Защита персональных данных по отраслям

Защита персональных данных для интернет-магазина

Интернет-магазин обрабатывает персональные данные покупателей — имя, телефон, адрес доставки, email — и потому является оператором ПДн. Разберём, что от него требует закон 152-ФЗ и с чего начать.

Защита персональных данных для медицинской клиники

Клиника обрабатывает сведения о здоровье пациентов — это специальная категория персональных данных с повышенными требованиями к защите. Разберём, что нужно медицинской организации по 152-ФЗ.

Защита персональных данных для школы и образовательной организации

Школа обрабатывает персональные данные учеников (несовершеннолетних), их родителей и сотрудников. У данных детей особый режим согласия. Разберём требования 152-ФЗ к образовательной организации.

Защита персональных данных для ИП и микропредприятия

Индивидуальный предприниматель отвечает за персональные данные так же, как компания: обязанности зависят не от размера бизнеса, а от того, что и как он обрабатывает. Разберём, что нужно оформить, если работников один-два, а бухгалтерию ведёт сторонний специалист.

Защита персональных данных работников: что нужно работодателю

Персональные данные работников обрабатывает любой работодатель — от предпринимателя с одним сотрудником до завода. Правил здесь больше общих: помимо Федерального закона от 27.07.2006 № 152-ФЗ действует глава 14 Трудового кодекса. Разберём, что оформить кадровой службе.

Защита персональных данных для бухгалтерского аутсорсинга

Бухгалтерский аутсорсер обрабатывает персональные данные работников своих клиентов — по заданию клиента-оператора. Это делает его обработчиком ПДн со своими обязанностями. Разберём требования 152-ФЗ.

Защита персональных данных для салона красоты

Салон красоты обрабатывает данные клиентов — имя, телефон, историю посещений, иногда сведения о противопоказаниях, — и данные своих работников. Разберём, что оформить и где салоны чаще всего ошибаются.

Защита персональных данных для фитнес-клуба

Фитнес-клуб знает о клиенте больше, чем кажется: контакты, абонемент, посещения, иногда справку о здоровье и биометрию для прохода через турникет. Разберём, что здесь требует закон и чего делать нельзя.

Защита персональных данных в стоматологии

Стоматология работает со сведениями о здоровье пациентов — это специальная категория персональных данных. Добавьте к ним снимки, карты и обмен с зуботехнической лабораторией, и получится профиль, к которому требования строже, чем к обычной клиентской базе.

Защита персональных данных для гостиницы и хостела

Гостиница узнаёт о госте больше, чем большинство операторов: имя, документ, даты проживания, иногда данные детей и автомобиля. Часть сведений она обязана передавать государству, а часть — не вправе собирать вовсе. Разберём, где здесь граница.

Защита персональных данных для автосервиса

Автосервис ведёт заказ-наряды с именем и телефоном клиента, историей ремонтов и данными автомобиля. Госномер и VIN сами по себе указывают на владельца, поэтому это тоже персональные данные. Разберём, что нужно оформить.

Защита персональных данных для турагентства

Турагентство собирает самое чувствительное — паспорта туристов и их детей, даты поездки, иногда сведения о здоровье для страховки — и почти всегда передаёт эти данные дальше: туроператору, перевозчику, страховщику, принимающей стороне за рубежом. Каждая передача требует своего оформления.

Защита персональных данных в страховании

Страховщик обрабатывает данные страхователей и выгодоприобретателей, а при страховании жизни, здоровья и при урегулировании убытков — ещё и сведения о здоровье. Данные идут через агентов, медорганизации и перестраховщиков, поэтому и роли, и меры защиты нужно расписывать точно.

Защита персональных данных в управляющей компании и ТСЖ

Управляющая компания знает о жителях дома почти всё: кто собственник, сколько человек проживает, какие показания приборов и какая задолженность. Это делает её оператором персональных данных с большой базой и частыми обращениями. Разберём, что оформить и чего делать нельзя.