Итоги Аудита по ФЗ-152: ВСЕ ПЛОХО!!!

Отбросив лирику, что вижу с внешней стороны монитора:

1. Проблема: Цели в реестре Операторов не всегда совпадают с целями, исходя из информации на сайте (например, маркетинг, аналитика, сбор и обработка заказов)

Решение: привести к однообразию. Это значит внести изменения в реестр.

2. Проблема: Трансграничная передача данных

Решение (на выбор):

* исключаем трансграничку (потребуются иные сервисы и ресурсы) 

* запрашиваем у партнеров порядок защиты ими данных (обязательно), разрабатывает хотя бы минимальные меры защиты. подаем уведомление в Роскомнадзор о трансграничной передаче данных 

3. Проблема: Согласия на обработку – в большинстве своем общее, на все случаи жизни, на избыточные данные. 

Решение: разобрать каждое касание с клиентом (субъектом) и откорректировать тексты согласий. Мультимодальные (объединенные) согласия возможны, но они должны как минимум, совместимы по целям обработки! НЕ рекомендую объединять согласие на «прием и обработку заказа» и «информационно- рекламную» рассылку… Важно: претензий к вам не будет , если согласие будет информированным, добровольным и конкретным. В описанном мной контексте ключевое слово – конкретным. А если на «все цели сразу» конкретики нет. 

4. Проблема: Передача данных/ поручение на обработку. 

Отличия: 

Передача: вы собрали и передали кому – то для чего- то (прим. – с согласия)

Поручение: Третье лицо (сервис) обрабатывает данные за вас по вашей просьбе. 

Решение: Определить четкий перечень данных, которые передаются (т.к. собирать вы можете данных больше, чем передавать) и указать на сайте поименно кому вы передаете данные. Решения как это сделать есть (например, активная ссылка на сайте- Перечень лиц, кому передаются данные)

При обработке подрядчиком (лицом, которому вы поручили обработку данных за вас) - отдельное согласие Оператору на то, что данные обрабатывает подрядчик, с перечнем данных, целью, сроком. Подрядчик (обработчик) – это (условно) лицо по доверенности. Задачу ставит Оператор, а выполняет Подрядчик. Оператор несет ответственность за деятельность подрядчика.

5. Проблема: Списанные с чужого сайта Политики

Решение: Собрать волю в кулак и написать свою, с целями, сроками обработки, способами обработки, перечнем данных, условиях прекращения обработки…

6. SOS!! C внутренней стороны (когда спрашиваю про организационные и технические меры ВНУТРИ компании)- максимум - у нас есть приказ о назначении ответственного и Политика (списанная у конкурента)…