Новые требования к сайту, как выполнить новые требования ст. 13.11 КоАП?

Штрафы увеличатся и составят от 30 до 75 тысяч рублей, до этого по аналогичным нарушениям мах. штраф был 10 тысяч рублей. Самая применяемая статья 13.11 расширилась до семи составов нарушений, наказание по каждой статье зависит от категории нарушителя и степени тяжести нарушения.

Основная цель мероприятия: рассказать участникам вебинара о всех изменениях, научить слушателей выполнять требования нормативных правовых актов, руководящих и методических документов по обеспечению безопасности персональных данных при их обработке в информационных системах.

1. Новые требования с 1 июля 2017 г., статья 13.11 КоАП РФ, семь составов нарушений и другие изменения.
2. Разбираем семь составов по полочкам (комментарии к каждой статье).
3. Требования для корпоративного сайта.
4. Рекомендации оператору как избежать крупных штрафов и выполнить новые требования по статьи 13.11 КоАП.
5. Как правильно составить согласие на обработку ПДн.
6. Ошибки при сборе персональных данных через сайт.
7. Актуальный список документов на 2017 г. по защите ПДн.
8. Как изменятся проверки Роскомнадзора.
9. Ответы на вопросы.

Целевая аудитория: сотрудники ответственные за обработку персональных данных, страховых компаний, микрофинансовых организаций, кредитных кооперативов, туристических агентств, НПФ, медицинских центров.

Штрафы увеличатся и составят от 30 до 75 тысяч рублей, до этого по аналогичным нарушениям мах. штраф был 10 тысяч рублей. Самая применяемая статья 13.11 расширилась до семи составов нарушений, наказание по каждой статье зависит от категории нарушителя и степени тяжести нарушения.

Расширение ст. 13.11 КоАП РФ до семи составов правонарушений, диктует новые требования для сайтов, которые собирают персональные данные.

В каких случаях накладывается штраф:

• Когда через сайт собираются сканы паспортов и иных документов. Сканы документов являются избыточной информацией.
• Обработка не в тех целях, когда это требуется (например, взяли для исполнения договора, но попутно рассылаем email-рассылки).
• Сбор, хранение и обработка специальных персональных данных (сведения о здоровье, о вероисповедании, политических взглядах и т.д.) на сайте без явного согласия на обработку таких данных.
• Проведение онлайн-скоринга данных пользователя (включая IP, cookie и сведения из аккаунтов в соц.сетях) без явного согласия на обработку персональных данных в целях скоринга.
• Отсутствие в согласии или оферте списка третьих лиц, кому могут передаваться персональные данные.
• Неисполнение требований к форме согласия на обработку персональных данных, описанных в ч.4 ст.9 152-ФЗ.
• Отсутствие на сайте общедоступной ссылки на Политику организации в отношении обработки персональных данных.
• Игнорирование запросов физических лиц по поводу обработки и защиты их персональных данных.
• Ответ на запрос в сроки, превышающие установленные законом.
• Предоставление ложной информации.
• Игнорирование запросов физических лиц и Роскомнадзора по поводу прекращения обработки персональных данных и их уничтожении.
• Нарушение сроков предоставления ответов на поступившие запросы.
• Отсутствие списка лиц, допущенных к обработке персональных данных.
• Отсутствие раздельного хранения данных.

Внимательно проанализируйте свои сайты на предмет возможных нарушений.

Лектор: Владислав Халяпин, опыт работы более 8 лет в сфере защиты информации, кадровой безопасности и тех. систем безопасности: видеонаблюдение, контроль доступа. В сфере лицензирования более 3-х лет, начиная с 2012 года. В 2014 г. было получено более 50 лицензий ФСБ (на криптографию) по всей России в городах: Кемерово, Новосибирск, Н Новгород, Белгород, Красноярск, Барнаул, Омск, Челябинск, Хабаровск, Липецк, Приморский край, Ростов-на-Дону, Екатеринбург, Москва, Санкт-Петербург и т.д..

Стоимость участия: 2 500 руб.

Возможно получить скидку 5%.