Реестр операторов ПДн: автоматическая проверка через API

автоматическая проверка через API в контексте реестра операторов Роскомнадзора.

Обезличивание данных

Обезличивание выводит данные из-под 152-ФЗ. Методы: замена, перестановка, декомпозиция, агрегация. Важно: процесс должен быть необратимым без дополнительной информации.

проверьте наличие согласий во всех формах;
проверьте локализацию хранения;
обновите политику конфиденциальности;

Требования к согласию

Согласие должно быть конкретным, информированным, сознательным и добровольным. Чекбокс не отмечен по умолчанию, текст понятен, указаны цели и перечень данных. С 2024 года ужесточены требования к содержанию согласия.

Штрафы и ответственность

Штрафы по ст. 13.11 КоАП: обработка без согласия - до 700 000 ₽, отсутствие Политики - до 100 000 ₽, нарушение локализации - до 6 000 000 ₽, оборотные штрафы за утечки - до 3% выручки.

Правовые основания

Статья 6 152-ФЗ определяет исчерпывающий перечень оснований: согласие субъекта, исполнение договора, обязанность по закону, законный интерес оператора. Каждое основание имеет свои условия применения и ограничения.

ведите журнал обращений;
проверьте наличие согласий во всех формах;
назначьте ответственного за ПДн;