, агрегация. Важно: процесс должен быть необратимым без дополнительной информации.
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ. Проверка занимает менее 2 минут.