Как се прави политика на личните данни, кои части трябва да не забравяйте да включите? Изясняване на тези въпроси дава Roskomnadzor.
Структурата на обработката на политиките на лични данни
Службата препоръчва на документа от шест основни компонента:
1. Общите цели
В този раздел, вие всъщност се отговори на въпроса - каква е политиката на управление на личните данни? Той също така обяснява основните понятия, които се използват в документа, както и правата и задълженията на оператора и предмет на личните данни.
2. Цел на събирането на лични данни
Roskomnadzor показва, че може да се случи с цел обработване на лични данни, включително:
3. Правна основа на личните данни
По този начин, можете да посочите в политиката на данни като правно основание: федералните закони и приети въз основа на техните нормативни и законови актове, регулиращи отношенията, свързани с дейността на оператора; нормативните документи на оператора; споразумения, сключени между оператора и предмет на личните данни; съгласие за обработването на лични данни (в случаите, изрично предвидени от законодателството на Руската федерация, но съответните правомощия на оператора).
Важно е, че обемът на обработваните лични данни не е в противоречие с посочените цели на лечението.
Минимизиране на рисковете: гарантират, че личните данни са защитени в съответствие с Федералния закон # 152
5. Редът и условията за обработване на лични данни
Както е посочено в този раздел:
- списък на деяния, извършени с личните данни;
- означава лични данни;
- срокове за обработване на лични данни.
Ако в преследване на целите на обработването на лични данни на оператора взаимодейства с трета страна, а след това той трябва да:
Трансфер на лични данни на оператора има право да органи за разследване и разследване, както и други оторизирани органи, предвидени в закона основания.
В допълнение, операторът трябва да се уточни състоянието за приключване на обработката на лични данни. Това може да бъде постигането на целите на обработването, изтичането на съгласието на обработката, преглед на съгласието на субекта на обработване на лични данни, идентифициране на незаконна обработка на данни.
Специално внимание следва да се обърне на този въпрос, тъй като съхраняването на личните данни. Първо, уверете се, условията се наричат. От друга страна, базата данни, използвана в рамките на територията на Руската федерация. Трето, тя взема под внимание факта, че за съхранение трябва да бъде във форма, която да определи подлежи на личните данни не по-дълго, отколкото се изисква от целите на обработването. На четвърто място, необходимо е да се спомене, различни условия на съхранение, включително обработката на данни без използване на автоматизация.
6. Актуализиране, поправка, заличаване и унищожаване на лични данни, отговори на исканията за субектите достъп до лични данни
Съгласно чл. 21 № 152-FZ, личните данни трябва да бъдат актуализирани от оператора, ако бъде потвърдена от факта на неточности лични данни. Същото важи и за потвърждаване на обработката на незаконосъобразност.
Съгласно чл. 20, операторът е длъжен да информира субекта на личните данни с информация за текущото им обработване на лични данни при поискване.
Roskomnadzor препоръчва при обработването на лични наредби политически данни, за да отговори на запитвания и обработка на предмети с лични данни или техни представители, упълномощени органи за тези неточности, незаконосъобразността на лечението им, оттегляне на съгласие и достъп до техните данни. Не се нередно да добавите към политическите съответните форми на молби и жалби.
Поставянето на личните политики за обработка на данни в офиса и на интернет страницата
Всяко лице, чиито данни се обработват от дружеството има право да се консултира с политиката на обработване на лични данни. Поради това трябва да бъде поставен на обществено място. Например, използването на тази информация щанд.
Ако една компания събира лична информация чрез интернет, той е длъжен да постави на политиката на сайта. Посетителят на сайта може да го прочете като кликнете върху линка.
Свързани статии