Работник как субъект данных и как пользователь базы
Один человек выступает в двух ролях, поэтому правила о его собственных данных не заменяют инструкции по защите клиентских сведений.
Ответы · 154
В базе знаний собраны подробные статьи, короткие ответы и правовые новости о договорах, персональных данных, рекламе, трудовом праве и других вопросах бизнеса. Найдите материал по запросу или выберите тему.
Когда сервис ориентирован на клиентов в ЕС
Значение имеет общая направленность предложения, а не один изолированный технический признак или гражданство посетителя.
Случайный клиент в ЕС и применимость GDPR
Факт одной сделки не равен автоматически целевому предложению услуг вЕС, но его нужно сопоставить с рекламой, настройками и реальной практикой сервиса.
Представитель в ЕС для подпадающего под GDPR сервиса
В описанном случае речь о письменном назначении представителя в ЕС; он не подменяет самого оператора или все необходимые меры соблюдения GDPR.
Модель угроз и оценка вреда субъектам данных
Надёжная защита от внешнего доступа не гарантирует законность целей и операций;двеоценкидополняютдругдруга.
Модель угроз на проверке Роскомнадзора
Модель угроз относится к документам, подтверждающим организацию безопасности системы; её наличие не заменяет реальные меры.
Когда документ считается переданным в архив
Указание срока хранения в перечне не заменяет процедуру передачи документа в архив по специальным правилам.
Архивы и исследования: гарантии ADGM
Правила ADGM требуют подходящих гарантий; замена имени кодом не устраняет остальные условия исследовательской обработки.
Повторное использование данных из решения суда
Опубликованное решение и новая обработка сведений из него оцениваются с учётом цели и правового основания; описанная практика неоднородна.
Блокчейн и пределы согласия на данные
Риск возникает, если фактический доступ и использование в реестре шире разрешённых целей, операций и получателей.
Ведомственная форма согласия: пример ФНС
Орган власти может разработать типовую форму; пример ФНС не становится обязательным образцом для всех операторов.
Две роли зарплатного аутсорсера
Одна компания может обрабатывать сведения заказчика по поручению и самостоятельно определять обработку данных своих работников.
Данные пользователей корпоративной связи
Стороны могут согласовать организационные условия передачи данных пользователей корпоративной связи в пределах обязательных норм.
Выписка из приказа без чужих данных
Выписка позволяет подтвердить увольнение одного сотрудника без раскрытия сведений остальных лиц из общего приказа.
Кого знакомят с документами о данных
Работники, непосредственно обрабатывающие данные, и все субъекты кадровой обработки – разные группы для обязательного ознакомления.
График совместителя: запрос другому работодателю
Для запроса графика у другого работодателя источник требует письменного согласия работника и объяснения цели, источника и характера получаемых сведений.
Публичные данные в новом справочнике
Самостоятельная прежняя публикация человеком своих данных не заменяет согласие на включение в новый общедоступный источник.
Внутренний контроль и внешний аудит данных
Внутренний контроль встроен в работу оператора, а внешний аудит проводится приглашённым исполнителем в согласованных пределах.
Один ответственный за работников и клиентов
Количество категорий субъектов не требует автоматически отдельных ответственных; единое назначение должно охватывать реальные процессы.
Меры безопасности в уведомлении: без копирования
Перечень мер в уведомлении должен отражать реальную организацию защиты, а не набор фраз из чужого образца.
Данные водителей в аренде с экипажем
Договор аренды между организациями не превращает водителя в его сторону и не заменяет основание передачи его сведений.
Бумажные данные экипажа и уведомление РКН
Исключение касается неавтоматизированной обработки, а не любого случая, где исходные сведения напечатаны на бумаге.
Паспортные сведения при входе в суд
Суд связал учёт посетителей с полномочиями по обеспечению порядка и безопасности, сохранив требования к цели и составу данных.
Частичное совпадение ДНК и дело Майкла Усри
Частичное совпадение дало направление поиска родственников, но не установило личность источника следа; отдельный тест исключил подозреваемого.
