Хранение персональных данных в России

Описание

Alinga Consulting Group представляет.
Презентация на тему "Хранение персональных данных в России", Защита персональных данных. С какими трудностями придется столкнуться компаниям.
Денис Васильев, Партнер юридической компании "Подольский и Кляйн".

Содержание
Закон 242-ФЗ от 21 июля 2014 года:
Изменения в закон Об информации (149-ФЗ 2006 года) и О персональных данных (152-ФЗ 2006 года).
Что изменилось:
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Основная проблема крупных компаний – перевод баз данных в облачные хранилища, расположенные вне территории России.
Варианты решений:
1. Хранение части данных в России (например, в ЦОД в России или на собственной территории) или копирование её сюда.
2. Разделение данных на контролируемые и неконтролируемые (ПД или нет, для граждан России или нет).
3. Пересмотр работы с гражданами РФ таким образом, чтобы исключить попадание их данных в категорию ПД.

Роскомнадзор:
Шлет уведомления.
Уведомления существуют с момента принятия закона О ПД. Теперь они дополнены новым полем – место нахождения сервера с ПД.
Осуществляет надзор:
РКН имеет право проводить проверки, делать запросы на документы и проводить опросы сотрудников.
Определяет административную ответственность должностных и юридических лиц. Возможно блокирование веб-сайтов.

www.acg.ru