Контакты
Подписка
МЕНЮ
Контакты
Подписка

Правильно ли выделять сайт компании в ИСПДн? - Форум по вопросам информационной безопасности

Правильно ли выделять сайт компании в ИСПДн? - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: < 1 2

Автор: Alex | 73285 04.07.2017 12:32
>Ситуация, описанная выше, казалось бы решена. Но, при попытке применить решение на практике, возникли непреодолимые препятствия в виде колл-трекинга. Оказалось, что спрашивать дополнительную информацию у клиента долго=дорого. Отсюда значит, что все поля (ФИО, дата рождения, телефон) остаются.

практический опыт говорит, что необходимо в первую голову зайти к юристам "на чай" и поговорить "за жизнь". далее, согласованную позицию изложить в сл.записке:
1. информирование о желании сбора информации в таком объёме о клиентах компании;
2. предположение о том, что указанная информация является ПДн;
3. сомнение, что что указанная информация является ПДн;
3. допустим ли отказ от ответственности за обработку ПДн в случае отсутствия контроля полноты вводимых данных клиентов;
4. правильная формулировка такого отказа;
5. санкции за неисполнение требований текущего законодательства в области защиты ПДн.

в случае, если юристы не готовы выдать требуемый результат (правильную формулировку), готовится сл.записка по иерархии с докладом ситуации и предложением решения (заключение договора, выделение бюджета, ...).

Автор: Богатырев | 73538 07.07.2017 09:28
Alex, спасибо! пошел пить чай с юристами! отпишусь по результатам здесь, вдруг пригодится кому-то инфа

Страницы: < 1 2

Просмотров темы: 7411

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*