Что необходимо сделать, чтобы ваш сайт соответствовал Закону РК "О персональных данных и их защите" - Статья

Что необходимо сделать, чтобы ваш сайт соответствовал Закону РК "О персональных данных и их защите"

01.12.2015 12:15
2694
Содержание:

Примечание: дополнительную информацию по персональным данным вы можете прочитать перейдя по ссылкам следующих статей:

Приведем примерные действия, которые необходимо выполнить интернет магазину (сервису) в целях конфигурации сайта под действие Закона и защиты интернет бизнес от возможных претензий со стороны контролирующих органов:

Ин­вен­та­ри­за­ция и на­лад­ка IT-cис­тем

Если при разработке интернет сайта вами, либо разработчиком сайта, не были учтены особенности Закона и были применены стан­дар­тные IT-ре­ше­ния для ин­тер­нет ма­га­зи­нов (сервисов), - то в этом случае необходимо вы­яс­нить ар­хи­тек­ту­ру сай­та и воз­мож­нос­ти его пе­ре­дел­ки, выявить те системы которые обрабатывают персональные данные. Так, например, могут быть внедрены, при их отсутствии, Правила пользования сайтом, Пользовательское соглашение, формы заказов с шаблонами для персональных данных пользователей, дополнительные системы безопасности персональных данных и др. Все эти действия должны быть выполнены в рамках общей политики вашей компании в отношении пользователей вашего сайта, т.е. должна быть четко выстроена своеобразная система отношений с пользователями (подробнее об этом читайте в нашей статье на сайте: «От посетителя до клиента. Как закрыть юридические риски магазина в отношениях с пользователями на просторах интернета»).

При этом для снижения затрат на обеспечение безопасности крайне желательным представляется разделение web-сервера, сервера приложений и сервера баз данных на самостоятельные сегменты с использованием сертифицированных межсетевых экранов, и экранирование всей структуры сайта. Необходимо тщательно проанализировать категории обрабатываемых в каждом сегменте персональных данных (составить перечни), условия функционирования и имеющиеся в наличии средства защиты информации. Целесообразно провести оценку возможности снижения классов подсистем за счет обезличивания персональных данных, принятия различного рода организационных мер и даже исключения части данных из обработки.

Необходимо также правильно настроить параметры индексации страниц поисковыми системами: инструкции файла robots.txt, в котором записываются специальные инструкции для поисковых роботов, должны запрещать к индексации страницы на сайте, содержащие сведения о персональных данных пользователей.

Сос­тав­ле­ние нор­ма­тив­ных до­ку­мен­тов

Не­об­хо­ди­мо сос­та­вить ряд локальных (внутренних) нор­ма­тив­ных ак­тов, оп­ре­де­ля­ющих лиц, от­ветс­твен­ных за ор­га­ни­за­цию об­ра­бот­ки пер­со­наль­ных дан­ных, а также перечень лиц, непосредственно работающих с персональными данными, либо имеющих к ним доступ и лиц, оп­ре­де­ля­ющих по­ли­ти­ку ком­па­нии в от­но­ше­нии об­ра­бот­ки пер­со­наль­ных дан­ных пользователей;

Фор­ма сог­ла­сия на предоставление и обработку персональных данных

Не­об­хо­ди­мо внедрить форму согласия, про­пи­сать Пользовательское соглашение (пуб­лич­ную офер­ту), в которых отразить саму процедуру по сбо­ру и об­ра­бот­ке пер­со­наль­ных дан­ных пользователей. Необходимо подробно опи­сать, ка­кие дан­ные, и с ка­кой целью пре­дос­тав­ля­ет поль­зо­ва­тель, бу­дут ли они пе­ре­да­вать­ся треть­им ли­цам. Если вы в дальнейшем планируете хранить данные пользователя (а хранить их можно только на территории РК), то крат­ко опи­ши­те, цель хранения и период хра­нения дан­ных, а так­же опишите процедуру удаления персональных данных пользователя по его инициативе; пропишите ответственность пользователя за правомерность и достоверность предоставляемых данных. Также необходимо разработать документ, под­твер­жда­ющий ока­за­ние ус­лу­ги (дос­тав­ку то­ва­ра) и, как вариант, фор­му под­твер­жде­ния сог­ла­сия на об­ра­бот­ку персональных данных, ко­то­рые клиент бу­дет под­пи­сы­вать при по­лу­че­нии то­ва­ра у курь­ера;

Вы­явление всех воз­мож­ных предполагаемых уг­ро­з с целью обезопасить персональные данные пользователей

Не­об­хо­ди­мо заранее спрогнозировать воз­мож­ные уг­ро­зы сох­ран­нос­ти персональных дан­ных пользователей (как внеш­ние угрозы – хакерские DDoS  атаки, ата­ки на web-при­ло­же­ние; так и внут­рен­ние – кража данных персоналом компании). Важ­но раз­ра­бо­тать и про­пи­сать все воз­мож­ные мо­де­ли уг­роз ин­фор­ма­ци­он­ным сис­те­мам пер­со­наль­ных дан­ных, пос­ле че­го спро­ек­ти­ро­вать и пос­тро­ить на­деж­ную под­сис­те­му бе­зо­пас­нос­ти.

Совет: пользователю сайта может быть присвоен уникальный номер, при этом сами персональные данные могут храниться на оффлайновом носителе, доступ к которому обеспечивается сотрудникам, работающим с такими данными на основании подписанного ими положения о персональных данных

Подытоживая сказанное отметим, что выполнив указанные выше действия, т.е. раз­ра­ботав и вве­дя в до­ку­мен­то­обо­рот ком­па­нии не­об­хо­ди­мые до­ку­мен­ты и при­няв ме­ры по обес­пе­че­нию бе­зо­пас­нос­ти персональных данных кли­ен­тов, вы тем самым проде­монс­три­ру­ете стрем­ле­ние сво­ей ком­па­нии к соб­лю­де­нию Закона РК "О персональных данных и их защите", что в свою очередь поможет вам при воз­мож­ной про­вер­ке вашей компании проверяющими государственными органами.

Уважаемые пользователи! Информация в статье соответствует нормам законодательства Республики Казахстан, действовавшим на момент (дату) публикации.

Вам также может быть интересно:
  • Мы живем в интересное время - информационной глобализации, нам доступен большой объем знаний, но и огромный минус в этом явлении также имеется и заключается он в том, что нас становится тяжело удивить. Возможно, именно по этой причине набирает обороты авторское право, объектами которого являются результаты творческой деятельности (произведения литературы, музыки, искусства, программы ЭВМ и прочее).

  • На этой неделе вступают в силу новые нормативно-правовые акты, а так же вносится ряд изменений в законодательство РК. В данной статье представлена сравнительная таблица основных изменений в законодательстве РК.

  • 04.10.2019 09:31
    1682
    Раздел:  Все статьи

    В преддверии дня бухгалтера мы решили пофантазировать: каким должен быть специалист будущего? Какие функции он будет выполнять?

    Бухгалтер играет большое значение в судьбе любой организации. Он как волшебник- своими действиями может принести финансовое процветание даже самой убыточной компании, а одна ошибка может привести к краху самого стабильного бизнеса.

    Учитывая скорость с которой развиваются технологии, профессия бухгалтера может существенно трансформироваться уже в ближайшие 5-7 лет.

    Если Вы хотите, чтобы бухучет в Вашей компании велся в ногу со временем и специалист не был озадачен вопросом “Как поставить на баланс телепорт”- узнайте, какими навыками должен обладать бухгалтер будущего и успейте подготовиться к грядущему прогрессу.

  • 30.09.2019 09:48
    2061
    Раздел:  Все статьи

     

    Среди предпринимателей существует мнение, что ликвидация бизнеса- это долгий и трудный процесс, требующий множества затрат: времени, энергии, ресурсов, который не всегда приводит к желаемому результату. 

    “Страшилки” о сложности процедуры ликвидации передаются из уст в уста, от одного поколения предпринимателей к другому и уже, скорее всего, могут быть признаны народным творчеством. 

    Из-за страха ликвидации, многие люди предпочитают избавляться от предприятий посредством продажи или банкротства. 

    Но эти методы могут впоследствии сыграть злую шутку. Дополнительные расходы, использование компании в незаконных целях, имущественные потери и утрата деловой репутации- это минимум негативных последствий, которые могут возникнуть. 

    Почему ликвидация лучше, что нужно учесть и почему не стоит избегать этой процедуры, когда принято решение прекратить деятельность компании- читайте в статье.

  • 17.09.2019 16:17
    1296
    Раздел:  Все статьи

    Идея работы на себя, без начальников и авралов, с учётом своих возможностей, интересов и удобным для себя графиком, стала буквально современной идеологией. Каждый день к ней присоединяется все больше людей.

  • В своей работе в качестве налоговых консультантов мы часто слышим от бухгалтеров что раздел – налогообложение физических лиц содержит мало налоговых рисков и не так сложен даже для бухгалтеров, которые никогда не работали с налогами.  Во время налогового аудита мы также  получаем от бухгалтеров информацию- что за данный участок по налогам они не переживают, тем более если учет заработной платы и исчисление налогов с доходов физических лиц переданы в аутсорсинг консалтинговой компании. Но в нашей практике мы редко встречаемся с компаниями, где отсутствуют ошибки возникаемых при налогообложении доходов физических лиц.

  • Нерезиденты, осуществляющие предпринимательскую деятельность в Республике Казахстан через постоянное учреждение (далее – ПУ), уплачивают налоги в Республике Казахстан в соответствии с положениями Налогового кодекса Республика Казахстан, а  также налоги с доходов из источников за пределами Республики Казахстан, связанных с деятельностью такого ПУ.

    Нерезиденты уплачивают в Республике Казахстан также иные налоги и другие обязательные платежи в бюджет, установленные Налоговым кодексом Республики Казахстан, при возникновении таких обязательств.

  • Автором статьи проведен обзор судебной практики за 2016-2017 годы по спорам с налоговыми органами относительно подтверждения налога на добавленную стоимость (НДС), заявленного к возврату. Анализ проводился в отношении крупных налогоплательщиков, подлежащих мониторингу.

    В настоящей работе приводится обзор оснований, по которым налоговые органы отказали в возврате, доводы сторон в отношении спорных вопросов, а также мнение суда по ним. Отметим, что позиция суда приводится с учетом рассмотрения дел в апелляционном порядке. Поэтому отражаемые в данной работе выводы суда соответствуют судебным актам, вступившим в законную силу. 

    Подготовленный материал будет полезен в части понимания практики применения отдельных норм налогового законодательства.

  • Многие знают, что при продаже квартиры, дома или земельного участка, которым владели менее 1 года у продавца возникает обязательство оплатить 10% налога в бюджет. Однако не все знают некоторые нюансы этой процедуры. В данной статье мы предлагаем Вам ознакомиться со случаями, когда можно не платить налог при продаже квартиры, дома или земельного участка, находившихся в собственности менее одного года.