Финальная часть рефлексии на тему ПДн, в ней нет логики – только смыслы)) Возможно, вы встретите похожую ситуацию

🔹Word / excel – это автоматизированная обработка ПД?

Да, использование Word / excel и пр. – это автоматизированная обработка ПД.

🔹Как указывать персданные ИП в договорах с третьими лицами?

Если без согласия используют ПД исполнителя / обработчика по договору со статусом ИП, который есть в ЕГРИП, нарушений не будет. В этом случае ИП выступает оператором обработки ПД, в связи с этим он не пользуется правами субъекта ПД. НО если используют дополнительные данные (телефон и пр.), которых нет в ЕГРИП, это будет нарушением ФЗ № 152.

🔹Для обработки ПД установили ИИ – это трансграничка?

Если ИИ зарубежный – это трансграничная передача ПД, если передает оператор оператору. Если само физлицо передало данные - это не трансграничная ПД.

🔹Использование иностранных метрик – как урегулировать?

Вопросы обработки ПД достаточно урегулировать в пользовательском соглашении. Если ПД передают в адрес иностранного разработчика для аналитики и оценки, в пользовательском соглашении следует это указать. Также необходимо уведомить пользователя об использовании иностранных метрик и трансграничной передаче ПД (например, в баннере).

🔹Использование рекомендательных технологий – что должно быть?

1. Правила использования рекомендательных технологий; 2. информирование об их использовании. Правила об алгоритмах нельзя объединять с правилами обработки ПД.

В общем, достаточно интересно было послушать регулятора. Конечно, какие-то вопросы для меня остались неоднозначными. Но всё равно лайк и подписка такому мероприятию))