Зарубежная CRM, облачное хранилище, аналитика или сервис рассылок могут заметно упростить работу компании. Но прежде чем подключать новый инструмент, руководителю стоит задать один вопрос: не передаёт ли организация персональные данные за пределы России и какие требования необходимо выполнить до начала такой передачи? Проблема в том, что оценить ситуацию только по названию сервиса или стране регистрации его поставщика нельзя. Необходимо разобраться, какие данные обрабатываются, кто получает к ним доступ и как устроен обмен информацией...
Магазин Готовых Юридических Решений
Ответственный за персональные данные в ООО: кого назначить, какие обязанности оформить и что проверить.
В организации есть сотрудники, клиентская база, кадровые документы, бухгалтерские программы и, возможно, сайт с формами обратной связи. Все эти процессы могут быть связаны с обработкой персональных данных. Но кто в ООО отвечает за организацию этой работы? Иногда руководитель считает, что вопрос решён, поскольку политика обработки персональных данных уже утверждена. В другой организации отдельные задачи распределены между кадровиком, бухгалтером и системным администратором, но никто не координирует работу в целом...
На сайте есть форма. Есть политика. Есть согласие. Значит, с персональными данными всё в порядке? Не обязательно.
На сайте есть форма. Есть политика обработки персональных данных. Есть согласие. На первый взгляд кажется, что необходимый минимум уже сделан. Но есть более важный вопрос: соответствуют ли эти три элемента друг другу и тому, что компания действительно делает с персональными данными? Именно эту проверку часто пропускают. Представим обычную ситуацию На странице сайта размещена форма: Имя + телефон + e-mail. Посетитель оставляет данные. После отправки они поступают в CRM. Менеджер получает уведомление на корпоративную почту...
Политика обработки персональных данных на сайте: как проверить, соответствует ли она реальной работе компании
У компании есть сайт. На нём опубликована политика обработки персональных данных. Ссылка открывается. Документ выглядит официально. Можно считать вопрос закрытым? Нет. Наличие политики — только первый вопрос. Следующий и гораздо более практичный: Соответствует ли опубликованная политика тому, как компания реально обрабатывает персональные данные? Именно здесь часто обнаруживаются расхождения. Что такое политика в системе документов по 152-ФЗ Статья 18.1 152-ФЗ предусматривает, что оператор принимает...
Уведомление в Роскомнадзор: почему недостаточно подать его один раз и забыть
Компания несколько лет назад подала уведомление в Роскомнадзор. Сведения внесены в реестр операторов. Руководитель считает вопрос закрытым. А теперь зададим другой вопрос: Сведения в реестре соответствуют тому, как компания обрабатывает персональные данные сегодня? Если компания за это время изменила свои процессы, ответ может оказаться не таким очевидным. Что происходит после подачи уведомления По статье 22 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган о намерении осуществлять обработку, кроме предусмотренных законом случаев...
