Персональные данные: анализ новых требований и судебной практики

Дела о персональных данных теперь рассматривают мировые суды, и это уже отразилось на практике. Вместо предупреждений все чаще встречаются ощутимые штрафы за утечки, а старые аргументы перестают быть эффективными. Уведомления и работы с инцидентом уже недостаточно, чтобы уменьшить ответственность.

Дополнительно к этому ФСТЭК планирует изменить требования к защите персональных данных. Оператор получит новые права, но вместе с ними придут и новые обязанности. Безопасность персональных данных для некоторых станет не просто ежедневной задачей, но и обязательным условием для доступа к рынку. После вступления новых требований в силу при передаче данных по поручению необходимо будет проверять защиту данных у контрагента.

Команда InfoWatch проанализировала нормативные требования, судебную практику и собственный опыт и даст практические рекомендации по переходу на новую модель регулирования.

СОДЕРЖАНИЕ

Какие действия внутренних нарушителей означают ответственность организации по ст. 13.11, а какие – нет

Как подготовиться к инциденту и провести его расследование так, чтобы иметь возможность доказать отсутствие вины в нем

Как складывается судебная практика и какие аргументы приводят к снижению штрафа

Какие документы становятся важнее Политики конфиденциальности и почему штраф – не самое страшное последствие нарушения

Спикеры: Илья Башкиров Руководитель группы консалтинга InfoWatch