Чек-лист: защита данных в бухгалтерских компаниях

☐ Определили ли вы, в каком качестве обрабатываете данные, полученные от каждого клиента: как лицо, действующее по поручению оператора, или как оператор? ст. 4ст. 28

☐ Есть ли у вас с каждым клиентом письменный договор или иной правовой акт, который определяет предмет, срок, характер и цель обработки, виды данных, категории субъектов персональных данных и обязанности сторон? ст. 28

☐ Обрабатываете ли вы данные сотрудников клиентов только по документально оформленным указаниям клиента, кроме случаев, когда обрабатывать их вас обязывают нормативные акты? ст. 28ст. 29

☐ Обязались ли бухгалтеры и другие сотрудники, у которых есть доступ к данным клиентов, соблюдать конфиденциальность, или возложена ли на них такая обязанность законом? ст. 28

☐ Привлекаете ли вы другого поставщика, который обрабатывает данные клиентов, например облачное хранилище, только с письменного специального или общего разрешения клиента? ст. 28

☐ Ведете ли вы письменный учет категорий деятельности по обработке, осуществляемой от имени каждого клиента? Исключение для организаций, в которых работают менее 250 работников, не применяется, если обработка не является случайной. ст. 30

☐ Соответствуют ли риску меры безопасности для доступа к данным клиентов и для передачи зарплатных ведомостей и других файлов? ст. 32

☐ Относитесь ли вы к листкам нетрудоспособности сотрудников клиентов как к данным о состоянии здоровья, то есть к особой категории персональных данных, и защищаете ли их мерами безопасности, соответствующими этому риску? ст. 9ст. 32

☐ Уведомляете ли вы клиента без необоснованной задержки, когда узнаете о нарушении безопасности персональных данных, которые обрабатываете по его поручению? ст. 33

☐ Помогаете ли вы клиенту, насколько это возможно, отвечать на запросы субъектов персональных данных, например его сотрудников, которые запрашивают доступ к своим данным? ст. 28

☐ Удаляете ли вы или возвращаете данные клиента по его выбору после прекращения услуг и уничтожаете ли копии, если нормативные акты не требуют их хранения? ст. 28

☐ В отношении данных собственных сотрудников, для которых вы — оператор, есть ли у вас правовое основание, информируете ли вы их об обработке и храните ли данные не дольше, чем необходимо? ст. 5ст. 6ст. 13