Выпустили материал в формате вопросов-ответов, который поможет составить базовое представление о работе НКО с персональными данными. Кто такой оператор ПДн и каковы его обязанности? Что такое обработка ПДн и какие могут быть цели их обработки? Какая ответственность грозит НКО за нарушения в работе с ПДн?

Исчерпывающего пакета документов по обработке НКО персональных данных не существует. Каждая организация должна разработать свой набор документов, соответствующий ее особенностям и требованиям законодательства. Мы рассказали о несколько ключевых документах, которые обычно требуются.

Оператор ПДн вправе поручить их обработку другому лицу с согласия субъекта ПДн на основании заключаемого с этим лицом договора. Что должно быть определено в таком поручении (договоре) — рассказали в материале.

Важная часть работы с персональными данными в НКО — обеспечение их технической защиты. Составили список того, что можно предпринять, чтобы обеспечить безопасность данных в вашей организации.

Распространение Пдн возможно только с согласия субъекта ПДн. Что должно быть указано в этом согласии? Как закон регулирует распространение такого вида ПДн как фото- и видеоизображения?

Еще на несколько вопросов, касающихся персональных данных, ответили в 6 коротких подкастах:

— Всем ли НКО нужно подавать в Роскомнадзор уведомление об обработке персональных данных?
— В какой форме должно быть оформлено согласие на обработку персональных данных?
— Нужно ли получать дополнительное согласие на обработку персональных данных от лиц, с которыми уже заключен договор?
— Как понять, какие фото и видео являются биометрическими данными?
— В чем разница между передачей и распространением персональных данных?
— Какие документы о работе с персональными данными должны быть размещены на сайте НКО?