Для оценки вреда от нарушений при обработке данных установили три степени
Приказ Роскомнадзора № 178 определил степени возможного вреда и требования к акту оценки.
Что произошло
Роскомнадзор приказом от 27 октября 2022 года № 178 утвердил требования к оценке вреда, который может быть причинён людям при нарушении закона о персональных данных.
В документе предусмотрены три степени вреда в зависимости от вида нарушения и требования к содержанию акта оценки. Указанный период действия – с 1 марта 2023 года до 1 марта 2029 года.
Что это значит для бизнеса
Оператору данных требовалось оформлять оценку возможных последствий нарушения для людей. Это отличается от расчёта расходов самой компании или суммы будущего штрафа: предмет оценки – вред субъекту данных.
Как использовать этот вывод
В описании процессов обработки определите, какие нарушения возможны и чьи интересы они затрагивают. Сопоставьте их с критериями степеней вреда и оформите выводы в акте по установленным требованиям. Изменение состава данных или способа обработки может потребовать пересмотра оценки.