Политика есть. А что ещё могут спросить?
Политика есть. А что ещё могут спросить? Скачать шаблон "Политики конфиденциальности" - не значит привести персональные данные в порядок. Это одна из самых опасных иллюзий. Потому что документы должны отвечать на очень конкретные вопросы: 🔸 какие персональные данные вы обрабатываете; 🔸 для каких целей; 🔸 чьи это данные; 🔸 каким способом вы их обрабатываете; 🔸 сколько храните; 🔸 как уничтожаете после достижения цели; 🔸 кто отвечает за организацию работы с ними; 🔸 кто из сотрудников имеет доступ; 🔸 какие меры приняты для предотвращения нарушений. Для юридических лиц закон прямо предусматривает, в частности, назначение ответственного и издание политики и локальных актов, описывающих цели, категории данных, сроки обработки и хранения, порядок уничтожения и меры по предотвращению нарушений. Поэтому на практике я бы проверяла: документы → сайт → реальные процессы. Например: В политике написано одно. Форма на сайте собирает другое. А оператор / менеджер после получения заявки переносит данные ещё в третий сервис. Вот здесь и возникает расхождение. Именно поэтому задача не в том, чтобы создать побольше документов. Задача - сделать так, чтобы документы описывали реальную работу бизнеса. 👉 Далее - почему сейчас особенно опасно оставлять эту тему "на потом". ⤵️⤵️⤵️