Показываем, как оформить приказ о назначении ответственного за организацию работы с персональными данными, как можно прописать его обязанности в должностной инструкции. Как оформить перечень работников, допущенных к работе с персональными данными (приказ и формулировки для должностных инструкций). Какое наказание могут понести эти категории лиц в случае нарушений: штрафы для работников доходят до 800 000 руб., а для организаций – до 18 000 000 руб.(систематизировали варианты нарушений и административную ответственность за них в виде таблиц). Как их планируют еще ужесточить! В Уголовном кодексе дело дойдет до лишения свободы. Объясняем, кто подпадает под дисциплинарную, административную и уголовную ответственность.

В каких ситуациях и в какие сроки необходимо уничтожать персональные данные? Каков порядок их уничтожения? Что будет за нарушения в этой сфере? Какие документы составить, чтобы соблюсти установленные действующими нормативными правовыми актами требования? Отвечаем на эти и связанные с ними вопросы. Даем готовые образцы приказа о создании постоянно действующей комиссии по уничтожению документов, акта об уничтожении персданных, уведомления работника об уничтожении неправомерно использованных персональных данных. Предлагаем формулировки для локального нормативного акта компании (о порядке уничтожения таких конфиденциальных сведений) и договоров с контрагентами (с обязательством уничтожить передаваемые по договору персданные в установленных случаях).

В судебной практике вопрос о допустимости использования мирового соглашения, подписанного сторонами, но не утвержденного судом, в качестве доказательства по делу решается неоднозначно: от полного неприятия этой идеи до лояльного отношения судей к нему как одному из возможных и допустимых средств доказывания. Поэтому даже в ситуации, когда мировое соглашение судом не утверждено, участники спора могут использовать его как дополнительное косвенное доказательство в целях усиления своей позиции, учитывая, что законом не ограничен круг возможных доказательств, которыми могут оперировать стороны судебного разбирательства. Однако и этому можно противостоять, используя грамотные формулировки в тексте проекта соглашения.

Штраф за неуничтожение в заданные сроки персональных данных для организации сейчас доходит до 500 000 руб., и Госдума рассматривает законопроект о его увеличении в несколько раз! Поэтому давайте разберемся, в каких ситуациях, в какие сроки надо уничтожать персданные, как это документально подтвердить, сколько потом хранить такие доказательства. Правила документирования установлены Роскомнадзором – объясняем, что он требует. Показываем образцы приказа о создании комиссии, акта об уничтожении персданных, уведомления работника об уничтожении персональных данных, которые использовались неправомерно. Предлагаем формулировки для ЛНА о порядке уничтожения таких конфиденциальных сведений, для договоров об обязательстве контрагента уничтожить передаваемые ему персданные.

Рассказываем, какую экономию времени и денег дает переход на юридически значимый электронный документооборот (ЭДО) с зарубежными контрагентами. Приводим данные Евразийского банка развития, ФТС России и др. Объясняем, как легализовать свою электронную подпись на территории другого государства и иностранную электронную подпись в нашей стране; с партнерами из каких стран российский бизнес может перейти на электронный документооборот благодаря налаженной инфраструктуре и что делать, если интересующей вас страны в этом списке нет. Поясняем оставшиеся вопросы при переходе на трансграничный электронный документооборот и даем алгоритм действий для подключения к трансграничному ЭДО.

Любым организациям и ИП так или иначе приходится обрабатывать персональные данные граждан. Показываем на конкретных примерах, какие документы работодателям необходимо иметь в наличии для успешного прохождения проверки соблюдения законодательства о персональных данных и как правильно их оформить, чтобы снизить риски возникновения споров.