Возможно, имелись в виду требования к обеспечению безопасности персональных данных. Согласно законодательству, оператор персональных данных обязан принимать организационные и технические меры, чтобы защищать информацию от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения данных, а также от других неправомерных действий. www.jetinfo.ru
Некоторые ситуации, когда необходимо предоставлять подтверждение безопасности данных:
- Начало работы с персональными данными. 360.yandex.ru www.klerk.ru Компания должна уведомить Роскомнадзор о намерении обрабатывать персональные данные. www.jetinfo.ru www.klerk.ru В уведомлении нужно указать, кто будет собирать информацию, с какой целью, где хранить данные и какие меры принимаются для их безопасности. www.klerk.ru
- Изменения в ранее поданном уведомлении. www.klerk.ru Например, если меняются сведения о названии, адресе оператора или целях обработки персональных данных. www.klerk.ru В таких случаях оператор должен не позднее 15 числа следующего месяца после изменений уведомить Роскомнадзор об этом. www.klerk.ru
- Утечка персональных данных. www.klerk.ru О происшествии нужно сообщить Роскомнадзору в срочном порядке. www.klerk.ru На это у компании есть 24 часа, чтобы уведомить о происшествии, выявить потенциальные причины и последствия, а также назначить ответственное лицо. www.klerk.ru
- Прекращение работы с персональными данными. www.klerk.ru Об этом также нужно сообщить Роскомнадзору, организация будет исключена из реестра. www.klerk.ru Информация о том, что обработка личных данных прекратилась, должна быть предоставлена не позднее чем через 10 дней с момента завершения. www.klerk.ru