Куда я попал?
Методика осуществления контроля соблюдения законодательства РФ области персональных данных
Методический документ
ПСПД
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
ПСПД1
- Определён порядок, в соответствии с которым выполняется требование в части соблюдения прав субъекта на доступ к его ПДн, среди которых:
- При сборе ПДн субъекту, по его просьбе, должны предоставляться сведения, предусмотренные ч. 7 ст. 14 152-ФЗ с учетом ограничений ч. 8 ст. 14 152-ФЗ.
- Сведения должны предоставляться в доступной форме и не должны содержать информацию, относящуюся к другим субъектам ПДн. В случае обратного у оператора имеются законные основания для раскрытия таких ПДн.
- Сведения должны предоставляться в определённые ч. 3 ст. 14 152-ФЗ сроки. В случае продления сроков, должны соблюдаться требования ч. 3 ст. 14 152-ФЗ.
- У субъекта должна быть возможность направить запрос в форме электронного документа с подписанием электронной подписью.
- Сведения должны быть предоставлены субъекту ПДн или его представителю в той форме, в которой направлены соответствующее обращение или запрос, если иное не указано в обращении или запросе.
- Должно соблюдаться требование, согласно которому у субъекта ПДн должна быть возможность обратиться повторно (с учётом установленных ч. 4, 5 ст. 14 152-ФЗ сроков).
- В случае, если компания-оператор отказывает субъекту ПДн в удовлетворении повторного запроса, отказ оператора должен быть мотивированным и подтверждаться соответствующими доказательствами обоснованности отказа.
- Отсутствуют положения/обстоятельства, которые не позволяют выполнить требования.
- Определён порядок, в соответствии с которым выполняется требование в части соблюдения прав субъекта на доступ к его ПДн, среди которых:
-
ПСПД2
В процессах выполняются следующие требования:- При сборе ПДн субъекту по его просьбе должны предоставляться сведения, предусмотренные ч. 7 ст. 14 152-ФЗ с учётом ограничений ч. 8 ст. 14, ч. 4 ст. 18 152-ФЗ.
- Сведения должны предоставляться в доступной форме и не должны содержать информацию, относящуюся к другим субъектам ПДн. В случае обратного у оператора имеются законные основания для раскрытия таких ПДн.
- Сведения должны предоставляться в определённые ч. 3 ст. 14 152-ФЗ сроки. В случае продления сроков, должны соблюдаться требования ч. 3 ст. 14 152-ФЗ.
- У субъекта должна быть возможность направить запрос в форме электронного документа с подписанием электронной подписью.
- Сведения должны быть предоставлены субъекту ПДн или его представителю в той форме, в которой направлены соответствующее обращение или запрос, если иное не указано в обращении или запросе.
- Должно соблюдаться требование, согласно которому у субъекта ПДн должна быть возможность обратиться повторно (с учётом установленных ч. 4, 5 ст. 14 152-ФЗ сроков).
- В случае, если компания-оператор отказывает субъекту ПДн в удовлетворении повторного запроса, отказ оператора должен быть мотивированным и подтверждаться соответствующими доказательствами обоснованности отказа.
-
ПСПД5
- Определён порядок, позволяющий соблюдать права субъектов ПДн при принятии решений на основании исключительно автоматизированной обработки ПДн, в том числе:
- Запрещается принятие на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы (далее – Решение), за исключением случаев ч. 2 ст. 16 152-ФЗ.
- Должно соблюдаться требование, согласно которому решение может быть принято на основании исключительно автоматизированной обработки его ПДн только при наличии согласия субъекта ПДн в письменной форме или в случаях, предусмотренных законодательством, которое устанавливает меры по обеспечению соблюдения прав и законных интересов субъектов ПДн.
- В случае принятия Решений должно соблюдаться требование, согласно которому оператор обязан разъяснить субъекту ПДн порядок принятия Решений, возможные юридические последствия, а также предоставить возможность заявить против такого решения и разъяснить порядок защиты субъектом ПДн своих прав и законных интересов.
- Должны соблюдаться сроки рассмотрения возражений субъектов ПДн, установленные ч. 4 ст. 16 152-ФЗ.
- Отсутствуют положения/обстоятельства, которые не позволяют выполнить требования.
- Определён порядок, позволяющий соблюдать права субъектов ПДн при принятии решений на основании исключительно автоматизированной обработки ПДн, в том числе:
-
ПСПД6
В процессы интегрированы требования, позволяющие соблюдать права субъектов ПДн при принятии решений на основании исключительно автоматизированной обработки ПДн, в том числе:- Не принимаются на основании исключительно автоматизированной обработки ПДн решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы (далее – Решение), за исключением случаев ч. 2 ст. 16 152-ФЗ.
- Решение принимается на основании исключительно автоматизированной обработки его ПДн только при наличии согласия субъекта ПДн в письменной форме или в случаях, предусмотренных законодательством, которое устанавливает меры по обеспечению соблюдения прав и законных интересов субъектов ПДн.
- В случае принятия Решений оператор разъясняет субъекту ПДн порядок принятия Решений, возможные юридические последствия, а также предоставляет возможность возразить против такого решения и разъяснить порядок защиты субъектом ПДн своих прав и законных интересов.
- Соблюдаются сроки рассмотрения возражений субъектов ПДн, установленные ч. 4 ст. 16 152-ФЗ.
-
ПСПД9
- Определён порядок, позволяющий соблюсти следующие требование: если ПДн получены не от субъекта ПДн, оператор, за исключением случаев, предусмотренных ч. 4 ст. 18 152-ФЗ, обязан предоставить субъекту ПДн информацию, предусмотренную ч. 3 ст. 18 152-ФЗ.
- Отсутствуют положения/обстоятельства, которые не позволяют выполнить требования.
-
ПСПД10
В процессы интегрировано требование: если ПДн получены не от субъекта ПДн, оператор, за исключением случаев, предусмотренных ч. 4 ст. 18 152-ФЗ, обязан предоставить субъекту ПДн информацию, предусмотренную ч. 3 ст. 18 152-ФЗ (т.е. в случае получения ПДн не от субъекта ПДн предоставляется информация в соответствии с ч. 3 ст. 18 152-ФЗ).
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.