В базе знаний собраны подробные статьи, короткие ответы и правовые новости о договорах, персональных данных, рекламе, трудовом праве и других вопросах бизнеса. Найдите материал по запросу или выберите тему.
Увольнение за соответствующий дисциплинарный проступок не всегда требует ожидания приговора. Работодатель должен самостоятельно установить трудовое нарушение и соблюсти процедуру.
В описанном режиме российская компания под иностранным контролем не соответствует условиям доступа. Регистрации в России самой по себе недостаточно.
Нужно проверить не только право контролировать защитные меры, но и полномочия знакомиться с самими данными в рамках соответствующей проверки.
В разборе требуется средство защиты, прошедшее установленную оценку соответствия и имеющее функцию уничтожения. Акт об уничтожении не заменяет надлежащее техническое действие.
В судебном примере участие в съёмке не заменило согласия на использование фотографий в рекрутинге после увольнения. Значение имеет разрешение на конкретную публикацию.
В примере обзора ответственное должностное лицо привлекли за документы, оказавшиеся в отходах. Назначение само по себе не заменяет оценки реальных обязанностей и нарушения.
Сотрудник может не иметь реального выбора принять отдельную обработку, если согласие встроено в обязательный договор. Нужность согласия и добровольность оцениваются самостоятельно.
В рассмотренном споре предоставленную трудовую льготу нельзя было поставить в зависимость от добровольного согласия. Решение связано с условиями конкретного локального акта.
Зарубежная регистрация не исключает применение российского закона. Важны гражданство человека, основание обработки и роль иностранной компании.
При поручении обработки иностранному лицу перед человеком отвечают и оператор, и обработчик. Договор с подрядчиком не позволяет оператору просто снять с себя ответственность.
В практике описаны несколько дел об обработке данных разных людей в одной ситуации. Это не означает автоматического отдельного штрафа за каждую строку базы.
В обзоре июля 2024 года описан приговор бывшему администратору. Доступ по прежней работе не означает разрешения использовать переписку и уничтожать информацию.
Суд учёл краткую ошибочную публикацию, действия оператора и отсутствие доказательств получения данных посторонними. Нарушение признали, но применили малозначительность.
Рабочий контроль нужно связать с трудовыми обязанностями и заранее определить его границы. В разборе июня 2024 года отдельно указано на согласие на отслеживание и обработку данных.
Ответственный получает указания непосредственно от исполнительного органа организации и подотчётен ему. Формальное назначение без такой связи не отражает требование закона.
В деле об утечке данных клиентов нужно было обсудить ответственность работодателя нарушителя. Публикации о событии сами по себе не доказывали репутационный вред и его размер.
Для обозначенной законом передачи СНИЛС в рамках СОУТ отдельное согласие не требуется. Это не разрешение подрядчику использовать данные для любых дополнительных целей.
В обзоре приведены разные акценты ведомств: индивидуальный номер работника и его сочетание с другими сведениями. Нельзя считать любой массив номеров заведомо обезличенным.
Эксперты рекомендуют разделить личное и рабочее использование адресов, объяснить правила сотрудникам и проверять сведения о компрометации корпоративной почты.
Нужно различать обработку по закону, ограниченные кадровые сведения и дополнительные цели. Для последних источник указывает на согласие самого родственника.
Для ОМС источник связывает передачу с законной обязанностью. Для ДМС нужно отдельно проверить согласие либо договорное основание, состав сведений и цель передачи.
Если корпоративный ресурс подпадает под режим рекомендательных технологий, нужно раскрыть их применение, разместить правила и контакт для обращений. Не всякая кадровая таблица является такой системой.
В разборе названы случаи, когда сведения нужны для трудовых гарантий и взносов. Это не безусловное право работодателя получить любые списки членов профсоюза.
Использование данных третьего лица без согласия при регистрации домена .RU или .РФ связано с риском прекращения делегирования по требованию Роскомнадзора.
