шибки в работе с персональными данными, которые совершают почти все Собрали для вас короткий чек-лист по главным ошибкам, которые до сих пор встречаются повсеместно.

Собрали для вас короткий чек-лист по главным ошибкам, которые до сих пор встречаются повсеместно.

1. Ошибки при сборе ПД и оформлении согласий

- Миф: «Если у нас нет работников — мы не оператор». На самом деле оператором становится любая организация или ИП, которая обрабатывает данные клиентов, контрагентов или посетителей сайта.
- Согласие «на всё»: Использование общего согласия без указания конкретных целей обработки и перечня получателей данных.
- Бессрочное согласие: Не указан срок действия согласия или условия его отзыва, хотя это обязательное требование.
- Передача подрядчикам: Нет отдельного согласия на передачу данных внешним исполнителям (аутсорсерам, облачным сервисам, курьерским службам).
- Расплывчатые формулировки: Указание в согласии «в соответствии с законодательством» без конкретных ссылок на законы и цели.
- Избыточный сбор данных: Сбор информации, которая не требуется для заявленных целей (например, ИНН или номер СНИЛС при подписке на рассылку).
- Данные родственников и кандидатов: Обработка ПД родственников сотрудников, кандидатов на вакансии или бывших работников без правовых оснований.

2. Ошибки при передаче данных

- Передача без договора: Передача данных аутсорсерам, банкам или другим третьим лицам без оформленного договора, в котором прописаны условия обработки и защиты ПД.
- Трансграничная передача: Страх использования иностранных сервисов (например, Google Analytics или CRM) без понимания правовых механизмов такой передачи, либо, наоборот, игнорирование требований о локализации данных.

Дальше можно почитать в нашем телеграм