Согласия есть, а штраф все равно пришел. Как выявить избыточные данные и убрать их до п...
Согласия есть, а штраф все равно пришел. Как выявить избыточные данные и убрать их до проверки Компании часто пытаются подстраховаться и собирают как можно больше документов и согласий. Но важно проверить еще и другое: соответствуют ли запрашиваемые сведения конкретной цели обработки. Если для заявленной цели данные не нужны, их обработка может оказаться избыточной. ⭐️ Кирилл Колесников, ведущий юрисконсульт практики интеллектуальной собственности ЮК ЭБР, разобрал, как определить, какие персональные данные компания собирает сверх необходимого и как проверить текущие процессы до визита Роскомнадзора. Один из ориентиров — четырехступенчатый тест из практики GDPR. Он предлагает проверить:🔵 объем обрабатываемых данных;🔵 перечень операций с ними;🔵 срок хранения;🔵 круг сотрудников, которым действительно нужен доступ.По каждому пункту нужно определить достаточный минимум для выбранной цели обработки. Все лишнее могут признать нарушением.В статье также есть алгоритм аудита личных дел сотрудников и примеры данных, из-за которых компании уже получали предписания и штрафы. ↖️ Читайте материал в октябрьском номере «Корпоративного юриста». Подписчикам канала открыли гостевой доступ к материалу на три дня. #проверки #корпоративныйюрист⚪ «Корпоративный юрист» в Телеграм | Сообщество ВК | Канал в MAX