Обоснование по законодательству
— Федеральный закон №152-ФЗ «О персональных данных» — ст. 19 (права субъектов данных), ст. 24 (обеспечение мер по защите персональных данных при передаче третьим лицам).
— Приказ Роскомнадзора от 1 июня 2017 г. №136 — регламентирует требования к пакетам документов и проверочным материалам, включая договора с подрядчиками.
— Методические рекомендации Роскомнадзора по проверке соблюдения 152-ФЗ при работе с третьими лицами.
Типичные ошибки организаций
— Не включают обязательные пункты о защите персональных данных в договоры с подрядчиками.
— Сотрудничают с подрядчиками без контроля их мер безопасности и соблюдения законодательства.
— Не фиксируют передачи данных в договорах или приложениях, что делает невозможным доказать добросовестность при проверке.
Практические особенности
Роскомнадзор особенно внимательно проверяет договоры с IT-подрядчиками, облачными сервисами, маркетинговыми агентствами и другими организациями, которые имеют доступ к персональным данным. Важно, чтобы договоры включали пункты о конфиденциальности, ограничении целей обработки, ответственности за утечку или нарушение закона, а также требования по возврату или уничтожению данных по окончании сотрудничества. При подготовке к проверке полезно систематизировать все договора с подрядчиками и иметь их в доступном для инспекторов виде.
Рекомендации и выводы
-
Проверьте все договора с подрядчиками, имеющими доступ к персональным данным.
-
Убедитесь, что в договорах прописаны обязанности по защите данных, ответственность и меры безопасности.
-
Подготовьте копии договоров для предоставления инспекторам при проверке.
-
Организуйте контроль соблюдения подрядчиками требований 152-ФЗ на практике.
-
Использование услуги ICTech «Разработка комплекта документов по защите персональных данных 152-ФЗ для организаций» позволит подготовить корректные договора и приложения, обеспечивая соответствие законодательству и минимизацию рисков штрафов.
