Содержание
Какие действия внутренних нарушителей означают ответственность организации по ст. 13.11, а какие – нет
Как подготовиться к инциденту и провести его расследование так, чтобы иметь возможность доказать отсутствие вины в нем
Как складывается судебная практика и какие аргументы приводят к снижению штрафа
Какие документы становятся важнее Политики конфиденциальности и почему штраф – не самое страшное последствие нарушения
Дела о персональных данных теперь рассматривают мировые суды, и это уже отразилось на практике. Вместо предупреждений все чаще встречаются ощутимые штрафы за утечки, а старые аргументы перестают быть эффективными. Уведомления и работы с инцидентом уже недостаточно, чтобы уменьшить ответственность.
Дополнительно к этому ФСТЭК планирует изменить требования к защите персональных данных. Оператор получит новые права, но вместе с ними придут и новые обязанности. Безопасность персональных данных для некоторых станет не просто ежедневной задачей, но и обязательным условием для доступа к рынку. После вступления новых требований в силу при передаче данных по поручению необходимо будет проверять защиту данных у контрагента.
Команда InfoWatch проанализировала нормативные требования, судебную практику и собственный опыт и даст практические рекомендации по переходу на новую модель регулирования.
