Старшему сыну написали из вуза: «Нужно предоставить данные родителей». Какие именно — смотрите на скрине.
Я, как мама, в легком шоке. Как субъект персональных данных — права качаю. Как юрист — сумму возможного штрафа сразу прикинула.
☝️И сразу: это не про конкретный вуз. Такое сплошь и рядом. Это системная история.
У меня по запросу три вопроса:
1️⃣ Зачем вам мой день рождения? Поздравите? 😊
2️⃣ Зачем вам вообще мои данные, если сыну 18+? У нас нет отношений с вузом. Мы не стороны. Не поручители. Мы просто люди, которые родили студента. И все.
3️⃣ На каком основании и с какой целью вы собираетесь обрабатывать мои ПД?
Нарушения:
✔️ Отсутствие цели и правового основания для обработки
✔️ Нарушен принцип минимальности — данные избыточны. Вам не нужен мой возраст или место работы
✔️ Нарушен порядок получения данных. Вуз пытается получить мои данные не от меня, а от третьего лица — сына без законного на то основания
В общем, хотела показать, как нужно защищать свои данные. И заодно показать другой стороне — операторам, насколько легко в обычном процессе можно создать себе ненужный риск (конкретно здесь штраф ~ 300к).
Ну, что, родители: говорим с детьми, чтобы не раздавали ваши персональные данные по первому запросу.
Сын сделал скрин, прислал мне и спросил: «Можно дать данные?». Вот так мои постоянные нравоучения мозгоклюйки постепенно дают плоды 😂
И это уже не только про безопасность. Это про культуру обращения с персональными данными и уважение к чужим данным — даже внутри семьи.
А если вы оператор персональных данных (компания, ИП, самозанятый) и не хотите однажды оказаться героем такого поста — приходите на «Персональные данные по полочкам».
Я дам готовые инструменты, документы и решения, которые делают работу с персональными данными спокойной, понятной и безопасной.
Анкета для желающих здесь
Персональные данные везде. Культура — ежедневно. Репутация — навсегда.
Я, как мама, в легком шоке. Как субъект персональных данных — права качаю. Как юрист — сумму возможного штрафа сразу прикинула.
☝️И сразу: это не про конкретный вуз. Такое сплошь и рядом. Это системная история.
У меня по запросу три вопроса:
1️⃣ Зачем вам мой день рождения? Поздравите? 😊
2️⃣ Зачем вам вообще мои данные, если сыну 18+? У нас нет отношений с вузом. Мы не стороны. Не поручители. Мы просто люди, которые родили студента. И все.
3️⃣ На каком основании и с какой целью вы собираетесь обрабатывать мои ПД?
Нарушения:
✔️ Отсутствие цели и правового основания для обработки
✔️ Нарушен принцип минимальности — данные избыточны. Вам не нужен мой возраст или место работы
✔️ Нарушен порядок получения данных. Вуз пытается получить мои данные не от меня, а от третьего лица — сына без законного на то основания
В общем, хотела показать, как нужно защищать свои данные. И заодно показать другой стороне — операторам, насколько легко в обычном процессе можно создать себе ненужный риск (конкретно здесь штраф ~ 300к).
Ну, что, родители: говорим с детьми, чтобы не раздавали ваши персональные данные по первому запросу.
Сын сделал скрин, прислал мне и спросил: «Можно дать данные?». Вот так мои постоянные нравоучения мозгоклюйки постепенно дают плоды 😂
И это уже не только про безопасность. Это про культуру обращения с персональными данными и уважение к чужим данным — даже внутри семьи.
А если вы оператор персональных данных (компания, ИП, самозанятый) и не хотите однажды оказаться героем такого поста — приходите на «Персональные данные по полочкам».
Я дам готовые инструменты, документы и решения, которые делают работу с персональными данными спокойной, понятной и безопасной.
Анкета для желающих здесь
Персональные данные везде. Культура — ежедневно. Репутация — навсегда.