Экспертные статьи о 152-ФЗ, проверках РКН и защите персональных данных
Пользовательское соглашение, политика обработки персональных данных и согласие - три разных документа, а не один текст под разными ссылками. Разбираем, что куда класть и почему после 156-ФЗ согласие должно быть отдельным документом.
После смерти человека персональные данные не исчезают: они остаются в медкарте, CRM и личном кабинете на сайте. Кто дает согласие на их обработку и когда оно не нужно - в этой статье.
NDA подписали, а вопрос с персональными данными не закрыли. Разбираем, чем поручение на обработку и обязательство сотрудника о неразглашении отличаются от соглашения о конфиденциальности, и когда нужны оба документа сразу.
Чекбокс согласия часто стоит для вида: отмечен по умолчанию, ссылается не на тот документ, а после отправки формы никто не может доказать, когда и на что человек согласился. Разбираем разметку, серверную проверку и лог, которые это исправляют.
Фото сотрудника на сайте, отзыв клиента с именем или фото победителя конкурса требуют отдельного согласия - не только на обработку данных, но и на распространение и использование изображения. Разбираем случаи и что должно быть в документе.
Десять цифр без контекста - просто номер. Но стоит добавить имя, заказ или переписку в мессенджере, и он становится персональными данными по всем правилам 152-ФЗ: с согласием, сроками хранения и штрафами за утечку.
В 152-ФЗ нет таблицы сроков хранения персональных данных - есть только принцип целевого ограничения. Показываем, откуда берутся конкретные цифры: от кадрового архива на полвека до баз рассылок на три года.
Согласие - не единственное основание для работы с данными людей. Разбираем шесть законных оснований обработки персональных данных без согласия: от договора до решения суда, с таблицей для проверки.
Разбираем, как вести журнал учета носителей персональных данных: какие графы обязательны, кто отвечает и что проверяет Роскомнадзор. С образцом заполнения строки.
