152 закон о защите персональных данных

С 1 июля 2017 вступил в силу закон «О персональных данных». Вопрос о том, как нам подготовить сайт и защитить себя от штрафов со стороны проверяющих органов. Если критически важно посмотреть сами сайты - укажите это в комментариях. У нас детская модельная школа. Собираем заявки от родителей на участие в кастингах через 2 наших сайтах. Какие данные собираем: Мы собираем email и телефоны у наших клиентов На сайте уже используется политика конфиденциальности в виде отдельной страницы. 1) Что нам нужно сделать в обязательном порядке для сайта и т.д. чтобы защитить себя от дальнейших проблем? 2) Что является желательным, но не жизненно необходимым для соблюдения требований закона? 3) Наши оба сайта сделаны на конструкторе сайтов. Мы не знаем где они хранят наши персональные данные (где располагаются их сервера). Это является большой проблемой? 4) Работает ли сейчас этот закон? Может зря переживаем?

Пришло на почту вот такое -Предписание о необходимости разработки системы защиты персональных данных,согласно Федеральному закону № 152-ФЗ (в ред. от 03.07.2016). Какие мероприятия необходимо провести (составление документов, актов и приказов) для не получения штрафов по данному закону?

Занимаюсь разработкой стартапа, связанного с персональными пользовательскими данными. Хочу понять, что представляет собой аттестация/лицензирование ИСПДн для сайта по 152 ФЗ, в частности: 1) если аттестация по первой категории и данные считать медицинскими - все понятно, дорого и долго, а если по третьей категории - упрощается ли процесс? Какие документы нужно готовить? Требуется ли ставить российское сертифицированное оборудование и т.п. То есть, интересуют отличия 1 и 3 категории в плане аттестации. Нужна ли вообще аттестация для 3 категории? 2) Число пользователей системы влияет на процесс аттестации, сложности, документы, стоимость и т.п.? У меня их более 100 000 Поясню вопрос: если удалить ПД, которые можно отнеси к медицинским, насколько проще и в конечном итоге дешевле процесс аттестации?

Здравствуйте! Мы запускаем социальную сеть для поиска партнеров и единомышленников (общественная инициатива). Ресурс планируется открытый. Пользователи должны согласиться опубликовать свои ФИО, фотографию и (если хотят) регион проживания и подробности квалификации в открытый доступ. Возможно ли это по 152-ФЗ без оформления письменного согласия, просто путем галочки на сайте? Если невозможно, то упростится ли ситуация, если профиль (все данные, кроме ФИО и фото) будут видеть только зарегистрированные пользователи?

Здравствуйте. В апреле 2014 года в соцсети в группу кооператива были выставлены списки должников с указанием ФИО, адреса проживания, года рождения (дата не указана), телефоном и суммой долга и его года. Решение вынести списки было принято на общем собрании в феврале 2014г. членами кооператива, что было отражено в протоколе. В феврале 2018г. было подано заявление в полицию от одного из членов кооператива о нарушении закона о персональных данных. 1. С какого времени закон вступил в силу? 2. Какие пункты нарушаются? 3. Какая за данное нарушение полагается мера ответственности? 4. Правомочно ли подавать данное заявление в полицию (о нарушении закона о персональных данных) человеку, не входящего в этот список должников? С уважением, Анжелика

Мы - юр.лицо, занимающееся оптовой торговлей. Среди наших покупателей - физические лица. На нашем сайте действует форма обратной связи "Заказать звонок", где мы просим сообщить заказчика звонка его имя, e-mail, телефон, по которому можно с ним связаться, а также направление его деятельности: оптово-розничная торговля, производитель, зоомагазин и т.д. Вопрос: подпадаем ли мы под действие Федерального закона № 152-ФЗ? Требуется ли регистрация нашей кампании в реестре РОСКОМНАДЗОРА как операторы персональных данных?

На сайте компании просят оставить свое имя, почту и телефон. Нет никакой галочки о том, что я согласен на обработку своих данных - вообще ничего. Нажимаешь отправить, и данные тупо отправляются. На сайте тоже нет никакой ссылки о том, что я согласен на это. Как мне доказать факт нарушения (сделать скрин, снять видео), чтобы это имело юридическую силу?

Оставила отзыв об одной компании на десяти площадках отзывов. При публикации отзыва везде требуется ввести электронную почту. При этом никакой информации и галочки "согласие на обработку персональных данных" нет! На следующий день мне на почту пришло письмо от менеджера этой компании, о которой был отзыв, такого содержания: "Вами был оставлен отзыв на площадке о нашем обучающем проекте. Уточните,пожалуйста почту, с которой Вы оплачивали обучение в нашей компании, для того,чтобы мы могли просмотреть историю Вашего обучения и решить данную ситуацию." Следовательно, какая-то из площадок "слила" информацию не только об отзыве, но и мои данные этой компании. Является ли это нарушением закона о защите персональных данных, что можно сделать в данной ситуации в отношении обоих?

здравствуйте я физ лицо начало деятельности хочу работать веб мастером и мне надо для портфолио создавать сайты я хочу запустить сайт чтоб получить первого заказчика у меня есть кнопка на сайте на платформе где делаю себе лендинг даю согласие на обработку и политика конфендициальности и мне не понятно как заполнять форму по 152фз в дальнейшем планирую работать и зарегистрировать ип сейчас нет финансовых возможностей. моя почта.

Я работаю как ИП без сотрудников. Провожу обучение тренеров фитнес клубов. Выдаю им сертификаты, плюс регистрация на семинары происходит через timepad. Вопрос: нужны ли мне внутренние документы об обработке персональных данных,если я работаю без сотрудников? Политику конфиденциальности на сайте я разместил, под кнопкой регистрацией галочка о согласии на обработку персональных данных ставится и ссылка на политику обработки персональных данных идет. Данные хранятся в сервисе timepad и буду хранится в будущем в том числе еще и у меня на сайте:мне это все нужно указывать при подаче заявки на регистрацию в роскомнадзоре?

Добрый день, я открыл компанию по оказанию услуг населению (установка в квартирах и частных домах отопления, водоснабжения и канализации) создал сайт, по Федеральному закону "О персональных данных" от 27.07.2006 N 152-ФЗ я должен отправить заявление в ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ, вопрос заключается в следующем: в данном заявлении есть графа (Правовое основание обработки персональных данных) подскажите пожалуйста что в ней я должен указать? я работаю без работников. Спасибо.

Требуется разработать все внутренние и внешние документы для интернет магазина. Помочь в регистрации в роскомнадзоре. И перевести с русского на человеческий, про требования для соответствия закону. Прошу учитывать магазин маленький 1с, криптографии и прочего нет, 3 сотрудника.