Сегодня требования к компаниям, осуществляющим работу с Персональными данными, выглядят следующим образом:
1️⃣ Необходимо быть включенным в реестр Роскомнадзора операторов персональных данных или заключить договор на обработку с соответствующей подрядной организацию. Проверить можно вот здесь.
2️⃣ От пользователя нужно получить Согласие на обработку персональных данных с указанием:
✔️ состава данных и цели получения;
✔️разрешенных действий с данными;
✔️срока действия согласия.
3️⃣ Пользователя нужно уведомить, каким образом Согласие может быть отозвано. Необходимо осуществлять мониторинг каналов работы с пользователями с соблюдением указанных правил и сроков.