F.A.Q.

Рекомендованный минимум:
При приёме на работу — обязательно, с оформлением ознакомления под роспись
1 раз в год — как часть общего или ИБ-инструктажа
При изменении законодательства или внутренней документации
Перед началом новой обработки (например, подключение CRM, маркетинговой платформы)
После инцидентов (утечек, жалоб) — внеочередной инструктаж с актом

Возможны штрафы (ст. 13.11 КоАП РФ), предписания Роскомнадзора, блокировка обработки, гражданская или уголовная ответственность.
📚 Основание: КоАП РФ ст. 13.11, УК РФ ст. 137

Право на информацию, исправление, удаление, отзыв согласия, обжалование действий оператора.
📚 Основание: ст. 14–16 ФЗ-152​

Организационные и технические: ограничение доступа, антивирус, резервное копирование, учет инцидентов, внутренняя проверка.
📚 Основание: ст. 19 ФЗ-152, ПП РФ № 1119, Приказ ФСТЭК № 21

Политика обработки ПДн, согласия, приказы о назначении ответственного, меры защиты, положения, регламенты, журнал инструктажей.
📚 Основание: ст. 18.1, 19 ФЗ-152, ПП РФ № 1119​

Да, если осуществляется автоматизированная обработка, или обрабатываются данные не только сотрудников. Есть исключения.
📚 Основание: ст. 22 ФЗ-152, Приказ Роскомнадзора № 94

Да, если нет иного законного основания (трудовой договор, закон, договор с клиентом и т.д.).
📚 Основание: ст. 6, 9 ФЗ-152

Любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (ФИО, телефон, email, СНИЛС, ИНН и пр.)
📚 Основание: ст. 3 ФЗ-152