Работа
с персональными данными

Рассмотрим правовые основания для обработки персональных данных клиентов микрофинансовых организаций, включая согласие субъекта, договорные обяза-тельства и требования законодательства. Анализируются условия, при которых каждое из оснований является действительным, а также приводятся примеры и практические рекомендации по соблюдению правовых норм и защите прав кли-ентов. Особое внимание уделяется ситуации, когда все три основания могут при-меняться одновременно.

Сколько бы вы не потратили сил и времени на выполнение требований законодательства о персональных данных, это может оказаться впустую, если вы нарушаете принципы и условия их обработки.

С конца лета 2022 года Роскомнадзор усилил проверки сайтов операторов на со-ответствие 152-ФЗ, проводя контроль без взаимодействия с контролируемым ли-цом, что может затронуть каждого оператора, включая МФО с сайтами для сбора и обработки персональных данных. На выступлении будет рассмотрено, как под-готовиться к проверкам Роскомнадзора, как правильно оформить сбор и обра-ботку персональных данных на сайтах и мобильных приложениях МФО, а также какие правовые основания и Политику конфиденциальности необходимо ис-пользовать и как её составить.

Нюансы при использовании ИИ для обработки ПД возникают как в силу специфических норм в отношении скоринга, профайлинга, рекомендательных технологий, так и из-за общего регулирования (например, в части законности обучения/дообучения модели ИИ на персональных данных клиентов). Также использование внешних ИИ систем может повысить риски утечки или потребовать уведомлять Роскомнадзор о трансграничной передаче. Эти и другие факторы нужно учитывать при внедрении ИИ технологий и в процессе их использования.

Выступление будет посвящено особенностям реагирования микрофинансовых организаций на запросы клиентов и Роскомнадзора, касающиеся обработки пер-сональных данных. В рамках темы будут рассмотрены права клиентов в отноше-нии их данных, порядок и сроки ответа на запросы, типичные нарушения и ответ-ственность МФО, а также рекомендации по созданию эффективной системы реа-гирования на запросы, которая балансирует между требованиями законодатель-ства и бизнес-потребностями. Особое внимание будет уделено обучению персо-нала и взаимодействию с регулятором.

В эпоху ковида и политических изменений вопрос использования зарубежных сервисов встал очень остро. Как не нарушить законодательство в части трансграничной передачи данных?

Компании, которые заботятся о защите данных, укрепляют доверие со стороны клиентов и снижают репутационные риски. Автоматизация помогает с рутиной, повышая качество процессов ИБ.