Для снижения рисков владельцу сайта недостаточно разместить один общий текст о конфиденциальности. Необходимо подготовить комплект документов, который будет соответствовать фактическим процессам сбора, обработки, хранения и передачи персональных данных.
В первую очередь юрист может разработать:
согласие на сбор и обработку персональных данных;
политику в отношении сбора, обработки и защиты персональных данных;
пользовательское соглашение для сайта, личного кабинета или онлайн-сервиса;
уведомление об использовании cookie-файлов;
перечень персональных данных, которые собираются и обрабатываются компанией;
перечень целей обработки персональных данных;
приказ о назначении лица, ответственного за организацию обработки персональных данных;
порядок доступа сотрудников к персональным данным;
перечень лиц, имеющих доступ к персональным данным ограниченного доступа;
порядок блокирования, изменения и удаления персональных данных по обращению субъекта;
форму ответа на запрос субъекта персональных данных;
форму мотивированного отказа в предоставлении информации;
порядок реагирования на инциденты информационной безопасности;
договорные положения о передаче персональных данных третьим лицам, подрядчикам, CRM-сервисам, хостинг-провайдерам и иным обработчикам данных.
Задача юриста заключается не только в подготовке шаблонных документов, но и в адаптации их под реальную деятельность компании: какие данные собираются, через какие формы сайта, где они хранятся, кто имеет к ним доступ, кому они передаются и в каких целях используются.
Такой комплект документов позволяет подтвердить, что компания не формально разместила политику конфиденциальности, а действительно выстроила правовую систему обработки и защиты персональных данных.
Настоящий материал носит исключительно информационный характер.
Информация подготовлена на основании законодательства Республики Казахстан, действовавшего на дату публикации материала. В связи с возможными изменениями законодательства и особенностями конкретной ситуации применение изложенной информации без получения индивидуальной юридической консультации может быть некорректным.