+7 (901) 499-39-49
Оценка вреда для субъектов ПДн
Оценка вреда для субъектов ПДн (по ст. 22 Федерального закона № 152-ФЗ):
Согласно статье 22 Федерального закона № 152-ФЗ, операторы, которые обрабатывают особые категории персональных данных (например, биометрия, медицинские данные), обязаны проводить оценку возможного вреда для субъектов этих данных.
В случае, если в вашей организации нет обработки таких данных или их объем ограничен (например, только контактные данные сотрудников и клиентов), то формально оценка вреда может не быть обязательной.
Когда требуется протокол оценки вреда?
- Протокол согласования результатов оценки вреда нужен, если:
- В процессе обработки персональных данных возникают риски для прав и свобод субъектов данных (например, утечка данных).
- Осуществляется обработка особых категорий персональных данных или данных в больших объемах.
Протокол не требуется:
В случае, если в вашей организации обрабатываются только стандартные данные (например, для HR-услуг, организации мероприятий) и нет рисков для прав субъектов, то можно не разрабатывать протокол оценки вреда.
Рекомендации:
- Если ваша деятельность ограничивается стандартной обработкой ПДн (например, данные сотрудников для расчетов зарплаты, контрактов), то разработка Протокола оценки вреда может быть не обязательной.
- Однако, для повышения уровня безопасности данных, можно дополнительно провести оценку рисков и оформить её в виде протокола, если вы хотите повысить уровень соблюдения требований безопасности.
Для компании с численностью до 10 человек, если деятельность ограничивается стандартной обработкой ПДн и не включает особые категории данных, создание Протокола согласования результатов оценки вреда не является обязательным. Однако, это может быть полезным шагом для повышения уровня защищенности и демонстрации соблюдения законодательства.