Наши услугиОказываем полный спектр услуг по сайтам, вам не надо искать разных исполнителей!

Федеральный закон РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных» — федеральный закон, регулирующий деятельность по обработке (использованию) персональных данных.

Согласно изменениям, внесённым законом № 363-ФЗ от 27 декабря 2009 года, операторы персональных данных должны привести свои системы обработки персональных данных, запущенные до 1 января 2010 года, в соответствие с законом до 1 января 2011 года. Федеральным законом от 23 декабря 2010 года № 359-ФЗ «О внесении изменения в статью 25 федерального закона „О персональных данных“» срок приведения информационных систем персональных данных, созданных до 1 января 2011 года, в соответствие с требованиями закона № 152-ФЗ – не позднее 1 июля 2011 года. Последние изменения были внесены федеральным законом № 261-ФЗ от 25.07.2011.

Этим законом была уточнена сфера действия Федерального закона «О персональных данных», используемые в нём основные понятия, принципы и условия обработки персональных данных. Существенно переработаны действующие законодательные нормы, касающиеся трансграничной передачи персональных данных, мер по обеспечению безопасности персональных данных при их обработке, прав и обязанностей оператора, взаимоотношений оператора и субъекта персональных данных.

1 июля 2017 года в закон внесены новые положения. Все сайты, которые собирают и хранят любые данные о пользователях, должны внести документацию на свой ресурс. Штраф за невыполнения тех или иных действий, предусмотренных в законе, составит от 10 000 до 75 000 руб. за каждое обнаруженное нарушение.

В соответствии с законом, в России существенно возрастают требования ко всем частным и государственным компаниям и организациям, а также физическим лицам, которые хранят, собирают, передают или обрабатывают персональные данные (в том числе фамилию, имя, отчество). Такие компании, организации и физические лица относятся к операторам персональных данных.

Действие закона не распространяется на отношения, возникающие при:

  1. обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
  2. организации хранения, комплектования, учёта и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
  3. обработке персональных данных, отнесённых в установленном порядке к сведениям, составляющим государственную тайну;
  4. обработке подлежащих включению в единый государственный реестр индивидуальных предпринимателей сведений о физических лицах, если такая обработка осуществляется в соответствии с законодательством Российской Федерации в связи с деятельностью физического лица в качестве индивидуального предпринимателя (утратил силу - Федеральный закон от 25.07.2011 N 261-ФЗ);
  5. предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным законом от 22 декабря 2008 года N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации" (введён Федеральным законом от 28.06.2010 N 123-ФЗ).

Согласно закону, а также ряду подзаконных актов и руководящих документов регулирующих органов (ФСТЭК России, ФСБ России, Роскомнадзор), операторы ПД должны выполнить ряд требований по защите персональных данных физических лиц (своих сотрудников, клиентов, посетителей и т. д.) обрабатываемых в информационных системах Компании, и предпринять ряд действий:

  1. направить уведомление об обработке персональных данных в уполномоченный орган (Закон № 152-ФЗ Ст. 22 п. 3);
  2. получать письменное согласие субъекта персональных данных на обработку своих персональных данных (Закон № 152-ФЗ ст. 9 п. 4);
  3. уведомлять субъекта персональных данных о прекращении обработки и об уничтожении персональных данных (Закон № 152-ФЗ ст. 21 п. 4).

Уведомление об обработке персональных данных и письменное согласие субъекта персональных данных не требуется, если оператор персональных данных и субъект персональных данных находятся в трудовых отношениях или иных договорных отношениях (Закон № 152-ФЗ ст. 22 п. 2, ст. 6 п. 2).

Поправка от 25 июля 2011 года (261-ФЗ) к 152-ФЗ «О персональных данных» наделила Банк России правами на разработку отраслевых нормативных документов по отдельным вопросам, касающимся обработки персональных данных, что узаконило СТО БР ИББС в качестве отраслевого стандарта обеспечения безопасности персональных данных. Кроме того, было также утверждено право Банка России на разработку отраслевой модели угроз безопасности ПДн (которой являются РС БР ИББС-2.4-2010).

Однако ряд положений СТО БР ИББС вступил в конфликт с новой версией закона «О персональных данных»:

  • федеральный закон не даёт возможность операторам ПДн использовать не сертифицированные, но одобренные руководством организации, средства защиты информации (п.7.4.2 СТО БР ИББС-1.0-2010);
  • под понятие информационной системы персональных данных, приведённое в законе, подпадают все автоматизированные банковские системы, обрабатывающие персональные данные, без исключения (п. 7.10.9 СТО БР ИББС-1.0-2010 исключает из понятия ИСПДн АБС, реализующие банковские платёжные технологические процессы).

Техническая сторона вопроса защиты персональных данных, согласно 19 статье 152-ФЗ, устанавливается Правительством РФ, а не нормами СТО БР ИББС, что также противоречит основной идее создания отраслевого стандарта.

Наша компания, настроит Ваш сайт согласно № 152-ФЗ «О персональных данных», чтобы избежать штрафов и различного рода неприятностей. Мы работаем удаленно со всеми городами России, будь то вы в Ханты-Мансийске, в Волгограде или Казани, мы всегда поможем вам в решении любых вопросов связанных с сайтами и приложениями!


Оставьте свои контактные данные и мы с вами свяжемся



Или напишите нам в мессенджер

Создание сайтовОптимальное соотношение цены и качества. Доступные цены, хороший результат!

Лендинг Пэйдж

20.000 Руб
  • До 5 плавающих страниц
  • Прайс-лист – файл для скачивания
  • Типовой дизайн
  • Вопрос-ответ, объявления
  • Система отзывов
  • Динамическая карта
  • Модуль обратного звонка
*Возможность расширения до сайта компании, интернет магазина.

Сайт ВИЗИТКА

25.000 Руб
  • До 5 статических страниц
  • Прайс-лист – файл для скачивания
  • Типовой дизайн
  • Блог, вопрос-ответ, объявления
  • Система отзывов
  • Динамическая карта
  • Модуль обратного звонка
*Возможность расширения до сайта компании, интернет магазина.
Акция

Сайт КОМПАНИИ

45.000 Руб
  • До 8 статических страниц
  • Личный кабинет пользователя
  • Каталог\ 10 категорий\ 10 позиций
  • Блог, вопрос-ответ, объявления
  • Система отзывов
  • Динамическая карта
  • Модуль обратного звонка
*Возможность быстрого добавления любого количества категорий и страниц в каталог.

Интернет МАГАЗИН

55.000 Руб
  • До 10 статических страниц
  • Личный кабинет пользователя
  • Магазин\ 10 категорий\ 10 товаров
  • Корзина покупателя
  • Система отзывов
  • Динамическая карта
  • Модуль обратного звонка
*Возможность быстрого добавления любого количества категорий и товаров.