Политика в отношении обработки персональных данных — это документ, который объясняет, как компания собирает, хранит и использует личную информацию людей. По сути, это инструкция для всех: сотрудников, клиентов и контролирующих органов. 1cbit.ru
Некоторые цели разработки такой политики:
- исполнение требований закона №152-ФЗ;
- защита компании от штрафов и санкций;
- информирование людей о том, как используются их данные;
- повышение доверия клиентов к бизнесу.
Политика должна включать шесть разделов:
- Общие положения. Здесь разъясняются основные понятия, которые используются в документе, а также права и обязанности оператора и субъекта персональных данных.
- Цели сбора персональных данных. Необходимо определить конкретные, законные цели сбора данных, так как нельзя обрабатывать персональные данные, которые не соответствуют этим целям.
- Правовые основания обработки персональных данных. В этом разделе перечисляются нормативные акты, которыми руководствуется юрлицо при работе с личными сведениями.
- Объём и категории обрабатываемых данных, категории субъектов персональных данных. Важно, чтобы объём обрабатываемых персональных данных не расходился с заявленными целями обработки.
- Порядок и условия обработки персональных данных. Здесь перечисляются действия по обработке, способы и иные условия обработки, включая требования к защите обрабатываемых данных.
- Актуализация, исправление, удаление и уничтожение данных, ответы на запросы субъектов на доступ к персональным данным.
Политика должна размещаться в трёх обязательных местах:
- на сайте компании (отдельная страница с прямой ссылкой);
- в офисе на информационном стенде;
- в местах сбора персональных данных.
С 30 мая 2025 года ужесточилась административная ответственность за нарушения в области персональных данных.
