Моделируем ситуацию. Вот вы услышали про закон о защите персональных данных. Поняли, что у вас они есть, хотите избежать неприятностей и задумываетесь о том, а как и что надо сделать. Любая инструкция/статья в интернете по теме вам обязательно скажет, что надо отправить уведомление в Роскомнадзор, а так же разместить на сайте политику в отношении ПДн и согласие на обработку данных для пользователей.
Вы не юристы, не специалисты по безопасности и это нормально. Вы нашли шаблон в интернете или спросили у кого-то из знакомых. Скопировали-вставили и спокойно живете себе дальше. Работа идет, оплаты проходят, клиенты множатся и все вроде нормально. Пока не прилетает проблема-клиент жалуется. И вы идете читать свои документы, но не понимаете , что в них вообще написано и защищают ли они вас или делают только хуже.
Шаблон не равно защита. Зачастую это копия чужих условий, не подходящих вашей ситуации. Ошибки в шаблоне могут открыть лазейки для жалоб, проверок и штрафов. Почему? Потому что из того, что я наблюдаю - многие шаблоны не учитывают закон о защите персональных данных, совершенно не согласованы с реальной логикой ваших бизнес-процессов, иногда даже нарушают Гражданский Кодекс РФ, а некоторые из них составлены абсолютно неграмотными специалистами.
Но хочу вам сказать, что не стоит недооценивать своих клиентов. Всё больше людей начинают читать и разбираться в документах, все больше понимают, что закон о защите персональных данных - это закон, направленный на защиту физлиц, а не просто очередной барьер на пути предпринимателей.
А теперь представьте, что клиент недоволен чем-то. Обычная ситуация почти для любого бизнеса. Практически ни у кого не может быть на 100% довольных клиентов абсолютно всегда. Если вы только начинаете свой путь предпринимателя и еще не встречали недовольных - не переживайте, рано или поздно ваш единорог придет к вам. Это не детская страшилка, это реальность любого бизнеса.
Так вот, недовольные клиенты читают документы особо тщательно и с повышенным вниманием. И если найдут слабое место - могут использовать в своих целях. А вам зачем эти сложности? Не проще ли продумать на несколько шагов вперед возможное развитие событий и упростить себе жизнь?
В такой ситуации шаблон вас не защитит.
Настоящая защита - это когда вы понимаете: что, зачем, почему и для чего у вас написано в документах.
Настоящая защита - это когда вы понимаете как и для чего все написанное в документах реализовано у вас на практике.
Настоящая защита - это когда вы не боитесь ни жалоб ни проверок, потому что знаете, что у вас все в порядке и как себя вести в таких ситуациях.
Хотите разобраться, какие именно ВАМ нужны документы для работы с персональными данными? Подписывайтесь, здесь я рассказываю обо всех нюансах.