Бизнесу часто приходится работать с информацией о людях. Например, хранить личные данные сотрудников или собирать контакты покупателей для бонусной программы. При этом компания или предприниматель отвечают за собранные данные. Если нарушить правила их обработки или допустить утечку личных сведений, можно получить серьезные штрафы от Роскомнадзора. В статье разберемся, что значит обработка персональных данных и как правильно собирать и использовать информацию о клиентах. По определению из закона 152-ФЗ...

Аудит обработки персональных данных необходим как до подачи уведомления в Роскомнадзор, так и непосредственно в процессе дальнейшей работы организации. Рассмотрим подробнее оба этапа.   Перед подачей уведомления оператор обязан провести предварительный аудит своей деятельности, чтобы подтвердить законность сбора и обработки персональных данных. Такой аудит помогает удостовериться, что организация соответствует следующим критериям: - наличие правовых оснований для обработки данных; - выполнение...