Роскомнадзор опубликовал промежуточные итоги по нарушениям 152 ФЗ

Типичные нарушения прав россиян по 152 ФЗ и типичные ошибки в отчетности

Читайте, какие ошибки в отчетности допускают организации, обрабатывающие персданные - CheckPerson

<p style="text-align: justify;">За первые 3 квартала 2019 года были выявлены со стороны операторов персональных данных <br />1942 нарушения прав субъектов персональных данных. Из них 456 нарушений о персональных данных в сети Интернет, ниже - отраслевая диаграмма.</p>
<p><img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/Кол-во организаций с нарушениями законодательства о персональных данных в сети Интернет (1).png" alt="" width="500" height="309" style="display: block; margin-left: auto; margin-right: auto;" /></p>
<h5 style="text-align: justify;"></h5>
<h2 style="text-align: justify;">Нарушения 152 ФЗ, связанные с отчетностью&nbsp;</h2>
<p style="text-align: justify;">Самая популярная ошибка организаций - на сайте не опубликована Политика в отношении персональных данных и требования к защите.</p>
<p style="text-align: justify;">Составлены 4 тысячи административных протокола, наложены штрафы в общей сумме 2,6 млн. рублей. Были заблокированы 1097 интернет-страниц, распространяющие персональные данные.</p>
<p style="text-align: justify;">В июле на Дне открытых дверей сотрудники Роскомнадзора делились&nbsp;наиболее типовыми нарушениями в области персональных данных.</p>
<table style="width: 800px; margin-left: auto; margin-right: auto;" cellpadding="10" cellspacing="10">
<tbody>
<tr>
<td style="width: 400px;">
<p><span class=".red" style="text-decoration: underline;">Признаки нарушения</span></p>
</td>
<td style="width: 400px;">
<p><span style="text-decoration: underline;">Примеры</span></p>
</td>
</tr>
<tr>
<td style="width: 400px;">
<p>Неполный перечень целей обработки персональных данных</p>
</td>
<td style="width: 400px;">
<p>Не указаны такие цели, как организация пропускного режима и подбор персонала</p>
</td>
</tr>
<tr>
<td style="width: 400px;">
<p>Неполный перечень персональных данных, обрабатываемых оператором</p>
</td>
<td style="width: 400px;">
<p>Не указаны сведения о составе семьи; сведения о трудовом и общем стаже; сведения о занимаемой должности; сведения о воинском учете; ИНН; СНИЛС; национальность</p>
</td>
</tr>
<tr>
<td style="width: 400px;">
<p>Неполный перечень категорий субъектов персональных данных</p>
</td>
<td style="width: 400px;">
<p>Не указаны соискатели, уволенные работники, родственники работников/ клиентов</p>
</td>
</tr>
<tr>
<td style="width: 400px;">
<p>Неполный перечень оснований обработки персональных данных</p>
</td>
<td style="width: 400px;">
<p>В перечне не указано согласие на обработку персональных данных, договоры</p>
</td>
</tr>
<tr>
<td style="width: 400px;">
<p>Отсутствие адреса базы персональных данных либо неполный перечень адресов баз персональных данных</p>
</td>
<td style="width: 400px;">
<p>В перечне не все адреса баз данных</p>
</td>
</tr>
<tr>
<td style="width: 400px;">
<p>Отсутствие документа, подтверждающего утверждение оператором перечня конкретных мест хранения персональных данных (материальных носителей)</p>
</td>
<td style="width: 400px;">
<p>Нет приказа об утверждении мест хранения материальных носителей персональных данных</p>
</td>
</tr>
<tr>
<td style="width: 400px;">
<p>Отсутствие перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ</p>
</td>
<td style="width: 400px;">
<p>Лица, осуществляющие такую обработку, по сути не проинформированы об этом</p>
</td>
</tr>
<tr>
<td style="width: 400px;">
<p>Отсутствие способа отзыва согласия на обработку персональных данных</p>
</td>
<td style="width: 400px;">
<p>Варианты не прописаны в форме Согласия на обработку персональных данных</p>
</td>
</tr>
</tbody>
</table>
<h5 style="text-align: left;"><br /><br /></h5>
<h2>Нарушения 152 ФЗ, связанные с правами граждан</h2>
<p>Также Роскомнадзор работает с <a href="https://pd.rkn.gov.ru/docs/DOD_30.07.19.pdf" target="_blank" rel="noopener noreferrer">жалобами</a> от субъектов персональных данных. За первое полугодие 2019 получено 25768 претензий по следующим тематикам</p>
<p><img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/Тематика обращений граждан в Роскомнадзор.png" alt="" width="500" height="309" style="display: block; margin-left: auto; margin-right: auto;" /></p>
<p style="text-align: justify;"><span style="text-decoration: underline;">Соцсети</span> - граждане жалуются на обработку интернет-ресурсами персональных данных без согласия, на отсутствие на сайте Политики, на создание &laquo;фейковых&raquo; аккаунтов.</p>
<p style="text-align: justify;"><span style="text-decoration: underline;">Банки</span> - жалуются на передачу сведений о должниках третьим лицам без их согласия; обработку избыточного объема персональных данных по отношению к заявленным целям; отказ от удаления по истечении срока договора/ по достижении цели обработки; обработку после отзыва согласия на обработку; обработку персональных данных третьих лиц (поручителей); обработку после расторжения кредитного договора и передачу третьим лицам.</p>
<p style="text-align: justify;"><span style="text-decoration: underline;">ЖКХ</span> &ndash; граждане жалуются на неправомерное размещение списков должников, содержащих персональные данные, в подъезде многоквартирного дома, на передачу третьим лицам без согласия, на направление платежных документов в неконвертируемом виде, неправомерность обработки персональных данных жильцов многоквартирных домов Региональными операторами (Фондами капитального ремонта).</p>
<p style="text-align: justify;">Не все жалобы аргументированы. Но доля подтвержденных претензий составляет 7,6%, что на 2,1% выше, чем за аналогичный период прошлого года.</p>
<h2 style="text-align: justify;">Как Роскомнадзор действует при нарушениях 152 ФЗ</h2>
<p style="text-align: justify;">Когда Роскомнадзор обнаруживает нарушение в области применения закона о персональных данных, то действует следующим образом:</p>
<ul>
<li style="text-align: justify;">направляет требование о прекращении неправомерной обработки или приведение деятельности в соответствии с законом;</li>
<li style="text-align: justify;">ограничивает доступ к Интернет-ресурсу;</li>
<li style="text-align: justify;">принимает меры для пресечения нарушения в дальнейшем;</li>
<li style="text-align: justify;">принимает административные меры по ст. 13.11 КоАП РФ.</li>
</ul>

Как приворовывают благодаря бонусным картам

Как сотрудники магазина и покупатели обманывают при помощи программ лояльности, громкие случаи

7 способов предотвратить махинации с картами лояльности - CheckPerson

<p style="text-align: left;">В 2016 году Cyber Source опросила 120 компаний. 90% из них подтвердили у себя мошенничество с картами лояльности. С каждым годом эти цифры растут, и бизнес уже давно ощущает необходимость внедрения антифрод-технологий.</p>
<p style="text-align: justify;">В мошенничестве могут быть задействованы персонал, участники программ лояльности, кибер-мошенники, что присваивают чужие учетные записи и накопленные баллы.</p>
<h2 style="text-align: justify;">Мошенничество в ритейле</h2>
<p style="text-align: justify;">Иногда сотрудники вступают в сговор с участниками. Так в одном из магазинов бытовой техники, продавец-консультант предлагал клиенту провести покупку по своей служебной карте со скидкой в 20% за вознаграждение в 500 рублей. Раскрыли схему только после жалобы в Колл-центр. То, что количество покупок, совершенных со служебной карты, резко возросло, никто бы и не заметил.</p>
<p style="text-align: justify;">Потери от краж составляют 2,05% от ежегодного оборота в ритейле. Половина этих потерь приходится на <a href="https://checkperson.ru/articles-sections/section-rabota_proverka_kandidata/post-sotrudniki_voruyut_chto_delat_esli_rabotniki_kradut_u_kompanii" target="_blank" rel="noopener">воровство сотрудников</a>: кассиры, сотрудники Колл-центра и фронт-офиса. Сотрудница лондонского универмага Harrods за 3 года накопила на своей карте 850 тыс. баллов (что эквивалентно 280 тыс. фунтам стерлингам), проводя на кассе свою карту вместо тех, что подавали ей клиенты.</p>
<p style="text-align: justify;"><img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/mahinacii-karti-bonusnie.jpg" alt="" width="1000" height="667"></p>
<h2 style="text-align: justify;">Как предотвратить мошенничество на предприятии</h2>
<p style="text-align: justify;">На предотвращение мошеннических действий работают различного рода ограничения:</p>
<ul>
<li style="text-align: justify;">предельно допустимое количество транзакций;</li>
<li style="text-align: justify;">предельно допустимое количество карт, привязанных к 1 учетной записи;</li>
<li style="text-align: justify;">предельно допустимое количество накопленных баллов</li>
</ul>
<p style="text-align: justify;">Чтобы обозначить цифры предельно допустимых значений, необходимо посмотреть исторические данные за прошлые года и взять 110-115% от максимума.</p>
<h2 style="text-align: justify;">Самый большой кофе в истории&nbsp;</h2>
<p style="text-align: justify;">Тот самый парень, который получил от Starbucks свой 4-литровый фраппучино, всего лишь внимательно читал правила про 12&nbsp;бесплатный напиток. Конечно, после этого случая Starbucks добавили ограничение: напиток должен быть стандартного размера.</p>
<p><img style="display: block; margin-left: auto; margin-right: auto;" src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/54$frapuccino.png" alt="" width="500" height="431"></p>
<h2 style="text-align: justify;">Как минимизировать риски</h2>
<p style="text-align: justify;">Большинство махинаций становятся возможны, так как отсутствует должный контроль со стороны руководства, или у сотрудников есть чрезмерные полномочия. Для защиты и минимизации рисков необходимо соблюдать несколько правил.</p>
<p style="text-align: justify;"><strong>Правило минимального необходимого доступа.</strong> Сотруднику в ПО нужны права только на выполнение своей работы, все остальные операции нужно ограничить. Достаточно оставить возможность проверки баланса и изменения адреса клиента.</p>
<p style="text-align: justify;"><strong>Принцип &laquo;четырех&raquo; глаз.</strong> Если нужно совершить действия с повышенным риском (ручная корректировка, сверх предельно допустимых значений / лимитов, слияние учетных записей, перевод баллов на другой счет и т.д.) требуются подтверждение со стороны одного из наставников.</p>
<p style="text-align: justify;"><strong>Один клиент - одна учетная запись.</strong> Дедупликация данных позволяет очистить базу от задвоенных клиентских карточек. Для дедупликации нужно выбрать либо номер телефон, либо емейл в качестве основного маркера личности и удалить лишние профили. Чтобы исключить возможность массовой регистрации в программах лояльности, необходимо обязательное подтверждение емейла или номера телефона участника путем отправки ему емейла или смс.</p>
<p style="text-align: justify;"><strong>Черные списки клиентов</strong>, пойманных на мошенничестве, помогут избежать неприятных разбирательств с неблагонадежными участниками в дальнейшем.</p>
<p style="text-align: justify;"><strong>Отсрочка активации баллов</strong> уместна минимум на 14 дней, так как законом о защите прав потребителей разрешено вернуть товар надлежащего качества без уважительных причин в течение 2-недельного периода &laquo;охлаждения&raquo;. Если клиент передумал что-то покупать, магазин должен начисленные баллы за покупку изъять. Банки тоже следят за возвратами в выписке клиента и удерживают уже начисленный кэшбек за отмененную сделку.</p>
<p style="text-align: justify;"><strong>Оценка кибер-защищенности</strong> всех точек взаимодействия с клиентом: сайт, приложение, ПО для сотрудников. В 2017 потери от кибер-атак составили 2,3 миллиарда долларов. Учетные записи участников востребованы, а кибер-защищенность у многих компаний еще на очень низком уровне. Хакеры взламывают аккаунты щедрых клиентов и продают их баллы через форумы. В 2016 году компания Fix Price сильно пострадала от кибер-мошенников. Автор&nbsp; статьи на Хабре рассказал, как преступники подбирают пароли к аккаунтам участников и используют их бонусные баллы. История очень негативно повлияла на репутацию компании. После потока жалоб Fix Price пришлось на время совсем отказаться от бонусной программы и нивелировать причиненный урон.</p>
<p style="text-align: justify;"><strong>Фокус&nbsp;на аномалии.</strong> Резкий рост или спад показателей, формирование тенденций должны приковывать пристальное внимание аналитиков в сфере безопасности к данным. К примеру, банки борются с кэшбэк-аферами, когда клиенты по сути ничего не покупают, а просто зарабатывают на вознаграждении: прогоняют деньги через карту, покупая электронные средства или пополняя счет в платежной системе. Показательна нашумевшая история с Альфа-Банком. Альфа отказался выплачивать клиенту 10% кэшбек по АЗС, потому что ежемесячные траты на бензин у этого автовладельца превышали среднестатистические в 5-10 раз. Представители посчитали такое использование программы злоупотреблением.</p>
<p style="text-align: justify;">Соблюдая все эти правила можно не только снизить риск афер с бонусными баллами, но и исключить ошибки, вызванные &laquo;человеческим фактором&raquo;. Нелишним будет также напомнить персоналу, что&nbsp;хотя бонусные баллы и не являются денежными средствами, их ценность приравнивается к таковым. И то, что идет в карман сотруднику, является недополученной прибылью компании. Кроме того, за прикарманивание бонусных баллов предполагается уголовная ответственность по 159 статье УК &laquo;<a href="http://www.consultant.ru/document/cons_doc_LAW_10699/8012ecdf64b7c9cfd62e90d7f55f9b5b7b72b755/" target="_blank" rel="noopener noreferrer">Мошенничество</a>&raquo;.&nbsp;</p>
<p style="text-align: justify;">О том, как провести служебную проверку после инцидента, мы писали <a href="https://checkperson.ru/for-business/news/kak-provesti-sluzhebnuyu-proverku" target="_blank" rel="noopener noreferrer">здесь</a>.</p>

5 способов добиваться обратной связи по стратегически важным решениям

Какие трудности скрывает отсутствие диалога между руководством и подчиненными, что вы можете сделать, чтобы бороться с этим.

Читайте про 5 техник в помощь сотрудникам, чей босс постоянно отсутствует - CheckPerson

<p style="text-align: justify;">Дина Смит, коуч и консультант по лидерству, написала для журнала Fast Company статью &laquo;<a href="https://www.fastcompany.com/90428483/how-to-deal-with-a-manager-who-doesnt-manage" target="_blank" rel="noopener noreferrer">Как взаимодействовать с управленцем, который на самом деле не управляет</a>&raquo;, которую мы посчитали полезной для российских реалий и перевели.</p>
<p style="text-align: justify;">Если начальник вас чрезмерно контролирует, полная свобода действий может звучать как мечта. Но опыт говорит другое. Удаленное управление вызывает у сотрудников чувство отчуждения, неудовлетворенность работой и стресс.</p>
<h2 style="text-align: justify;">Как удаленное управление вредит работникам</h2>
<p style="text-align: justify;">Роб - управляющий директор одной крупной компании. Начальник Роба, могущественный партнер в фирме, не указывал Робу, как делать работу. Вдобавок, он не отвечал на емейлы и звонки и не давал никакой обратной связи. Неудивительно, что это сильно расстраивало Роба, ведь он управлял командой в совершенном неведении. Кроме того, он беспокоился, как в таких условиях он сможет перейти на следующий уровень в карьере.</p>
<p style="text-align: justify;">Яна - занимала пост главы подразделения одного из крупных финансовых учреждений. Ее бизнес-подразделение стало частью недавнего приобретения компании, а босс, обеспокоенный своим новым положением, заблокировал ее деятельность, и выглядело это угрожающе. Он перестал отвечать на запросы и создал препоны для ее интеграции с новой компанией: не звал на собрания, где для нее была отведена существенная роль, а также ограничивал ей доступ к интернет-общению с другими руководителями в компании.</p>
<p style="text-align: justify;"><img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/nachalnik-ne-bivaet-v-office_1.jpg" alt="" width="960" height="640" /></p>
<p style="text-align: justify;">К сожалению, Роб и Яна &ndash; не исключения. Опрос 2015 года показал (тогда были опрошены 1000 работников), что 8 из 9 крупных управленческих ошибок связаны с бездействием топ-менеджера. Так что невмешательство дает худший из возможных эффектов в бизнесе.</p>
<h2 style="text-align: justify;">5 техник в помощь удаленным сотрудникам</h2>
<p style="text-align: justify;">Вот 5 уникальных техник,&nbsp;способных спасти ситуацию:</p>
<h3 style="text-align: justify;">1. Только ли вы так считаете?</h3>
<p style="text-align: justify;">Узнайте у предшественников, как это было. Например, вы обнаружите, что они чувствуют себя ровно также. Возможно, все же что-то помогало им в работе? Это не решит проблему отсутствия связи, но вам точно станет легче от осознания, что это не только ваше личное мнение. Если результат опроса будет противоположным, и вы поймете, что такова ваша индивидуальная реакция, - это тоже важная информация.</p>
<h3 style="text-align: justify;">2. Делайте&nbsp;особенно ясные запросы боссу</h3>
<p style="text-align: justify;">Когда Роб действительно нуждался во внимании руководителя, он писал в поле для темы письма капслоком &laquo;НУЖЕН ОТВЕТ&raquo;. Хорошо бы добавить ограничение по времени: &laquo;Нужно, чтобы вы утвердили эту презентацию к пятнице, иначе мы не уложимся в сроки, установленные клиентом&raquo;. Будьте настойчивы. Не надейтесь обойтись одним письмом. Конечно, это расстраивает, но, лучшего способа добиться нужного результата в таких обстоятельствах нет.</p>
<h3 style="text-align: justify;">3. Шагните в пустоту</h3>
<p style="text-align: justify;">Посмотрите, как вы можете использовать происходящее, чтобы выйти на более высокий уровень ответственности и развить свои лидерские навыки. Дайте понять руководителю: чтобы двигаться вперед, вам нужно принимать решения самостоятельно. Например, Яна могла бы написать боссу: &laquo;Я вижу, в чем проблема. И я знаю, как ее решить. Мы с командой сделаем это на неделе. Дайте мне знать, если у вас есть мысли на этот счет, чтобы мы приняли их во внимание&raquo;.</p>
<h3 style="text-align: justify;">4. Расширяйте свои связи</h3>
<p style="text-align: justify;">Постарайтесь познакомиться со всеми значимыми для компании людьми: спонсорами и менторами. Так у вас появится больше шансов узнать о возможностях фирмы и найти хорошую протекцию. Так сделал Роб. У Роба появился большой круг союзников. Это помогло ему подключиться к дополнительным возможностям фирмы и обеспечило его сильной поддержкой сверху, когда он решил продвигаться в карьере.</p>
<h3 style="text-align: justify;">5. Посмотрите по сторонам</h3>
<p style="text-align: justify;">Если вы сделали все, что от вас зависело, и это не помогло, возможно, пришло время уйти. Линда Граттон, профессор Лондонской Школы Бизнеса, советует регулярно задавать себе 2 вопроса: &laquo;Эта работа делает меня здоровее?&nbsp;&nbsp;Она чему-то&nbsp;учит меня?&raquo;. Если оба раза вы ответили &laquo;нет&raquo;, вам лучше поискать другое место, где ответ будет утвердительным. В конечном счете, Яна выбрала вариант двигаться дальше и теперь с удовольствием работает в новой организации с заинтересованным и отзывчивым руководителем.</p>
<p style="text-align: justify;">Итак, если вы оказались в такой ситуации, когда вашего босса постоянно нет в офисе, то улучшением вам придется заниматься самостоятельно. К сожалению, в корпоративном мире, управленцы не всегда подходят для управления людьми. А надеяться на то, что твой руководитель изменится &ndash; это пустая трата времени.</p>
<p style="text-align: justify;">Наберитесь терпения. И если ни одна из перечисленных техник не сработает, направьте вашу энергию на поиск другой работы, которая даст вам возможность процветать.</p>

Массовые проверки персонала на заводах

Интересные новости о производстве на CheckPerson

производство

Как меняется отношение пользователей к своим профилям и аккаунтам, что работодатель может почерпнуть относительно кандидата из соцсетей

Поиск по социальным сетям - в обзоре от CheckPerson

соцсети

Как хранить и обрабатывать персональные данные, чтобы не нарушать 152 ФЗ, в каких случаях можно делать запрос конфиденциальных сведений о человеке.

Про персональные данные от блога CheckPerson

персданные

CheckPerson выступает спикером на форуме сб-шников, персональщиков, ритейлеров, страховых компаний, банков, МФО и многих других

Рассказываем, как проходят конференции и форумы с участием CheckPerson

мероприятия

Зачем проверять сотрудников, связанных с материальной ответственностью, как распознать мошенника или преступника в коллективе

Статьи для ломбардов и о ломбардах от CheckPerson

ломбарды

Причины текучки, проблематика массового подбора, оценка потерь и другие актуальные проблемы в области управления персонала

Статьи для персональщиков, кадровиков и hr-ов

Зачем проверять персонал и кандидатов, особенно если сотрудник материально ответственный

Статьи для ритейла и о ритейле от CheckPerson

ритейл

Как провести комплексную проверку соискателя или сотрудника, как выявить мошеннические схемы на предприятии, провести служебную проверку и подвергнуть дисциплинарному взысканию виновника

Статьи для сотрудников служб безопасности на CheckPerson

сб

Зачем проверять страхуемое лицо на предмет его финансовых проблем, уголовной или административной ответственности

Статьи для страховых компаниях и о страховых компаниях от CheckPerson

страхование

Проверить заемщика как в банке, знаменитые утечки данных и другие проблемы банковской отрасли

Статьи на тему банков от CheckPerson

банки

Зачем проверять заемщика МФО как в банке и другие актуальные вопросы отрасли

Статьи на тему микрофинансовых организаций от CheckPerson

мфо

С какими проблемами сталкиваются владельцы таксопарков и таксисты, почему нужно проверять водителей и другие актуальные вопросы отрасли

Статьи на тему таксистов, таксопарков и каршеринга

такси

Схемы работы мошенников, как с этим бороться, что делать, если на предприятии происходят хищения, утечка данных

Статьи о всевозможных типах мошенничества в бизнесе

мошенничество

Стоит ли проверять лизингополучателя на предмет благонадежности и финансовой устойчивости

Статьи о лизинге и для лизинга от CheckPerson

лизинг

Кражи, хищения, пробив, продажа персональных данных и другие корпоративные преступления.

Статьи о преступлениях и как они влияют на бизнес - CheckPerson

преступление

Как при помощи CheckPerson можно минимизировать риски в бизнесе: проверять контрагентов, минимизировать хищения и утечку данных и идей

Блог

Как организациям соблюдать закон о персональных данных

Махинации с картами лояльности

Что делать, если босса постоянно нет в офисе

Заявка на бесплатную консультацию