Персональные данные в торговле: что защищаем?

Это мероприятие еще раз подчеркнуло важность популяристической деятельности в сфере персональных данных, так как интерес к «базовым вопросам»: о лицензировании деятельности по технической защите информации, о необходимости дачи согласия субъекта персональных данных и направления оператором уведомления в Роскомнадзор, не исчерпан.

Доклады сотрудников «ИнфоТехноПроект» были построены с учетом разного уровня подготовки слушателей. Среди приглашенных участников был представитель первого в России специализированного издания журнала «Персональные данные» А.Н. Иванов, который отметил, что на страницах издания материалы о проблемах дистанционной торговли печатаются регулярно. Практика он-лайн взаимодействия организаций торговли со своими покупателями и контрагентами очень актуальна и вызывает вопросы не только у самих участников процесса, но и у Роскомнадзора - основного органа государственной власти, призванного в Российской Федерации стоять на страже прав субъектов персональных данных.

«ИнфоТехноПроект» как компания, оказывающая на российском рынке правовые и аналитические услуги, в рамках семинара представила свой подход к проблематике защиты персональных данных. Юристы в своих выступлениях подчеркнули, что для российского оператора персональных данных анализ норм права применительно к его бизнес-процессам актуален по той причине, что, к сожалению, базовые нормы №152-ФЗ не отражают специфики отрасли, в которой работает организация. Кроме того, при классификации ИСПДн возникают проблемы соотнесения процесса категорирования персональных данных, приведенное в №152-ФЗ, с требованиями к тому же процессу в совместном приказе №55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных». В отдельном докладе прозвучала информация о проверках операторов сферы торговли, обязанностях и правах Роскомнадзора в этой части, приведена статистика нарушений в этой сфере.
Придерживаясь нормативно-аналитического подхода при оказании услуг в сфере защиты персональных данных компания «ИнфоТехноПроект» предложила методику разработки комплекса документов, призванных организовать работу оператора с персональными данными любых категорий и выстроить позицию организации-оператора в отношении ключевых проблем исполнения требований №152-ФЗ.