Юлия Гусева

Нужен минимальный пакет документов, который соответствует реальной работе компании. Что важно проверить: есть ли положение об обработке и защите персональных данных; назначен ли ответственный; определено ли, кто имеет доступ к данным работников; подписаны ли обязательства о неразглашении; оформлен ли порядок хранения документов; есть ли документы для кандидатов; нужны ли отдельные согласия для пропусков, фото, сайта, аутсорса или передачи данных третьим лицам. Главное — документы должны не просто лежать в папке. Они должны совпадать с тем, как вы реально собираете, храните, используете и передаёте персональные данные...

Они постоянно двигаются внутри бизнеса. Бухгалтеру на аутсорс. В банк для зарплатного проекта. В систему пропусков. В мессенджер руководителю. В облако. На общий диск. В таблицу, которую пересылают по почте. И работодатель часто думает: «Это же для работы». Да, для работы. Но это всё равно обработка и передача персональных данных. Поэтому важно понимать: кому вы передаёте данные; какие именно данные; для какой цели; на каком основании; как это оформлено; и кто отвечает за сохранность информации. Если в...