Составляем реестр операций обработки персональных данных — документ, который систематизирует все процессы компании с данными.
Реестр описывает каждый процесс обработки: какие данные, чьи, с какой целью и на каком основании обрабатываются, кому передаются и сколько хранятся. Фактически это карта всех операций компании с персональными данными — от приёма на работу до аналитики на сайте.
Реестр редко нужен отдельно: обычно готовится пакет документов по персональным данным — вместе с политикой, согласиями и порядком реагирования на обращения.
Оставьте заявку на сайте - мы перезвоним и предложим наиболее подходящий для вас вариант и стоимость
Оставьте заявку — бесплатно проконсультируем, подберём услугу и перезвоним в рабочее время.
Это внутренний документ, где систематизированы процессы обработки: какие данные, чьи, с какой целью и на каком основании обрабатываются, кому передаются и сколько хранятся.
Реестр показывает, что компания контролирует обработку данных, и служит основой для остальных документов — политики, согласий и мер защиты. Он же используется при проверках и при ответах на обращения субъектов.
Ответственность возлагается на организацию как оператора; на практике ведение поручают ответственному за обработку персональных данных лицу.
Начинают с инвентаризации процессов: отдел кадров, продажи, сайт, бухгалтерия, подрядчики. Затем каждый процесс описывают по единой структуре. Мы проводим эту работу и передаём готовый документ.
Да, при появлении новых процессов, сервисов или подрядчиков. Устаревший реестр перестаёт отражать реальность и теряет практический смысл.