Политика конфиденциальности для SaaS: что требует 152-ФЗ от сервиса, который одновременно оператор для своих пользователей и обработчик данных клиентов
У SaaS-сервиса две роли по 152-ФЗ: оператор персональных данных своих пользователей и лицо, обрабатывающее данные по поручению клиентов. Политика обработки по статье 18.1 152-ФЗ описывает первую роль, договор поручения по статье 6 152-ФЗ — вторую. Разбираем структуру политики для SaaS, обязательные условия поручения, локализацию и трансграничную передачу при зарубежном хостинге, cookie на лендинге и типичные ошибки скопированных шаблонов.