Экспертные статьи о 152-ФЗ, проверках РКН и защите персональных данных
Акцепт оферты не заменяет согласия на обработку персональных данных. Разбираем, что писать в оферте интернет-магазина, что выносить в политику, а что оформлять отдельной галочкой согласия на странице заказа.
Разбираем, кого в компании назначить ответственным за организацию обработки персональных данных, что реально входит в его обязанности и как оформить приказ, чтобы он не остался формальностью на бумаге.
Пользовательское соглашение, политика обработки персональных данных и согласие - три разных документа, а не один текст под разными ссылками. Разбираем, что куда класть и почему после 156-ФЗ согласие должно быть отдельным документом.
NDA подписали, а вопрос с персональными данными не закрыли. Разбираем, чем поручение на обработку и обязательство сотрудника о неразглашении отличаются от соглашения о конфиденциальности, и когда нужны оба документа сразу.
Фото сотрудника на сайте, отзыв клиента с именем или фото победителя конкурса требуют отдельного согласия - не только на обработку данных, но и на распространение и использование изображения. Разбираем случаи и что должно быть в документе.
В 152-ФЗ нет таблицы сроков хранения персональных данных - есть только принцип целевого ограничения. Показываем, откуда берутся конкретные цифры: от кадрового архива на полвека до баз рассылок на три года.
Разбираем, как вести журнал учета носителей персональных данных: какие графы обязательны, кто отвечает и что проверяет Роскомнадзор. С образцом заполнения строки.
Если утечка произошла у бухгалтера на аутсорсе или разработчика сайта, отвечает все равно заказчик. Разбираем, что проверить у подрядчика и что обязательно включить в договор поручения.
Разбираем передачу персональных данных третьим лицам: чем она отличается от поручения обработки и когда можно обойтись без согласия. Плюс таблица оснований и типовые нарушения интернет-магазинов.
