Политика обработки персональных данных — это обязательный документ, который разъясняет, как интернет-ресурс использует личные сведения о клиентах (посетителях), как обеспечивает секретность и безопасность этой информации.
Персональные данные (ПДн) — это любая информация, по которой можно установить личность конкретного человека. Например: ФИО, контактный номер, домашний адрес, образование, место работы, семейное положение, email, ссылки на социальные сети.
Политика обработки ПДн должна включать следующие разделы:
- Общие положения. Раскрываются основные понятия, используемые в тексте: объект ПД, субъект ПД, обработка персональных сведений и другие. Также разъясняются права и обязанности участников обработки сведений.
- Цели обработки. Цели должны быть чёткими, конкретными и законными. Если соответствующие цели обработки персональных данных на сайте не указаны, сбор личной информации признают незаконным.
- Правовые обоснования обработки. Перечисляются нормативные акты, которыми руководствуется юрлицо при работе с личными сведениями.
- Объём и категории обрабатываемых сведений, категории субъектов. Указывается, какая информация обрабатывается, и категории субъектов обработки, к которым эта информация относится.
- Порядок и условия обработки. Перечисляются операции, которые проводятся при обработке персональных данных. Указывается способ работы с анкетами — автоматизированный или ручной.
- Актуализация, изменение, удаление и уничтожение. Оператору необходимо в документе закрепить за собой обязанности по внесению корректировок, блокированию либо уничтожению конфиденциальной информации после получения от владельца сообщения о её неактуальности, незаконности получения или недостоверности.
Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к Политике обработки ПД — ст. 18.1 Закона №152-ФЗ. Документ размещают на сайте компании, если он есть.
