Инсайдер РКН: новеллы 152-ФЗНесколько тейков Ю. Е. Контемирова с сегодняшнего
вебинара. Ничего сенсационного, и это хорошо. Вы ведь не хотели еще сюрпризов под конец года?
🔵КонтрольПлановые проверки в 2026 году были бы возможны, НО ни один оператор не попал под установленные критерии. А что за критерии? В план попадают операторы с
высоким риском, который определяется буквально морским боем по соотношению группы тяжести (А, Б, В, Г) и группы вероятности (1, 2, 3, 4).
Почему же в план на 2026 год никто не попал? Прежде за утечки наказывали по ч. 1 ст. 13.11, а это только группа вероятности «2». В «1» попадают утечки по новым чч. 12-18. Но первые решения по ним суды вынесли лишь в 2026 году, когда план уже был сверстан. Повторные нарушения тоже редки и сравнительно свежи.
Остается ждать чуть больше месяца до публикации планов РКН на 2027 год. Уж точно есть те, кто подпадает под эти критерии плановых проверок.
Кстати, РКН напомнил о необходимости постоянного внутреннего контроля, например, путем проведения аудитов. Удивим, что этот аудит надо делать как минимум раз в год! Вот так поворот. Хотя и поддерживаем, но не в качестве императивного требования, а доброй рекомендации.
🔵СогласияПередача ПД работника для целей оформления ДМС и изготовления визиток все еще требует согласий работников. Увы, но про законный интерес в этом контексте не говорили ни слова.
Несколько целей в согласии работника – нельзя. Как и прежде. Любителям модульных согласий
наш привет от РКН.
Подписать согласие и ознакомиться с ЛНА одной подписью работнику нельзя. А всем известна частая практика, когда работникам в КЭДО при онбординге отдают одним пакетом и согласия, и ЛНА. Так вот, так нельзя.
Опять мультиоператорские согласия были зачем-то задеты за живое, хоть и вскользь. Хорошо, что позиции в правоприменительной практике в этом различаются, и мы по-прежнему будем с ними существовать.
🔵БиометрияСперва подтвердил известную еще по недавнему
ДоД позицию РКН, что изображение лица и запись голоса – биометрия, только если выполняются все критерии ч. 1 ст. 11 152-ФЗ, и при этом данные обрабатываются в ЕБС и интегрированных с ней системах или в случаях, прямо предусмотренных нормативными актами. НО затем указал, что биометрия будет и тогда, когда СКУД / видеонаблюдение предполагает предварительный сбор шаблонов лица + функционал аутентификации, и БЕЗ прямого указания закона на использование биометрии такой компанией.
🔵ЗарубежноеАктуальное в свете толкования свежего
Указа президента про использование зарубежных ЦОДов. РКН вновь решительно подтверждает, что передавать за пределы РФ не запрещено. Запрещено же это только для первичной обработки при сборе. При сборе! Если собрали в РФ, локализовали там же, а потом планируем передавать за рубеж, например, для использования в ИИ-сервисе, то ОК.
И напоследок из интересного. При оценке зарубежных получателей ПД для подачи уведомления лучше написать и не получить ответ, чем не написать вовсе. РКН подтвердил, что даже в случае уведомления о зарубежных сервисах, которые явно не ответят нам на странные вопросы от российских пользователей, нам нужно такой запрос направить и задокументировать. Дальше уже дело совести получателя. Оценка на основании открытых данных о компании и ее privacy не равна запросу для такой оценки.
#Comply #ИнсайдерРКН🙂 MAX |
YT |
RT |
LI |
Комплайтека