Больше новостей для юриста на сайте

Работа с персональными данными: опубликовали правила оценки возможного вреда гражданам

1 марта 2023 года начнут действовать требования к тому, как оценивать вред, который оператор может причинить физлицам, если нарушит Закон о персональных данных.

Оценку должен будет проводить ответственный за организацию обработки личных сведений. Вместо него это сможет сделать комиссия оператора.

От оператора потребуют определить высокую, среднюю или низкую степень вероятного вреда. Отметим примеры случаев, когда нужно выбрать одну из них:

- высокая степень - оператор обрабатывает информацию о несовершеннолетних, например, чтобы исполнять договоры, по которым они контрагенты, выгодоприобретатели либо поручители;

- средняя - он продвигает товары, работы и услуги через прямые контакты с потенциальными потребителями с помощью хранилищ (баз персональных данных) другого лица;

- низкая - оператор назначил внештатного сотрудника ответственным за обработку личных сведений.

Если гражданину могут причинить вред разных степеней, надо учитывать более высокую из них.

Степень вреда и ряд других сведений обяжут отразить в акте. Документ разрешат составить в цифровом виде, но тогда его придется заверить электронной подписью.

Сейчас требований к тому, как проводить оценку, нет.

Напомним, оценивать вероятный вред нужно при обработке персональной информации в информсистемах. Дело в том, что по итогам этой процедуры определяют тип угроз безопасности личных сведений. В остальных случаях оценка необязательна.

Документы: Приказ Роскомнадзора от 27.10.2022 N 178

Как нужно защищать персональные данные физлиц

С 1 марта 2023 года надо применять путевой лист с обновленным составом сведений

Минтранс утвердил новый состав сведений путевого листа, а также порядок его оформления. Их надо применять с 1 марта 2023 года до 1 марта 2029 года. Действующий приказ Минтранса утратит силу.

Вместо сведений о собственнике (владельце) транспорта (ТС) надо указывать сведения о лице, оформившем путевой лист. Из документа исключили наименование и номер путевого листа.

Собственник (владелец) сможет, как и сейчас, указывать дополнительные сведения.

Путевой лист можно оформить не только на бумаге, но и в электронном виде. Это делает собственник (владелец). Если ТС передали в аренду с экипажем, то путевой лист заполняет арендодатель.

Отметки о медосмотре в электронном путевом листе медработник заверяет усиленной квалифицированной ЭП или усиленной неквалифицированной ЭП, которая создана на Госуслугах.

Теми же подписями заверяют отметки:

- о дате и времени выпуска ТС на линию, а также о дате, времени и результате предрейсового контроля технического состояния;

- о дате, времени и показаниях одометра при выезде ТС с парковки и заезде на нее. Эти же отметки заверяют при передаче ТС последующему водителю в случае, когда на ТС оформляют несколько путевых листов на каждого водителя.

В первом случае подпись ставит работник, который отвечает за техническое состояние и безопасную эксплуатацию ТС, во втором - тот, кого назначит руководитель (ИП).

Документ: Приказ Минтранса России от 28.09.2022 N 390