Защита персональных данных: GDPR и 152-ФЗ

Защита персональных данных

Каждая компания обязана защищать персональные данные. В России действует 152-ФЗ, в Европе — GDPR. Штрафы за нарушение могут достигать €20 млн или 4% оборота.

152-ФЗ

Требует уведомления Роскомнадзора, назначения ответственного, получения согласия на обработку, локализации данных на территории РФ.

GDPR

Принципы: законность, минимизация данных, ограничение хранения, прозрачность. Права субъектов: доступ, удаление, переносимость данных.

Практические шаги

1. Аудит обрабатываемых данных. 2. Обновление политик конфиденциальности. 3. Внедрение технических мер защиты. 4. Обучение персонала. 5. Назначение DPO (при необходимости).

Заключение

CyberAS проводит аудит соответствия 152-ФЗ и GDPR и помогает внедрить необходимые меры защиты.