Кто отвечает за персональные данные — образовательный центр или CRM?
Кто отвечает за персональные данные — образовательный центр или CRM? Если школа или репетитор внесли в CRM имена учеников, телефоны родителей, сведения о посещаемости и оплатах, ответственность не переходит целиком к сервису. Оператором этих персональных данных остаётся тот, кто определяет, какие сведения собирать, зачем и как их использовать, — образовательный центр или репетитор. Поставщик CRM обрабатывает данные по поручению оператора. Такое поручение необходимо закрепить в договоре: указать цели обработки, перечень данных и действий с ними, а также требования к конфиденциальности и безопасности. При этом CRM-сервис тоже несёт обязанности: он должен соблюдать условия поручения, обеспечивать безопасность данных и сохранять их конфиденциальность. Что стоит проверить руководителю: * Кто указан оператором в политике и документах. * Закреплено ли в договоре с CRM поручение на обработку данных. * Соответствуют ли права доступа сотрудников их обязанностям. * Закрыт ли доступ у тех, кто больше не работает в организации. * Не хранится ли больше сведений, чем требуется для работы. CRM помогает организовать хранение информации и разграничить доступ, но не заменяет документы и внутренние правила работы с персональными данными. В ЛадCRM доступ сотрудников можно настроить по ролям, чтобы каждый видел только необходимые ему разделы. Подробнее осистеме: https://ladcrm.ru/