Согласие на обработку персональных данных — отдельный документ
Теперь нельзя “спрятать” его в оферту или договор — оно должно быть отдельным.
Если согласие оформлено неверно → обработка незаконна → штраф.
Что делать:
— сделать отдельные формы согласия;
— уникальные цели, конкретный перечень данных, порядок отзыва;
— обновить интерфейсы регистрации на сайте. Big Data и AI: теперь нужны документы
Обезличивание — не “мы убрали ФИО”, а формальная процедура:
документированные методы;
проверка, что нельзя восстановить личность.
Что делать:
— создать политику обезличивания;
— описать методы (masking, hashing, aggregation);
— хранить под протоколом. Трансграничная передача → будет только сложнее
Передача данных в иностранные сервисы требует оценки страны, согласий, уведомления.
В «недружественные страны» передача почти невозможна.
Что делать:
— минимизировать отправку персональных данных за пределы Российской Федерации;
— проверить все интеграции с иностранными сервисами. Роскомнадзор тепе
