Документы для сайтов, какие нужны, сейчас расскажу, а то многие путаются и считают, что нужна только политика, на самом деле документов много, есть даже локальные акты, тоже согласно закона, мне очень много пришлось разрабатывать локальных актов. И их нужно не на сайт вывешивать, как те документы, что я разберу ниже, а распечатать, создав папку под названием локальные акты.
Начну с документов для сайтов, первый документ это политика конфиденциальности обработки персональны данных, ее́ пишут согласно требований Роскомнадзора, точнее методички, что размещена на сайте РКН, потом идёт соглашение об обработке персональных данных, многие люди делят это соглашение, прям говорят его надо делать, как и политику, а другие говорят, что им надо как в оферте, это 2 верных документа, но разных по значению,
Согласие на обработку персональных данных, пользовательское соглашение, политика куки с Яндекс метрикой, согласие на рассылку рекламы, это для сайта, но вместе с этими документами необходимо ещё 2 документа, которые надо распечатать и убрать в папку, это приказ о назначении оператором персональных данных и журнал учёта передачи персональных данных
По желанию добавляют оферту, если сайт торгует чем или предоставляет услуги.
После размещения всех этих документов на сайте, таблички куки подаётся уведомление в Роскомнадзор, обычно подача занимает час времени.
А дальше самое интересное, РКН после проверки сайта или после уведомления отсылает запрос на предоставление локальных актов, которые должны быть в ИП, ООО, самозанятых.
Последние мне известные были:
- Акт внутреннего контроля соответствия обработки пд
- Акт оценки вреда
- Положение о внутреннем контроле (аудит) соответствия обработки пд
- Журнал учёта передачи пд
- Критерии оценки степени вреда субъектам пд
- Обязательство о неразглашении пд
- Ознакомление оператора пд с положениями
- Порядок оценки вреда, который может быть приченен субъектам пд
- Правила доступа к конфиденциальной информации, к пд
- Приказ о назначении оператором пд
- Приказ об утверждении перечня ис пд
- Перечень информационных систем
- Регламент в отношении пд
Если нет сайта, но есть офис, то политика конфиденциальности нужна , ее нужно распечатать, согласие нужно пд, приказ о назначении оператором, тоже нужно подать уведомление в РКН и нужны локальные акты, которые необходимо распечатать.
Если вопросы какие, то спрашивайте, уточняйте, помогу, расскажу