Разрабатываем политику обработки персональных данных и сопутствующие локальные акты под реальные процессы вашей компании.
Организация, которая обрабатывает данные клиентов, работников и посетителей сайта, обязана определить порядок такой обработки и информировать о нём субъектов. Политика обработки персональных данных — базовый документ, который это фиксирует и на который ссылаются все остальные.
В скачанном документе описаны чужие процессы. Проверяющий сравнивает написанное с тем, что происходит в действительности: какие данные вы собираете на сайте, кому передаёте, сколько храните. Расхождение между политикой и практикой само по себе является нарушением, поэтому документ разрабатывается после анализа процессов.
Обычно одной политики недостаточно. Локальные акты по персональным данным включают:
Оставьте заявку на сайте - мы перезвоним и предложим наиболее подходящий для вас вариант и стоимость
Оставьте заявку — бесплатно проконсультируем, подберём услугу и перезвоним в рабочее время.
Организации, которые обрабатывают персональные данные, обязаны определить и соблюдать порядок такой обработки, а также информировать субъектов. Политика — базовый документ, который это оформляет.
Шаблон не отражает ваши реальные процессы: какие данные вы собираете, на каком основании, кому передаёте и сколько храните. Несоответствие документа фактической обработке само по себе является нарушением.
Нет. Кроме публикации нужно выстроить процессы: корректные согласия, ограничение доступа, сроки хранения, порядок ответа на обращения субъектов и меры защиты данных.
Как правило, документ о мерах защиты, формы согласий, реестр операций обработки, приказ о назначении ответственного лица и инструкции для работников. Точный состав зависит от процессов компании.
Начните с аудита: он показывает, какие данные обрабатываются, на каком основании и где есть несоответствия. По результатам формируется перечень документов и мер, которые нужно внедрить.