Пошаговый порядок самопроверки оператора: инвентаризация процессов и форм, выбор правового основания по статье 6 152-ФЗ, сверка целей, сроки хранения и уничтожение, договоры поручения с подрядчиками, уведомление Роскомнадзора и проверка сайта. Что оформить документом на каждом шаге.
Уничтожение персональных данных нужно подтверждать документом — этого требует часть 7 статьи 21 152-ФЗ, а состав документа устанавливает приказ Роскомнадзора №179. Разбираем, в каких случаях и в какой срок данные уничтожаются, что должно быть в акте и в выгрузке из журнала информационной системы, чем отличаются бумажная и автоматизированная обработка, сколько хранить акт и какие ошибки встречаются чаще всего.
Какие документы оператор персональных данных должен показать Роскомнадзору по запросу, на какую норму опирается каждый, в какой срок отвечать и что регулятор смотрит на сайте ещё до всякого запроса. Таблица документов со ссылками на 152-ФЗ.
Формулировки целей обработки для уведомления в Роскомнадзор: готовые варианты для интернет-магазина, услуг, найма и рассылки, типичные ошибки и связь целей с категориями данных.
Школа и детский сад — операторы персональных данных: уведомление в РКН, политика на сайте, согласия родителей, ГИС и sveden. Что проверяют, какие штрафы и с чего начать.
Сайт rkn-ok.ru (оператор: ООО «Лания», ИНН 7736338634) использует cookies для веб-аналитики (Яндекс.Метрика).
Подробнее — в Политике обработки персональных данных.