Куда я попал?
Методика осуществления контроля соблюдения законодательства РФ области персональных данных
Методический документ
ПД-ЕС1
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
ПД-ЕС1
- Определён порядок для случаев получения ПДн с территории ЕС, а также передачи ПДн, полученных с территории ЕС, третьим лицам, позволяющий выполнить следующее: в случае, если к обработке ПДн применимы требования GDPR и оператор получает ПДн с территории ЕС, он должен удостовериться в наличии правовых оснований на обработку, включая передачу, хранение, в соответствии с GDPR, а также в соблюдении:
- принципов, касающихся обработки ПДн;
- особенностей обработки ПДн ребёнка в случае оказания услуг информационного общества, обработки специальных категорий ПДн, ПДн, касающихся судимостей и правонарушений, обработки, не требующей идентификации;
- прав субъектов ПДн, включая прозрачное информирование и коммуникации, а также режим осуществления прав субъекта ПДн;
- требований к предоставлению информации в случае сбора ПДн от субъекта ПДн и не от субъекта ПДн;
- прав на уточнение данных, удаление данных («право быть забытым»), ограничение обработки;
- обязанности уведомления относительно изменения или уничтожения ПДн или ограничения обработки;
- права на переносимость данных;
- права на возражение;
- требований к автоматизированному принятию решений в индивидуальных случаях, в том числе в случае профилирования;
- требований к выстраиванию отношений по модели «контролер-процессор»;
- требований к безопасности ПДн;
- требований к оценке воздействия на защиту ПДн, включая предварительную консультацию;
- требований к назначению инспектора по защите ПДн, осуществлению им своих задач;
- требований к передаче ПДн в третьи странам или международным организациям;
- иных требований, если применимо.
- Отсутствуют положения/обстоятельства, которые не позволяют выполнить требования.
- Определён порядок для случаев получения ПДн с территории ЕС, а также передачи ПДн, полученных с территории ЕС, третьим лицам, позволяющий выполнить следующее: в случае, если к обработке ПДн применимы требования GDPR и оператор получает ПДн с территории ЕС, он должен удостовериться в наличии правовых оснований на обработку, включая передачу, хранение, в соответствии с GDPR, а также в соблюдении:
| Название | Severity | IP | Integral | |
|---|---|---|---|---|
| 1111111 111 11 1111 11111111111111111 1111111 1 11111111111111111 |
-
|
1 |
-
|
|
| 11 111111111 111 1111111111111111111111111 1111 1 11111 1111111 |
-
|
1 |
-
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.