Шёпотом ПРО ПД

Итак, долгожданные презентации — вашему вниманию, дорогие друзья! Начнем с презентации Никиты Грязнова, который на прошлом мероприятии ПРО ПД рассказал про то, что видит DPO, когда смотрит на риски и хочет ими управлять🔥 Никита в своем выступлении представил комплексный анализ управления privacy-рисками как его видит (а иногда и строит) DPO, начиная с влияния государственного регулирования, переходя к практическим аспектам работы DPO. В первой части выступления он подробно рассмотрел, как изменения в законодательстве и нормативных актах формируют общую рамку для управления privacy-рисками, подчеркнув значимость соответствия требованиям и своевременного реагирования на изменения в законодательстве. Далее Никита рассказал про удивительным образом немалочисленные инструменты, позволяющие DPO эффективно оценивать privacy-риски в рамках корпоративной политики и операционной деятельности компании. В заключительной части выступления был сделан фокус на самом DPO, как центральном звене в управлении рисками. Никита раскрыл специфику фидуциарной ответственности, взаимодействия с другими подразделениями и методов контроля, обеспечивающих баланс между соблюдением законодательства и бизнес-целями организации. Самое главное: — вы не одни, есть репутационные, операционные, кибер-риски и многие другие, надо дружить с теми, кто страдает в сторону других рисков! — опираться на судебную практику как на основной фактор построения системы — короткий путь к неудаче, необходимо обеспечивать всеобъемлющую оценку фактических обстоятельств и применимых обязательных требований — формализация критериев, классификации, процессов — путь к структурированию, но нельзя увлекаться бумажными процессами, эта трясина затянула многих... Презентацию, как и всегда, вы можете найти во вложении к этому посту, а в комментариях — вспомнить, как это было, когда вы впервые увидели многочисленные пирамиды в презентации Никиты 🔼

Чекбоксы, галочки или просто нажатие кнопки при согласии на обработку ПД или акцепте оферты - на Интернет-просторах мы можем встретить целое изобилие различных способов получения оснований обработки данных! Как же выбрать надлежащий способ и не прогадать? Об этом и не только рассказал Дмитрий Прохоренко из Яндекса и рассказал так славно, что мы даже сохранили орфографию и семантику саммари! Ключевые тезисы: 1. Релевантные основания обработки ПД: согласие и заключение договора. 2. Основные способы получения оснований обработки ПД: подпись и конклюдентные (фактические) действия. 3. Наибольший интерес представляют конклюдентные действия, поскольку: - они более распространены в Интернет-среде; - их по общему правилу сложнее доказывать, чем проставление подписей (в особенности электронных усиленных); - отсутствуют четкие критерии, которыми можно руководствоваться при выборе того или иного конклюдентного действия. 4. Основные виды конклюдентных действий: - галочка в пустом чекбоксе; - предзаполненный чекбокс; - конструкция «Нажимая кнопку». 5. Критерии и примеры, когда нельзя можно использовать каждое из указанных конклюдентных действий, представлены в презентации. 6. В любом случае все конклюдентные действия должны соответствовать следующим требованиям: - активный характер; - ясное содержание; - доступность для восприятия. Более подробно и красочно вышеуказанные тезисы раскрыты в презентации, которой мы рады поделиться с вами! 🔥

На очереди после прошедшего недавно мероприятия ПРО ПД — выступление одного из со-учредителей, Макса Лагутина и, конечно, презентация спикера! Согласия-согласия-согласия… Когда самое популярное правовое основание становится с легкого мановения руки Роскомнадзора токсичным, приходится выкручиваться. Ситуация кажется патовой, но это только на первый взгляд. В нашем законодательстве по разным подсчетам около 12(!) правовых оснований и согласие — лишь одно из них. Да и даже в случаях, когда оно единственное, есть возможность компромиссного решения. Есть, конечно, исключения, в которых согласие остается единственным правовым основанием, включая, например, обработку данных умерших... Ключевые аспекты презентации: 0. Ни использование согласия в качестве основания, ни отказ от такого использования — не плохо, плохо — подобно ситхам, возводить всё в абсолют! 1. Схема по выбору правовых оснований — хорошая шпаргалка для визуальной систематизации, когда подбираем правовое основание. 2. План по отказу от разных видов согласий с примером замены правового оснований. Делимся с вами презентацией. Enjoy!

Прошло еще одно мероприятие ПРО ПД, где участники обсуждали актуальные вопросы правовых оснований обработки ПД. По традиции делимся с вами презентациями спикеров! Обработка в силу закона – когда можно и нужно использовать данное правовое основание? Мария Кулиева из Авито поделилась актуальными практическими ситуациями, где может существовать конкуренция с другими правовыми основаниями, например, законный интерес или исполнение договора. Ключевые тезисы спикера: 1. Обработка в силу закона – это правовое основание не только про обязанности оператора, но также про его функции и полномочия, вытекающие из законодательства. Несмотря на возможную ассоциацию термина «функции и полномочия» с государственными органами, таковые безусловно встречаются и у бизнеса (это следует из Конституции РФ и федеральных законов). 2. На данный момент отсутствует правоприменительная практика, свидетельствующая, что компании не могут рассчитывать на п.2 ч.1 ст. 6 152-ФЗ при обработке ПД в рамках своих функций и полномочий (например, по аналогии со старой позицией Роскомнадзора о "недопустимости" обезличивания ПД коммерческими компаниями). 3. Текущий правовой ландшафт позволяет говорить о следующих примерах сценариев обработки ПД в рамках предусмотренных законом полномочий оператора: • законом закреплен перечень информации о субъекте ПД, подтверждающей его полномочия, и / или оператор обрабатывает ПД в рамках взаимодействия с субъектом при осуществлении последним его профессиональной деятельности; • субъект ПД вправе обратиться к оператору только при условии предоставления определенных ПД о себе, перечень таких ПД предусмотрен законодательством; • оператор реализовывает процессуальные права; и • условием освобождения оператора от ответственности является принятие мер по выявлению и / или прекращению нарушения; эти меры могут подразумевать в т.ч. обработку ПД (например, способствование в выявлении правонарушения и / или преступления). Делимся с вами презентацией!🔥

Куда нанимают кадры и на основании чего? Что могут найти соискатели, если хорошо поищут? Зачем DPO оргструктура и где ее искать? Олег Ксенофонтов на прошлом мероприятии ПРО ПД рассказал почти обо всём, что надо знать DPO про кадровые процессы в группе компаний! Олег подготовил настолько крутое саммари, что его мы опубликуем без единой правки!🔥 1. Каждая компания группы обрабатывает ПД работников других компаний группы либо как самостоятельный оператор, либо по поручению работодателя (см. Семинар РКН от 26.10.2020). 2. Основным нормативным ограничением для свободного обмена ПД работников внутри группы компаний является ст. 88 ТК РФ, а именно требование о получении «письменного согласия», что приводит к необходимости оформления таких согласий в соответствии с ч. 4 ст. 9. Поэтому в согласиях с каждым работодателем группы должны быть поименованы лица, обрабатывающие ПД работников по поручению, и/или самостоятельные операторы, которым передаются ПД. 3. В большинстве групп компаний функция кадрового, бухгалтерского, юридического, IT и иного сопровождения аллоцирована в определенном юр. лице (материнской и/или сервисной компании). В договор(ы) на соответствующие услуги по сопровождению каждой компании группы необходимо включить поручение на обработку ПД, соответствующее требованиям ч. 3 ст. 6 (п. 5 Разъяснений РКН от 24.12.2012) 4. Наиболее спорным является вопрос юр. оформления обмена ПД работников группы для целей внутренней коммуникации (корп. справочники, интранет и т.п.). Можно выделить 3 варианта структурирования согласий на такую обработку: 1️⃣ указывать в согласии передачу сразу всем компаниям группы; 2️⃣ передавать ПД через одно юр. лицо, которое для последующей передачи внутри группы не будет обременено ст. 88 ТК, поскольку для него такие субъекты не являются работниками; 3️⃣ изысканный вариант, поддержанный Минцифры и РКН, с согласием на включение ПД работников в «общедоступные» источники ПД по ст. 8, но которые не будут общедоступными. 5. Обычно функция рекрутинга в группе компаний также находится в одном юр. лице. В таком случае обработку ПД соискателей рекомендуется структурировать не как обработку по поручению потенциального работодателя, а как передачу между самостоятельными операторами. Юр. лицо, в котором трудоустроена команда рекрутинга, будет выступать в роли внутреннего «кадрового агентства», что позволяет оптимизировать процессы: — передачи ПД компаниям группы (например, если кандидат не подошел одному работодателю); — хранения единой базы соискателей (в т.ч. для кадрового резерва); — заключения договоров с агрегаторами вакансий и провайдерами IT-систем для рекрутинга; — сбора согласий соискателей. Но ПЕРСОНЕМ в презентацию не добавить не могли...