Организация обработки персональных данных

Частый подход: купить папку из PDF-шаблонов и считать, что 152-ФЗ закрыт. На автоматической проверке это не работает. Робот РКН смотрит на сайт: на формы, согласия и cookie, а не на папку в шкафу. Если под формой нет корректного согласия или стоит предустановленная галочка, нарушение зафиксируют, даже когда документы у вас в порядке.

Организация обработки складывается из живых элементов. Реестр процессов описывает, что реально происходит с данными: какие собираете, с какой целью, на каком основании, сколько храните, кому передаёте. Из реестра выводятся политика, согласия и уведомление в РКН, поэтому они совпадают с тем, что видно на сайте. Журналы обращений и инцидентов ведутся по мере событий. Всё, что закон разрешает онлайн, мы переводим в модули платформы с журналом действий, а не в PDF, который никто не заполняет.

Статья 22.1 152-ФЗ требует назначить лицо, ответственное за организацию обработки персональных данных. Это не формальность: именно к нему РКН обращается на проверке, и он по приказу отвечает за то, чтобы обработка шла по закону. У большинства компаний ответственный либо не назначен, либо назначен приказом, но не знает своих обязанностей.

Мы готовим приказ и должностную инструкцию под вашу структуру, объясняем ответственному зону ответственности и даём регламенты: как отвечать на запрос субъекта об удалении данных, что делать при утечке (уведомить РКН за 24 часа), как готовиться к проверке. Если выделять сотрудника невыгодно, ответственность можно передать нам как услугу, с сохранением всей истории процесса на нашей стороне.