Контроль персональных данных.

🤔 вряд ли каждый уделил внимание этому вопросу… однако Роскомнадзор активно мониторит нарушения, привлекая 🤖 ИИ. Есть уже реальные кейсы привлечения к ответственности.

Что советую.
Проведите аудит внутренней документации по персональным данным: политика конфиденциальности, необходимые приказы и др. документы.

Проверьте наличие уведомления о начале обработки персональных данных в Роскомнадзор.

Отдельное внимание уделите вопросу оформления согласия на обработку персональных данных. Оно должно оформляться отдельно от договора и иных документов, которые подписывает клиент. Форма должна соответствовать требованиям закона.

Напомню о штрафах:

от 100 000 до 300 000 ₽ - за неуведомление Роскомнадзора о начале обработки персональных данных,
от 150 000 до 300 000 ₽ (при повторном нарушении - до 500 000 ₽) - за обработку персональных данных без согласия.

Скоро поделюсь реальной практикой привлечения к ответственности лиц, кто не проявил бдительность🫢