💷 Доработка 1С подрядчиком: а вы случайно не нарушаете закон прямо сейчас?
Актуально для аутсорсеров (компаний и фрилансеров): Ответственность в законодательстве о защите персональных данных ужесточается. С этим строго во всех странах СНГ. Рекомендую к прочтению свежий пост на Хабре: Подрядчик дорабатывает 1С - а вы оформили передачу данных сотрудников?
Пошаговый алгоритм (из статьи): ▪️ Определите, может ли подрядчик работать на тестовых/обезличенных данных. Если да - ни поручение, ни согласие не нужны, и на этом можно остановиться. ▪️ Если подрядчик будет видеть реальные ПДн - включите в договор поручение на обработку со всеми обязательными условиями. ▪️ Получите письменные согласия работников отдельным документом с указанием конкретного подрядчика. ▪️ Если подрядчик получает копию базы - пропишите в поручении обязанность уничтожить копию после завершения работ и запланируйте получение акта уничтожения. ▪️ Предусмотрите в договоре право на проверку соблюдения требований подрядчиком.
От себя добавлю: ▪️В БСП есть обработка: Защита персональных данных. Открыть её можно через Функции для технического специалиста или по внутренней ссылке - e1cib/app/Обработка.СкрытиеКонфиденциальнойИнформации.
▪️Или можно самостоятельно написать кастомную обработку для деперсонализации конкретной БД и передать заказчику для запуска на резервной копии. Займет 15 минут и полностью снимет с нас риски.
