152-ФЗ «О персональных данных»

Что мы проверяем по этому закону

• ст. 5 — Данные обрабатывают только ради заранее заявленных целей, и состав данных этим целям соответствует
• ст. 5 ч. 5 — Собирается не больше данных, чем нужно для заявленных целей обработки
• ст. 5 ч. 7 — Данные хранят не дольше, чем требуют цели обработки, а затем уничтожают или обезличивают
• ст. 6 — У обработки есть правовое основание — одно из тех, что перечислены в законе
• ст. 9 — Согласие на обработку человек даёт до её начала и зная, на что соглашается
• ст. 9 ч. 1 — Согласие на обработку оформляется отдельно от иных документов, которые подтверждает или подписывает человек
• ст. 9 ч. 4 — В согласии названы цели обработки и перечень данных, на которые оно даётся
• ст. 9 ч. 4 — В согласии названы действия с данными, срок действия согласия и способ его отзыва
• ст. 10 ч. 1–2 — Сведения о здоровье, убеждениях, национальности и интимной жизни обрабатываются только с согласия в письменной форме — если сайт не медицинская организация, которая собирает их, чтобы лечить
• ст. 10.1 — Согласие на распространение данных даётся отдельно от прочих согласий
• ст. 12 — До начала трансграничной передачи оператор уведомляет о ней Роскомнадзор отдельным уведомлением; в государство вне перечня обеспечивающих адекватную защиту передавать нельзя, пока надзор не рассмотрел уведомление
• ст. 14 — Субъект может получить сведения об обработке своих данных по запросу
• ст. 18 — Субъекту сообщают, кто оператор и куда ему писать
• ст. 18 ч. 5 — Данные россиян записываются и хранятся в базах на территории РФ
• ст. 18.1 ч. 2 — Документ о политике обработки опубликован и доступен
• ст. 19 — Оператор принимает меры, защищающие данные при их передаче и хранении
• ст. 22 — Оператор уведомил Роскомнадзор о намерении обрабатывать данные
• ст. 22.1 ч. 1 — В организации назначен ответственный за организацию обработки персональных данных
• ст. 21 ч. 3.1 — Об утечке персональных данных оператор сообщает Роскомнадзору в течение 24 часов