Функция «сканировать на email» есть почти в каждом МФУ. Но паспорта, СНИЛС и договоры, которые через неё проходят, это персональные данные, и обращаться с ними нужно по 152-ФЗ.

Оператором считается любой, кто обрабатывает персональные данные других людей в рамках своей работы: компания, ИП, самозанятый или физлицо, которое оказывает услуги даже без оформления какого-либо статуса.

Точки роста 🔸Почта отправителя. В настройках МФУ часто вписан личный или бесплатный иностранный ящик, пароль от которого годами не меняли. Иностранный сервис к тому же может не соответствовать требованию хранить данные россиян в России. 🔸Любой адрес получателя. Если адрес можно набрать вручную, одна опечатка отправляет скан постороннему. Это может считаться утечкой. 🔸Заводские настройки. Стандартный пароль администратора, выключенное шифрование и старая прошивка делают аппарат уязвимым. 🔸Копии сканов. Само МФУ письма в «Отправленных» обычно не оставляет, но копии могут быть в памяти аппарата, в служебном ящике (если включена автокопия) и в почте получателя.

О том, чем грозят утечки персональных данных, мы уже осещали в наших статьях на сайте, а вы, надеемся, читали :)

Ваша любимая рубрика ВСТАНЬ И ИДИ Это должен знать каждый 🔹Проведите ревизию отправителя 🔹Изолируйте почтовый ящик 🔹Включите шифрование 🔹Зажмите получателей 🔹Смените дефолтные пароли 🔹Обновите прошивку и закройте периметр 🔹Сохраняйте гигиену 🔹Внесите в реестр 🔹Проверьте, нужно ли вам отправить уведомление Роскомнадзору об обработке персональных данных.

Если скан ушёл не туда Если утечка затронула права человека, пусть даже одного, у вас есть 24 часа с момента обнаружения на первичное уведомление Роскомнадзора и 72 часа на результаты внутреннего расследования. Затронуты ли права, оценивает оператор. Хорошо бы иметь план и алгоритм действий; и проконсультироваться с юристом до утечки.

👉 [читать полную версию статьи на нашем сайте ] #ПДн #персональные_данные #РФ #документы #бизнес #риски #ликбез #ИТ #ЭтоДолженЗнатьКаждый