Privacy Expert

2021-07-01 18:56:02 Роскомнадзор вызвал представителей американских интернет-сервисов Facebook, WhatsApp и Twitter на составление административных протоколов за нарушение требований российского законодательства в области персональных данных (ПД) в части локализации баз данных российских пользователей на территории России.

В 2020 году Facebook и Twitter уже привлекались к ответственности по ч. 8 ст. 13.11 КоАП РФ и были оштрафованы судом на 4 млн рублей каждая. Компания Facebook оплатила штраф, Twitter – не оплатил. Вопрос о необходимости локализации баз данных российских пользователей в РФ обсуждается с зарубежными компаниями с 2015 года.

https://rkn.gov.ru/news/rsoc/news73732.htm Открыть/Комментировать

2021-07-01 17:38:20 Французский орган по защите данных (CNIL) выпустил 30 июня 2021 года версию 3.0 своего инструмента оценки воздействия на конфиденциальность (PIA). В частности, обновленный инструмент позволяет, среди прочего, пользователям:

Персонализировать базы знаний;
Централизовать процессы обработки, связанные с их PIA;
Категоризировать записи;
Использовать пошаговое руководство по использованию программы.

https://www.cnil.fr/fr/analyse-dimpact-la-cnil-publie-la-version-3-0-de-son-logiciel-pia Открыть/Комментировать

2021-06-30 16:44:30 Диалог с Max Schrems

(язык английский).

Чем европейские подходы к конфиденциальности отличаются от американских? Как США и ЕС могут справиться с трансатлантической турбулентностью, связанной с правами на конфиденциальность и потоками данных? Каковы перспективы новой сделки по трансатлантической передаче данных? Открыть/Комментировать

2021-06-30 14:04:17 30 июня Роскомнадзор составил административный протокол в отношении Google LLC по ч. 8 ст. 13.11 КоАП РФ.

Руководство американской компании не смогло подтвердить факт локализации баз данных российских пользователей на территории России.
В апреле Роскомнадзор потребовал от ряда иностранных компаний предоставить документы, подтверждающие, что хранение и обработка персональных данных (ПД) российских пользователей осуществляется на территории РФ. Ведомство ожидает ответа от Facebook и Twitter, после чего будет решаться вопрос о возбуждении административного производства.

Оператор ПД обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на ее территории (Федеральный закон от 27.06.2006 г. № 152-ФЗ "О персональных данных"). Хранение ПД граждан России на ее территории обеспечивает необходимый уровень их защищённости.
На сегодняшний день хранение персональных данных российских пользователей локализовали порядка 600 представительств в РФ зарубежных компаний.

Отсутствие подтверждения факта локализации баз данных российских граждан на территории РФ влечет наложение административного штрафа на граждан в размере от 30 тыс. до 50 тыс. рублей; на должностных лиц - от 100 тыс. до 200 тыс. рублей; на юридических лиц - от 1 млн до 6 млн рублей (ч. 8 ст. 13.11 КоАП РФ).

https://rkn.gov.ru/news/rsoc/news73712.htm
https://www.interfax.ru/russia/774628 Открыть/Комментировать

2021-06-28 15:25:43 Роскомнадзор запрашивает у международных компаний адреса размещения серверов — это требование закона о локальном хранении данных россиян. Эксперты указывают, что норму выполняют не все, и предупреждают о внеочередных проверках

Подробнее на РБК:
https://www.rbc.ru/technology_and_media/28/06/2021/60d6d5cb9a7947e0a57257a2 Открыть/Комментировать

2021-06-21 13:20:50 Ответ от Минцифры по вопросам применения статьи 10.1 152-ФЗ https://www.facebook.com/groups/gdpr152/permalink/1154390581745381 Открыть/Комментировать

2021-06-21 08:04:52 ГОСТ Р 59407-2021 «Базовая архитектура защиты персональных данных» https://rusrim.blogspot.com/2021/06/59407-2021.html Открыть/Комментировать

2021-06-18 17:03:25 Свежие ответы РКН об обработке ПД https://sborisov.blogspot.com/2021/06/blog-post.html Открыть/Комментировать

2021-06-15 08:05:28 Поправка в 152-ФЗ. Часть 1.1 статьи 23 утрачивает силу, а также появляется новая статья 23.1 "Федеральный государственный контроль (надзор) за обработкой персональных данных". http://www.consultant.ru/document/Cons_doc_LAW_386909/ (см. ст.74) Открыть/Комментировать

2021-06-13 08:06:54 Поправка в 152-ФЗ. Часть 1.1 статьи 23 утрачивает силу, а также появляется новая статья 23.1 "Федеральный государственный контроль (надзор) за обработкой персональных данных".
http://www.consultant.ru/document/Cons_doc_LAW_386909/ (см. ст.74) Открыть/Комментировать