Модель угроз и оценка вреда субъектам данных
Надёжная защита от внешнего доступа не гарантирует законность целей и операций;двеоценкидополняютдругдруга.
Ответы: Персональные данные · 39
В базе знаний собраны подробные статьи, короткие ответы и правовые новости о договорах, персональных данных, рекламе, трудовом праве и других вопросах бизнеса. Найдите материал по запросу или выберите тему.
Модель угроз на проверке Роскомнадзора
Модель угроз относится к документам, подтверждающим организацию безопасности системы; её наличие не заменяет реальные меры.
Когда документ считается переданным в архив
Указание срока хранения в перечне не заменяет процедуру передачи документа в архив по специальным правилам.
Архивы и исследования: гарантии ADGM
Правила ADGM требуют подходящих гарантий; замена имени кодом не устраняет остальные условия исследовательской обработки.
Повторное использование данных из решения суда
Опубликованное решение и новая обработка сведений из него оцениваются с учётом цели и правового основания; описанная практика неоднородна.
Блокчейн и пределы согласия на данные
Риск возникает, если фактический доступ и использование в реестре шире разрешённых целей, операций и получателей.
Ведомственная форма согласия: пример ФНС
Орган власти может разработать типовую форму; пример ФНС не становится обязательным образцом для всех операторов.
Две роли зарплатного аутсорсера
Одна компания может обрабатывать сведения заказчика по поручению и самостоятельно определять обработку данных своих работников.
Данные пользователей корпоративной связи
Стороны могут согласовать организационные условия передачи данных пользователей корпоративной связи в пределах обязательных норм.
Выписка из приказа без чужих данных
Выписка позволяет подтвердить увольнение одного сотрудника без раскрытия сведений остальных лиц из общего приказа.
Кого знакомят с документами о данных
Работники, непосредственно обрабатывающие данные, и все субъекты кадровой обработки – разные группы для обязательного ознакомления.
График совместителя: запрос другому работодателю
Для запроса графика у другого работодателя источник требует письменного согласия работника и объяснения цели, источника и характера получаемых сведений.
Публичные данные в новом справочнике
Самостоятельная прежняя публикация человеком своих данных не заменяет согласие на включение в новый общедоступный источник.
Внутренний контроль и внешний аудит данных
Внутренний контроль встроен в работу оператора, а внешний аудит проводится приглашённым исполнителем в согласованных пределах.
Один ответственный за работников и клиентов
Количество категорий субъектов не требует автоматически отдельных ответственных; единое назначение должно охватывать реальные процессы.
Меры безопасности в уведомлении: без копирования
Перечень мер в уведомлении должен отражать реальную организацию защиты, а не набор фраз из чужого образца.
Данные водителей в аренде с экипажем
Договор аренды между организациями не превращает водителя в его сторону и не заменяет основание передачи его сведений.
Бумажные данные экипажа и уведомление РКН
Исключение касается неавтоматизированной обработки, а не любого случая, где исходные сведения напечатаны на бумаге.
Паспортные сведения при входе в суд
Суд связал учёт посетителей с полномочиями по обеспечению порядка и безопасности, сохранив требования к цели и составу данных.
Частичное совпадение ДНК и дело Майкла Усри
Частичное совпадение дало направление поиска родственников, но не установило личность источника следа; отдельный тест исключил подозреваемого.
Ложный выбор доставки налогового уведомления
В описанной схеме код открывает Госуслуги, а известные звонящему имя и почта не подтверждают его полномочия.
Ложный курьер с настоящими именем и адресом
Знание адреса и ФИО не подтверждает курьера. В предупреждении код из СМС или пуша открывал банковское приложение.
Проверка письма от Госуслуг
Предупреждение связывает настоящую рассылку с зарегистрированной почтой и предлагает проверять отправителя, ссылки и сообщение в личном кабинете.
Проект восстановления захваченного аккаунта
Анонс проекта называл четыре варианта восстановления: биометрия, приложение или сайт банка, национальный мессенджер и МФЦ.
