Статья удалена
статья удалена.. пролам не зашло
статья удалена.. пролам не зашло
Слушаю НТВ фоном. Реклама. "Самый ожидаемый сериал года... блабла... Слово пацана. Кровь на асфальте".
Я просто очумел с этого. Ладно, когда на платном OKKO или IVI подобное фуфло транслируют. Но по федеральному каналу... и назвать это ожидаемым сериалом года, на фоне того, как с АУЕ* (запрещена в России) у нас борются всеми возможными гражданскими и профилактическими способами... Куда Роскомнадзор смотрит, который если какое-то СМИ упомянет иноагента или процитирует запрещенное СМИ выкатывает штраф просто на автомате? Куда Минкультуры смотрит, которое ратует за Пушкина, книги, хорошее кино и музыку? Слово пацана? В прайм-тайм? На фоне того, что волку из "Ну, погоди!" пачку беломора в пасти замыливают, потому что популяризация курения? Вы там совсем уже ошалели?
Поступила свежая информация насчет того, что в реальности происходит насчет исполнения закона о маркировке рекламы (статья 18.1 закона о рекламе 38-ФЗ)
Как сообщают: "С января вынесено 32 постановления за несвоевременное предоставление или предоставление неактуальных данных о рекламе, сумма взысканий составила 2,1 млн руб. За отсутствие идентификатора принято 20 постановлений на 1,4 млн
В ведомстве добавили, что сейчас на рассмотрении находится более 250 жалоб граждан на нарушение требований законодательства, возбуждено 98 административных дел, в том числе по фактам публикации рекламы без идентификатора в Instagram (*запрещённая в России соцсеть; принадлежит Meta, которая признана экстремистской и террористической организацией в РФ)..."
А мы думали тишь да гладь)
Так...ФАС для виду по мелочёвке шерстит городские паблики, выкладывая некоторые дела в публичный доступ время от времени. Туда-сюда)
Как я предполагал, подавляющее количество дел насчет нарушений закона о маркировке рекламы просто не попадают по тем или иным причинам в публичный доступ
Так что публичная информация о возбуждении дел против блогеров Лиса рулит, Ольга Уралочка, Каролина в деревне, а также нижегородский кейс, новосибирский кейс и прочие это только верхушка айсберга
И это только начало.
Маховик будет раз за разом раскручиваться все более мощно набирая обороты
Это вопрос времени
Подробная инструкция как маркировать рекламу для посредника (рекламное агентство, фрилансер) по доходному договору с использованием платформы Яндекс ОРД (ORD Yandex), получить токены (erid), оформить отчеты в ОРД, выполнить разаллокации по изначальному договору и креативам (площадкам)
Системный (пополняемый) материал для каждого участника рекламной цепочки при исполнении статьи 18.1 закона о рекламе 38-ФЗ (закон о маркировке рекламы)
Рекламное агентство (фрилансер в статусае ИП) как посредник, через которого проходят финансовые средства за размещение рекламных материалов, может быть встроено в различные рекламные цепочки, каждая из которых имеет свою специфику.
Рассмотрим классическую рекламную цепочку РД - РА (мы) - РР, где
РД - рекламодатель (лицо определившее объект/содержание рекламы)
РА - рекламное агентство либо фрилансер как посредник (мы)
РР - рекламораспространитель (владелец интернет-площадки)
Инструкции для посредников через которых проходят финансовые средства за размещение рекламных материалов на примере данной цепочки будут иметь системный характер и могут быть интегрированы в любые иные схемы размещения рекламных материалов в интернете.
Первый сценарий: связка Рекламодатель - Агентство (мы)
Итак, Рекламодатель обратился к Рекламному агентству (мы), чтобы агентство организовало размещение рекламно-информационных материалов (РИМ) на интернет-площадках, принадлежащих Рекламораспространителям, которых РА подберет и утвердит у РД в рамках медиа-плана.
Причем заказчик у агентства является исходным Рекламодателем (РД) и не является Посредником, поэтому для данной цепочки договор между РД-РА и понятие изначальный договор это одно и тоже.
Понятие изначального договора для системы отчетности в ОРД является фундаментальным понятием (сущностью) для каждого участника рекламной цепочки, который производит оформление отчетности у себя в ОРД.
Напомним, изначальный договор - это договор между Рекламодателем (РД) и его первым контрагентом в рекламной цепочке. Первый контрагент в нашем случае это и есть РА. Именно атрибуты (номер, дата) изначального договора используется при разаллокации по изначальному договору, а также к нему прикрепляются токены при получении в ОРД.
Также с помощью атрибутов изначального договора в ЕРИР (единый реестр интернет-рекламы) происходит склейка каждой рекламной цепочки, что обеспечивает прозрачность для регулирующих органов (Роскомнадзор, ФАС и ФНС) движения финансовых средств по каждому размещению рекламы в интернете.
Сторонами РД - РА была заключена договоренность, оформленная в договоре, что обязанность произвести отчетность в своем ОРД за связку (договор) между РД - РА возьмет на себя РА (статус доходного договора), в том числе РА получит токены в своем ОРД. Важно следующее, кто получает токены, тот по ним и отчитывается с разаллокациями (детализацией) по креативам и площадкам.
Предположим, что между РД и РА есть договор № 1200 от 10 декабря 2023 года на размещение рекламных материалов в феврале 2024 года на сумму 50 000 рублей, где на размещение РИМ бюджет составляет 40 000 рублей, а на изготовление креатива 10 000 рублей.
Рекламодатель оплатит услуги 05 марта 2024 года. РА выставит для РД бухгалтерский акт 1200-Акт-1 от 15 марта 2024 года на общую сумму работ по договору в размере 50 000 рублей.
Далее пошаговые инструкции, что должно сделать РА (мы) в своем ОРД для отчетности по Первому сценарию за связку РД - РА
В результате обозначенных далее действий РА (мы) полностью отчитается перед Роскомнадзором (ЕРИР) за связку (договор) РД-РА и Рекламодателю не понадобится предпринимать каких-либо действий в своем ОРД .
Первый этап:
РА (мы) пройдет регистрацию в ОРД на сайте ord.yandex.ru с помощью своего Yandex ID и получит доступ к кабинету ОРД.
Аналогичную процедуру предлагает ОРД ВК через VK ID , а другие операторы рекламных данных: ОРД Озон, ОРД Амбердата, ОРД Билайн, ОРД Медиаскаут, ОРД Сбер потребуют подписание полноценных договоров (в том числе возможно отдельное NDA) для предоставления доступов в личные кабинеты ОРД.
Второй этап:
В отличии от ОРД ВК в ОРД Яндекс не происходит автоматическое создание контрагента на основе данных Яндекс ID, поэтому создадим нашу организацию (Рекламораспространитель) вручную в блоке Организации
Кликаем Добавить организацию и создадим себя (РА) как организацию
Теперь занесем в ОРД Яндекс в блок Организации нашего заказчика (Рекламодателя) - ООО "Розовый фламинго". Дитя заката (с)
В итоге мы имеем рекламную связку внутри какой-либо рекламной цепочки:
ООО "Розовый фламинго" (РД) - ИП Хатин Дмитрий Степанович (РА)
Третий этап:
Укажем интернет-площадки, где будут размещаться рекламные материалы
Специфика ОРД Яндекс такова, что занести первую интернет-площадку для отдельного РР сразу непосредственно в блоке Площадки не получится. Первую площадку для каждого РР всегда придется создавать внутри блока Организации, поэтому вернемся в блок Организации и создадим контрагента(ов) на интернет-площадках которых будет происходить размещение рекламных материалов.
Пусть нашим РР будет ИП Иванов Иван Иванович, как владелец интернет-площадок (сайт, паблик, канал в YouTube и прочее)
При простановке галочки Является РР платформа сразу предложит создать для него первую площадку, а следующие можно будет создать уже непосредственно в блоке Площадки
Вторую площадку можно занести непосредственно в блоке Площадки. Перескакивание с блока на блок однозначно не совсем удобно, но принимаем как есть.
Итак укажем вторую площадку (телеграм-канал РР) размещения РИМ (рекламно-информационные материалы) в блоке Площадки.
Перейдя в блок Площадки вы заметите, что первая площадка (сайт РР), которую мы указали в блоке Организации уже автоматически подгрузилась
В итоге в ОРД за Рекламораспространителем закреплены две площадки для размещения рекламных материалов
Стоит обратить внимание на чек-бокс с галочкой Площадка принадлежит контрагенту (см. скан выше)
Это говорит о том, что площадка оформлена на указанного контрагента (РР). В данном случае на ИП Иванов Иван Иванович в статусе индивидуального предпринимателя.
Что значит оформлена? Это значит, что при регистрации данной площадки он в свое время указывал контактные данные, в том числе упомянул себя в описании паблика либо сайта, как владельца данной интернет-площадки. Конечно, стоит заметить, что имеет место некая условность и формальность в данном вопросе.
Однако, если вы будете размещать РИМ и фигурировать в договоре как физлицо в статусе ИП, а площадка исторически была оформлена на вас как обычное физлицо, то в карточке площадки вы ее к себе прикрепите, но не будете указывать галочку в чек-боксе Площадка принадлежит контрагенту.
Как правило, имеет место наличие галочки, т.е. владелец интернет-площадки и лицо, фигурирующее в договорных отношениях на размещение РИМ, является одним и тем же лицом.
Однако, не стоит беспокоиться, на данный момент простановка галочки в Площадка принадлежит контрагенту это не обязательная формальная процедура и может быть пропущена, так как никоим образом не влияет на логику исполнения отчетности в ОРД и исполнения закона о маркировке рекламы.
Четвертый этап:
Теперь нам необходимо занести информацию по договорным отношениям для связки РД-РА (мы) в блоке Договоры
В итоге у нас есть договор на организацию распространения рекламы между ООО "Розовый фламинго" (Рекламодатель) и ИП Хатин Дмитрий Степанович (РА), в котором (как указано выше) РА обязан загрузить креативы и получить токены с последующим оформлением разаллокации по изначальному договору и креативам.
Пятый этап:
Следующим шагом РА (мы) должен загрузить креативы и получить токены (erid) в своем ОРД в блоке Креативы, для того, чтобы всё было подготовлено для нанесения атрибутов маркировки рекламы на РИМ и начала размещения рекламных материалов
Креатив ВСЕГДА прикрепляется к изначальному договору
Спускаемся ниже по интерфейсу
Заметим, что в поле Целевая ссылка (см. скан выше) здесь лучше указывать БЕЗ ютм-меток и без использования сервиса сократителя ссылок (например Яндекс кликер).
При необходимости добавление utm-меток либо использование сокращенной ссылки следует использовать в Кликовой ссылке (если она будет иметь место при размещении РИМ) непосредственно в рекламном материале (РИМ)
Примеры как могут быть зашиты* utm-метки и erid в кликовую ссылку (гиперссылку) - подразумевается, что romashka.com это наша посадочная страница:
*Важно:
Знак ? должен располагаться сразу после url-адреса посадочной страницы и должен быть только ОДИН в любой конструкции присоединения utm-меток и erid. При указании символа ? все остальные элементы прикрепляются с помощью символа &. Всегда проверяйте корректность перехода на сайт после присоединения utm-меток и erid, а также их наличие в браузерной url-строке после перехода.
Также совет название креатива указывать в понятной логике, например [Тип]-[Объект рекламирования]-[Описание]-[Место либо месяц рекламирования], например Баннер-Аристон-Кофемолка-Акция-20%-Март.
Это пригодится в навигации при отчетности в блоке Статистика для большого количества креативов, которые как снежный ком вырастут по экспоненте от месяца к месяцу.
Галочку Нативной рекламы (см. скан выше) не ставим. Аспекты проведения и оформления нативной рекламы в ОРД обозначены мною в отдельной публикации
ОКВЭД надо указывать объекта рекламирования (наиболее близкий логичный вариант с вашей точки зрения). Это вторичная информация собираемая для ЕРИР и на логику вашей отчетности в ОРД никак не влияет.
В итоге система выдаст нам токен (erid):
Да, токены (во всяком случае пока) в ОРД Яндекс длинные (от слова - очень), что может быть достаточно не удобно при размещении их на рекламным материалах, когда нет возможности зашить токен в кликовую ссылку. Надеемся, что ОРД Яндекс однозначно исправит ситуацию и даст возможность использования коротких erid.
Прикрепление креативов в блоке Креативы всегда производится к Изначальному договору (договор между Рекламодателем и его первым контрагентом).
В нашем случае Изначальный договор и договор РД-РА(мы) это одно и то же, поэтому в блоке Креативы указан наш договор № 1200 от 10 декабря 2023 года.
Далее, чтобы начать размещение рекламных материалов на интернет-площадках, требуется нанести атрибуты маркировки рекламы на РИМ (рекламно-информационные материалы
Как правильно наносить атрибуты маркировки на различные форматы РИМ можно посмотреть в моей публикации
Шестой этап:
После окончания размещения РА (мы) должны оформить и передать Рекламодателю бухгалтерские акты, а также оформить блок Статистики с разаллокациями по креативам и площадкам до 30 числа следующего месяца после размещения.
Заполним блок Статистика для первой площадки:
сайт РР
Для второй площадки
телеграм-канал РР
В итоге разаллокация по креативам и площадкам выполнена
Стоит заметить, что у нас один (единый) креатив будет размещаться на двух площадках. Если бы у нас было два креатива (два токена), но одна площадка, то мы последовательно добавили в блоке Статистика два креатива с указанием для каждого одной и той же площадки размещения.
Количество показов, указанные выше можно взять из систем аналитики платформы размещения (например, из ленты Телеграм-канала либо системы аналитики платформы Телеграм) и с помощью Яндекс Метрики со своего сайта, указывая количество посещений страницы в феврале 2024 года, где был размещен рекламный материал.
Так как у нас общая сумма, которая была выделена на размещение 40 000 рублей, а площадки две, то мы указываем сумму для каждой площадки по 20 000 рублей либо можно распределить эту сумму пропорционально количествам показов на каждой площадке. Если бы у нас было разное количество дней размещения по каждому креативу в феврале, то распределение сумм можно было бы сделать пропорционально дням , а не пропорционально показам. И так и так будет корректным.
Стоимость единицы оказания услуг для типа Иное указано 20 000 рублей, так как происходит оплата за услугу - организация размещения рекламных материалов, поэтому она и будет единицей оказания услуг. Всего услуга стоила 40 000 рублей, а так как площадки у нас две, то делим на 2.
В итоге, РА (мы) оформил все необходимое для исполнения закона о маркировке рекламы для связки РД-РА по Первому сценарию. Рекламодателю ничего оформлять в своем ОРД не потребуется, так как отчет по сделке (договору) полностью выполнил и подготовил РА (мы).
Стоит заметить, что если РА (мы) по договору не должен был получать токены, то РА (мы) не стали бы в блоке Креативы загружать креативы. В том числе РА не стал заполнять блок Статистика и оформлять затем (см. ниже) вечную отчетность.
Также обратите внимание, что по договору размещение имело место только в феврале 2024 года (01.02.24 - 29.02.24) и с марта РИМ был убран с площадок размещения.
Если бы этого не произошло (в договоре контрагентами это должно быть обозначено), то тот, кто получал токены (в нашем случае это РА) обязан будет за размещение с марта и далее каждый месяц отчитываться статистикой в блоке Статистика. При этом будет требоваться указание реального количества показов за каждый отдельно взятый месяц для соответствующего креатива и площадки с указанием "0" в полях Стоимость оказанных услуг и Стоимость единицы оказания услуг, но без заполнения актов в блоке Акты. Имело место, так называемая, вечная отчетность.
Седьмой этап:
Теперь РА (мы) необходимо заполнить блок Акты до 30 числа следующего месяца после размещения (в нашем случае)
Стоит заметить, что если бы у нас было размещение с 10.02.24, то мы указали бы интервал в акте с 10.02.24 по 29.02.24
Спускаемся ниже и заполним раздел Разаллокации по изначальному договору
В итоге разаллокация по изначальному договору произведена
В итоге РА (мы) полностью отчитается перед ЕРИР (Роскомнадзором) в своем ОРД за связку Рекламодатель - Рекламное агентство и РД ничего в своем ОРД оформлять не потребуется.
Второй сценарий: связка Посредник-Агентство (мы)
Мы рассмотрели классическую рекламную цепочку:
РД - Агентство (мы)-Рекламораспространитель(и),
но также возможен вариант, когда заказчиком у нас будет не исходный Рекламодатель, а Посредник (другое рекламное агентство либо фрилансер). Рекламная цепочка тогда будет иметь вид:
РД - Посредник - Агентство (мы) - Рекламораспространитель(и).
В данном случае логика работы для нашего агентства РА будет аналогичная, описанному в Первом сценарии, но изначальным договором теперь будет договор РД - Посредник. Поэтому Агентству (мы) в блоке Договоры придется дополнительно заносить атрибуты изначального договора между РД - Посредник и контрагентов для этого договора в блоке Организации.
Атрибуты данного изначального договора Посредник должен в обязательном порядке (закрепить это в договоре Посредник - Агентство) передать Агентству (мы) для того, чтобы Агентство (мы) имело возможность в своем ОРД прикреплять токены в блоке Креативы к изначальному договору (РД-Посредник).
Фрагмент заполнения блока Креативы, которое сделает РА (мы) в своем ОРД:
Также Агентство (мы) будет производить разаллокацию по изначальному договору (РД-Посредник) в блоке Акты
Фрагмент заполнения блока Акты, которое сделает РА (мы) в своем ОРД:
Итак, мы полностью описали все действия, которые предстоит пройти Агентству (мы) по всем возможным сценариям при оформлении отчетности в операторе рекламных данных Яндекс ОРД.
Сценарий, когда Агентство (мы) будет отчитываться вместо РР по своему расходному договору в связке Агентство - Рекламораспространитель будет рассмотрена в следующей публикации.
P.S. Здесь обновленный официальный гайд от ОРД Яндекс по настройке отчетности
Если вы думаете что такое только у нас-то нет.
Я одним чудесным продуктом пользуюсь чтобы на всякое непотребство глядеть иногда.
Так вот- именно он сам решил что в Техасе не хочет показывать, законы ему не нравятся там.
Продукт выдает IP моего дома в Остине ,Техас.Но это неточно.
Справились? Тогда попробуйте пройти нашу новую игру на внимательность. Приз — награда в профиль на Пикабу: https://pikabu.ru/link/-oD8sjtmAi
При начале работы с персональными данными у предпринимателей возникает необходимость соблюдать законодательство о защите персональных данных. Один из ключевых шагов в этом процессе - правильная подача сведений в Контролирующий орган.
Прежде всего, предприниматели должны убедиться, что они зарегистрированы как обработчики персональных данных в соответствии с требованиями закона. Для этого необходимо подать уведомление в Контролирующий орган о начале обработки персональных данных.
При подаче уведомления необходимо указать следующую информацию:
1. Наименование предпринимателя и контактная информация
2. Цели обработки персональных данных
3. Категории обрабатываемых персональных данных
4. Способы защиты персональных данных
5. Сроки хранения персональных данных
6. Информация о лицах, которые могут иметь доступ к персональным данным
7. Дополнительные сведения, если это необходимо
Предприниматели также должны убедиться, что они соблюдают требования по обработке персональных данных, такие как согласование субъектов данных на обработку их персональных данных, обеспечение безопасности обработки и др.
1. Настоящие Рекомендации разработаны в целях установления единых принципов и порядка заполнения уведомления об обработке (о намерении осуществлять обработку) персональных данных (далее - Уведомление).
2. Уведомление оформляется на бланке Оператора (по форме, прилагаемой к настоящим Рекомендациям), осуществляющего обработку персональных данных (далее - Оператор), и направляется в территориальный орган Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - территориальный орган Роскомнадзора).
3. Уведомление направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом.
4. В поле "наименование (фамилия, имя, отчество), адрес Оператора" указывается:
4.1. Для юридических лиц (Операторов):
полное наименование с указанием организационно-правовой формы и сокращенное наименование юридического лица (Оператора), осуществляющего обработку персональных данных;
наименование филиала(ов) (представительства(в) юридического лица (Оператора), осуществляющего обработку персональных данных (Примечание №1)
Примечание №1 :
Приказ ФНС России от 13.10.2006 N САЭ-3-04/706@ утратил силу в связи с изданием Приказа ФНС РФ от 17.11.2010 N ММВ-7-3/611@, утвердившего новый Справочник "Коды регионов".
Для юридических лиц с филиальной структурой указывается список субъектов Российской Федерации (с указанием кода субъекта - согласно справочнику "Коды регионов", утвержденному Приказом ФНС России от 13.10.2006 N САЭ-3-04/706@ "Об утверждении формы сведений о доходах физических лиц" (зарегистрированным Министерством юстиции Российской Федерации 17.11.2000, регистрационный номер 8507), на территории которых находятся филиалы (представительства) юридического лица и (или) где оператором производится обработка персональных данных. Уведомление направляется юридическим лицом в соответствующее территориальное управление Роскомнадзора по месту своего нахождения с указанием всех имеющихся филиалов (представительств).
адрес Оператора ;
--------------------------------
Указывается место нахождения юридического лица в соответствии с учредительными документами и свидетельством о постановке юридического лица на учет в налоговом органе, почтовый адрес юридического лица, контактная информация.
Для организаций, учреждений, имеющих филиалы (представительства), указываются юридический и почтовый адреса (как юридического лица, так и его филиалов и представительств), где осуществляется непосредственная обработка персональных данных (все действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных). При этом необходимо уточнить - обработка персональных данных осуществляется только юридическим лицом (формирование центральной информационной системы) и (или) филиалами (представительствами).
индивидуальный номер налогоплательщика (ИНН).
4.2. Для физических лиц:
фамилия, имя, отчество физического лица (Оператора);
адрес Оператора;
--------------------------------
Указывается место нахождения физического лица в соответствии со свидетельством о постановке на учет физического лица в налоговом органе, почтовый адрес физического лица, контактная информация.
данные документа, удостоверяющего личность, дата его выдачи, наименование органа, выдавшего документ;
индивидуальный номер налогоплательщика (ИНН).
4.3. Для государственных, муниципальных органов (Операторов):
полное и сокращенное наименование государственного, муниципального органа;
наименование территориального(ых) органа(ов), осуществляющего(их) обработку персональных данных;
адрес Оператора;
--------------------------------
Указывается место нахождения государственного, муниципального органа в соответствии с учредительными документами и свидетельством о постановке юридического лица на учет в налоговом органе, почтовый адрес государственного, муниципального органа, контактная информация.
индивидуальный номер налогоплательщика (ИНН).
При указании наименования (фамилии, имени, отчества), адреса Оператора, а также направления деятельности рекомендуется использовать также ссылки на код(ы) классификаторов (ОКВЭД, ОКПО, ОКОГУ, ОКОП, ОКФС).
5. В поле "цель обработки персональных данных" указываются цели обработки персональных данных (а также их соответствие полномочиям Оператора) (Примечание №2).
Примечание №2.
Под "целью обработки персональных данных" понимаются как цели, указанные в учредительных документах Оператора, так и цели фактически осуществляемой Оператором деятельности по обработке персональных данных.
6. В поле "категории персональных данных" указываются все категории персональных данных, подлежащих обработке:
6.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (фамилия, имя, отчество, год, месяц, дата рождения, место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, другая информация, относящаяся к субъекту персональных данных).
6.2. Специальные категории персональных данных (расовая принадлежность, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояния здоровья, интимной жизни).
6.3. Биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность (биометрические персональные данные) и которые используются Оператором для установления личности субъекта персональных данных).
7. В поле "категории субъектов, персональные данные которых обрабатываются" указываются категории субъектов (физических лиц) и виды отношений с субъектами (физическими лицами), персональные данные которых обрабатываются (например: работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (Оператором), физические лица (абонент, пассажир, заемщик, вкладчик, страхователь, заказчик и др.) (субъекты), состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом (Оператором) и др.).
8. В поле "правовое основание обработки персональных данных" указываются:
Федеральный закон, постановление Правительства Российской Федерации, иной нормативно-правовой акт, закрепляющий основание и порядок обработки персональных данных (Примечание №3);
Примечание №3.
Указываются не только соответствующие статьи Федерального закона "О персональных данных", но и статьи иного нормативно-правового акта, регулирующие осуществляемый вид деятельности и касающиеся обработки персональных данных (например: ст. ст. 85 - 90 Трудового кодекса Российской Федерации, ст. 85.1 Воздушного кодекса Российской Федерации, ст. 12 Федерального закона "Об актах гражданского состояния" и др.).
Номер, дату выдачи и наименование лицензии на осуществляемый вид деятельности, с указанием лицензионных условий, закрепляющих запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных (Примечание №4).
Примечание №4.
Номер лицензии и пункт лицензионных условий, закрепляющий запрет на передачу персональных данных (или информации, касающейся физических лиц), отражается только при наличии лицензии и (или) соответствующего пункта лицензионных условий.
9. В поле "перечень действий с персональными данными, общее описание используемых Оператором способов обработки персональных данных" указываются действия, совершаемые Оператором с персональными данными, а также описание используемых Оператором способов обработки персональных данных:
- неавтоматизированная обработка персональных данных;
- исключительно автоматизированная обработка персональных данных с передачей полученной информации по сети или без таковой;
- смешанная обработка персональных данных (Примечание №5).
Примечание №5.
При автоматизированной обработке персональных данных либо смешанной обработке необходимо указать, передается ли полученная в ходе обработки персональных данных информация по внутренней сети юридического лица (информация доступна лишь для строго определенных сотрудников юридического лица) либо информация передается с использованием сети общего пользования Интернет либо без передачи полученной информации.
10. В поле "описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", указываются:
а) описание мер, предусмотренных ст. ст. 18.1 и 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
б) фамилия, имя, отчество физического лица или сотрудника юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;
в) класс информационной системы персональных данных Оператора (пункт 14 Приказа ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 N 55/86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных");
г) организационные и технические меры, применяемые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных.
В случае использования Оператором, осуществляющим обработку персональных данных, шифровальных (криптографических) средств указываются следующие сведения:
а) наименование, регистрационные номера и производителей используемых криптографических средств;
б) уровень криптографической защиты персональных данных;
в) уровень специальной защиты от утечки по каналам побочных излучений и наводок;
г) уровень защиты от несанкционированного доступа.
Предоставление данной информации осуществляется в соответствии с Методическими рекомендациями по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утвержденных руководством 8 Центра Федеральной службы безопасности Российской Федерации 21 февраля 2008 г. N 149/5-144.
11. В поле "сведения о наличии или об отсутствии трансграничной передачи персональных данных" указываются сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки с указанием перечня иностранных государств, на территорию которых осуществляется трансграничная передача персональных данных.
12. В поле "сведения об обеспечении безопасности персональных данных" указываются сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
13. В поле "дата начала обработки персональных данных" указывается конкретная дата (число, месяц, год) начала любого действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (фактическая дата начала обработки персональных данных).
14. В поле "срок или условие прекращения обработки персональных данных" указывается конкретная дата (число, месяц, год) или основание (условие), наступление которого повлечет прекращение обработки персональных данных.
В случае возникновения вопросов или необходимости дополнительной консультации, предприниматели могут обратиться к специалистам по защите персональных данных или юристам, занимающимся данной тематикой. Важно соблюдать законы и нормы обработки персональных данных, чтобы избежать штрафов и негативных последствий для бизнеса.