✏️ Мы неоднократно об этом пишем, но все равно регулярно сталкиваемся с неверным представлением о том, что должны представлять из себя документы в сферы обработки персональных данных.
❗️ Обязанность по соблюдению законодательства в сфере персональных данных — это не документы, а реальные бизнес-процессы.
Шаблонный комплект не спасет от штрафов при проверке Роскомнадзора или в случае поступления жалобы от гражданина. Поэтому нет смысла тратить деньги на такие документы.
Что мы чаще всего видим в шаблонных комплектах?
▫️Политика обработки данных посвящена только сайту, хотя компания обрабатывает данные клиентов, сотрудников, контрагентов и соискателей.
▫️В документах отсутствуют реальные цели обработки данных.
▫️В документах не учитываются используемые CRM-системы, облачные сервисы, аналитика сайта, мессенджеры и другие инструменты, через которые проходят персональные данные.
▫️Документы противоречат друг другу или не соответствуют сведениям, указанным в уведомлении Роскомнадзора.
▫️Компания использует cookies, формы обратной связи и сервисы аналитики, но в документах об этом ни слова.
Сегодня Роскомнадзор оценивает не только наличие документов, но и их соответствие фактической деятельности компании.
✏️ Помимо Политики компании необходимо обеспечить наличие и корректность:
⏺согласий на обработку персональных данных или иных законных оснований обработки;
⏺уведомления в Роскомнадзор;
⏺локальных актов по обработке и защите персональных данных;
⏺документов, регламентирующих доступ сотрудников к данным;
⏺порядка хранения и уничтожения информации;
⏺организационных и технических мер защиты персональных данных.
➡️Документы по персональным данным должны описывать реальные процессы бизнеса. Поэтому надежная система защиты персональных данных начинается не с шаблона из интернета, а с анализа того, как компания работает на самом деле.
#юристдлябизнеса #юристыдлябизнеса_ВЕД