Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Федеральный Закон № 152 от 27.07.2006

О персональных данных

Статья 14. Пункт 7.

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Похожие требования

Общий регламент защиты персональных данных (GDPR):
Глава III Раздел 2 Статья 13 Пункт 1
1. Если персональные данные, относящиеся к субъекту данных, собираются у субъекта данных, контролер обязан в момент получения персональных данных предоставить субъекту данных всю следующую информацию:
  • (a) личность и контактные данные контролера и, где применимо, представителя контролера;
  • (b) контактные данные сотрудника по защите данных, где это применимо;
  • (c) цели обработки, для которых предназначены персональные данные, а также правовая основа для обработки;
  • (d) если обработка основана на пункте (f) статьи 6(1), законных интересах, преследуемых контролером или третьей стороной;
  • (e) получатели или категории получателей персональных данных, если таковые имеются;
  • (f) где применимо, тот факт, что контролер намеревается передать персональные данные третьей стране или международной организации, и наличие или отсутствие соответствующего решения Комиссии, или в случае передачи, упомянутой в статье 46 или 47, или во втором подпункте статьи 49(1), ссылка на соответствующие или приемлемые гарантии и средства , с помощью которых можно получить их копию или где они были предоставлены
Глава III Раздел 2 Статья 15 Пункт 1
1. Субъект данных имеет право получить от контролера подтверждение относительно того, обрабатываются ли персональные данные, касающиеся его или ее, и, если это так, доступ к персональным данным и следующей информации:
  • (а) цели обработки;
  • (b) категории соответствующих персональных данных;
  • (c) получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности получатели в третьих странах или международных организациях;
  • (d) где это возможно, предполагаемый период, в течение которого будут храниться персональные данные, или, если это невозможно, критерии, используемые для определения этого периода;
  • (e) наличие права требовать от контролера исправления или удаления персональных данных или ограничения обработки персональных данных, касающихся субъекта данных, или возражать против такой обработки;
  • (f) право подать жалобу в надзорный орган;
  • (g) если персональные данные не собираются от субъекта данных, любая доступная информация об их источнике;
  • (h) наличие автоматизированного процесса принятия решений, включая профилирование, упомянутого в статье 22(1) и (4) и, по крайней мере, в этих случаях, значимой информации о задействованной логике, а также о значимости и предполагаемых последствиях такой обработки для субъекта данных.

Связанные защитные меры

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.