Проводила опрос про какой документ рассказать подробнее, многие выбрали политику обработки персональных данных.
Расскажу на что нужно обратить внимание:
1. Политика обработки персональных данных - очень важный документ.
Наличие, которого может сэкономить вам до 60 000 рублей.
Так как штраф за непредоставление доступа к Политике по обработке персональных данных составляет:
ИП: 10 000 – 20 000 рублей;
Юридическое лицо: от 30 000 до 60 000 рублей.
2. Политика обработки персональных данных должна быть размещена на сайте обязательно, если вы собираете персональные данные.
Например, если на сайте есть форма обратной связи.
3. Политика обработки ПД должна быть опубликована в свободном доступе, чтобы каждый желающий мог с ней ознакомиться.
4. В Политике обработки ПД должны быть прописаны цели сбора персональных данных.
То есть для чего вы собираете те или иные данные. Цели обработки определяются согласно виду вашей деятельности, учредительным документам, требованиям законодательства.
5. Нельзя собирать избыточные персональные данные, которые не соответствуют вашей деятельности.
Например, для регистрации на вебинар не требуются паспортные данные, и поэтому вы не можете требовать их предоставить.
6. Обязательно прописываются категории субъектов, персональные данные, которых вы собираете и обрабатываете.
В политике по обработке ПД нужно прописывать:
*какие действия совершаете с персональными данными (сбор, хранение и другое);
*способы обработки (автоматизированная или неавтоматизированная (вручную);
*сроки обработки ПД;
*порядок уничтожения ПД;
*условия и сроки хранения ПД.
Часто слышу мнение, что необязательно разрабатывать политику по обработке ПД, можно просто скачать из интернета. Но за это можно дорого заплатить, так как в такой Политике не будут учтены условия обработки ПД, которые используете вы.
Поэтому я постоянно говорю, что Политику обработки ПД необходимо разрабатывать для каждой организации, онлайн-школы, проекта индивидуально.