Персональные данные работников организации и их защита

Стоит своих денег

По теме защиты прав субьектов персональных данных и самих данных сказано многое. Для практиков в этой сфере в первую очередь интересны 3 вещи

1. как минимизировать затраты на соответствие требованиям
2. как ограничить корпоративную ответственность (пройти проверку без значимого урона)
3. как донести до руководства актуальность проектов по этой тематике

Книга помогает с задачей 3 (хорошая глава про ответственность), но плохо помогает с другими вещами. Нет примеров из практики прохождения проверок, мало судебных решений, не обсуждаются острые вопросы лицензирования, сертификации и аттестации. Не учтена индустриальная специфика – госуправление, B2B компании, B2C компании, банки и финансовые организации, НПФ, телеком. Нет рекомендаций по выполнению внесенных 242-ФЗ правок…

С другой стороны, свои 6 рублей книга стоит. Я бы повысил цену до 50.

Выбирая книги на Litres, увидел книгу «Персональные данные работников организации и их защита» (К. Саматов), которая посвящена правильному выстраиванию защиты персональных данных, а именно персональных данных работников организации.

Стоит отметить, что защита персональных данных это не временный тренд, а одно из наиболее важных требований для бизнеса, которое нужно учитывать как небольшому онлайн-магазину, так и крупному маркетплейсу.

Организации, которая стремится соответствовать законодательству о защите персональных данных, необходимо проанализировать насколько она соответствует основным требованиям, принять конкретные организационные и технические шаги для имплементации требований, ну и разработать «правила игры», которые не позволят допустить похищения, утраты или некорректного использования персональных данных.

В общем интересная тема.

Хорошая книга по персональным данным. В связи с вводом требований по GDPR такие вопросы стали все более актуальными.

Организации, которая стремится соответствовать законодательству о защите персональных данных, необходимо проанализировать насколько она соответствует основным требованиям, принять конкретные организационные и технические шаги для имплементации требований, ну и разработать «правила игры», которые не позволят допустить похищения, утраты или некорректного использования персональных данных.

Все это можно найти в книге. Еще один плюс – низкая цена