Магазин Готовых Юридических Решений

На сайте есть форма. Есть политика обработки персональных данных. Есть согласие. На первый взгляд кажется, что необходимый минимум уже сделан. Но есть более важный вопрос: соответствуют ли эти три элемента друг другу и тому, что компания действительно делает с персональными данными? Именно эту проверку часто пропускают. Представим обычную ситуацию На странице сайта размещена форма: Имя + телефон + e-mail. Посетитель оставляет данные. После отправки они поступают в CRM. Менеджер получает уведомление на корпоративную почту...

У компании есть сайт. На нём опубликована политика обработки персональных данных. Ссылка открывается. Документ выглядит официально. Можно считать вопрос закрытым? Нет. Наличие политики — только первый вопрос. Следующий и гораздо более практичный: Соответствует ли опубликованная политика тому, как компания реально обрабатывает персональные данные? Именно здесь часто обнаруживаются расхождения. Что такое политика в системе документов по 152-ФЗ Статья 18.1 152-ФЗ предусматривает, что оператор принимает...

Компания несколько лет назад подала уведомление в Роскомнадзор. Сведения внесены в реестр операторов. Руководитель считает вопрос закрытым. А теперь зададим другой вопрос: Сведения в реестре соответствуют тому, как компания обрабатывает персональные данные сегодня? Если компания за это время изменила свои процессы, ответ может оказаться не таким очевидным. Что происходит после подачи уведомления По статье 22 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган о намерении осуществлять обработку, кроме предусмотренных законом случаев...

Компания может не передавать персональные данные «куда-то отдельно», но при этом постоянно предоставлять к ним доступ другим организациям. Например: И здесь возникает важный вопрос: Правильно ли оформлено поручение на обработку персональных данных? Проверять нужно не только наличие договора с подрядчиком. Нужно сопоставить реальную обработку ПДн с тем, что закреплено в документах. Кто такой обработчик по поручению оператора 152-ФЗ позволяет оператору поручить обработку персональных данных другому лицу на основании договора либо в предусмотренных законом случаях иным способом...

Представьте ситуацию. Сотрудник сообщает руководителю: «Возможно, произошла утечка персональных данных». Или обнаруживается несанкционированный доступ к CRM. Или файл с данными клиентов отправляется постороннему лицу. Или становится известно о нарушении безопасности информационной системы. Что делает компания дальше? Если ответ звучит как «сначала будем разбираться, а потом решим, какие документы нужны», значит порядок реагирования, скорее всего, не подготовлен. А при инциденте особенно важно действовать последовательно и фиксировать происходящее...