закон о защите персональных данных Опции

[Мелисса]

Подскажите пожалуйста,ФЛП на ЕН - что входит в эту базу данных и что нужно зарегистрировать ?

[Kriska]

хоть убейте - не понимаю...чего все так задёргались?? ну хорошо, зарегистрируем своих двоих работников. А клиентов они наших как вычислят??? По безналу? А если мы физиков только по мейлу и знаем, и даже им ени его не знаем, то что, как? Или мейлы клиентов тоже уже нужно регистрировать в этом "органе" ??

[Jane-Jane]

хоть убейте - не понимаю...чего все так задёргались?? ну хорошо, зарегистрируем своих двоих работников. А клиентов они наших как вычислят??? По безналу? А если мы физиков только по мейлу и знаем, и даже им ени его не знаем, то что, как? Или мейлы клиентов тоже уже нужно регистрировать в этом "органе" ??

Не работников и клиентов вы регистрируете, а названия баз данных!
Я же вам объяснила - все зависит от того, какие данные клиента вы обрабатываете.
Понятное дело, что если вы торгуете капустой на рынке, и постоянных клиентов знаете как "Маша", "Петя" - то у вас нет базы данных.
Если же вы предоставляете услуги и при этом, к примеру, заключаете договора,где присутствует достаточное количество данных, чтобы персонифицировать физ.лицо и таких договоров у вас больше чем один - то у вас база данных.
Никто вычислять клиентов не будет. будут проверять: а зарегистрировали ли базу? а обрабатываете и защищаете надлежащим образом? и т.д., и т.п.

Сообщение отредактировал Jane-Jane - 07.12.2011, 06:35

[PutnikNet]

Не работников и клиентов вы регистрируете, а названия баз данных!
Я же вам объяснила - все зависит от того, какие данные клиента вы обрабатываете.
Понятное дело, что если вы торгуете капустой на рынке, и постоянных клиентов знаете как "Маша", "Петя" - то у вас нет базы данных.
Если же вы предоставляете услуги и при этом, к примеру, заключаете договора,где присутствует достаточное количество данных, чтобы персонифицировать физ.лицо и таких договоров у вас больше чем один - то у вас база данных.
Никто вычислять клиентов не будет. будут проверять: а зарегистрировали ли базу? а обрабатываете и защищаете надлежащим образом? и т.д., и т.п.

Насколько я понимаю - на каждое лицо в базе данных у Вас должно быть от него разрешение там находиться, и ещё бумага-сообщение от Вас,
которая сообщает этому лицу, что он находится в Вашей базе данных. Вот такой маразм
Именно это будет камнем на шее при проверках. Может я что-то не так поняла?

[Work]

Насколько я понимаю - на каждое лицо в базе данных у Вас должно быть от него разрешение там находиться, и ещё бумага-сообщение от Вас,
которая сообщает этому лицу, что он находится в Вашей базе данных. Вот такой маразм
Именно это будет камнем на шее при проверках. Может я что-то не так поняла?

Вот именно, что правильно поняли.
А так же выполнение формальных требований Госслужбы по защите ПД (обеспечение безопасности базы, наличие ответственных за эту безопасность лиц, наличие соответствующих технических решений и мер безопасности, в т.ч. компьютерных. Наличие всех необходимых приказов, инструкций, допусков и разрешений... и всё такое)

И учтите: ваша коллекция "разрешительных" бумажек от физлиц тоже автоматически становится базой персональных данных... там же их ФИО, паспортные данные указываются...

А ещё должны быть бумажки-сообщения каждому лицу при уничтожении или изменении структуры данных в базе... или при изменении цели их сбора и обработки...

И Госслужба по защите ПД имеет полномочия лезть в любые помещения и документы, где могут быть базы ПД.
И полномочия крепко штрафовать за невыполнение их "законных требований".

А процедура СНЯТИЯ базы ПД с регистрации в законе вообще не прописана. Ни при каких условиях.

Т.е. заведя себе официальную базу ПД, потом от неё будет ещё труднее избавиться, чем официально закрыть бизнес.

Сообщение отредактировал Work - 07.12.2011, 21:00