Кто обязан назначить офицера по защите персональных данных?
По статье 33, государственное учреждение, страховая организация, коммерческий банк, микрофинансовая организация, кредитное бюро, компания электронной связи, авиакомпания, аэропорт и медицинское учреждение обязаны назначить офицера; также и лицо, обрабатывающее данные большого числа субъектов либо ведущее систематический масштабный мониторинг их поведения. Остальные лица вправе сделать это добровольно.
Какие сведения об обработке подлежат учёту?
По статье 28 в учёт входят наименование и контакты ответственного и связанных лиц, цели обработки, категории субъектов и данных, категории получателей, международные передачи и гарантии, сроки хранения, описание мер безопасности и инциденты. По требованию эти материалы представляются в Государственную службу аудита не позднее 3 рабочих дней.
Можно ли передать функцию офицера на аутсорсинг?
Да. По пункту 3 статьи 33 функцию офицера может выполнять сотрудник либо иное лицо на основании договора оказания услуг, если это не порождает конфликта интересов. Несколько лиц также могут назначить общего офицера.
Что такое защита на этапе проектирования?
По статье 26 при создании нового продукта или услуги ответственное лицо принимает технические и организационные меры — включая псевдонимизацию, — так чтобы автоматически обрабатывались только данные, необходимые для цели, и неопределённый круг лиц до выбора альтернативного подхода имел автоматический доступ лишь к минимальным данным.
В какой срок Государственная служба аудита уведомляется о назначении офицера?
В течение 10 рабочих дней с назначения, определения или замены офицера его данные и контакты сообщаются Государственной службе аудита, которая публикует эту информацию; те же сведения проактивно размещаются на сайте организации.
