Политика в отношении обработки персональных данных — это обязательный документ, который должен быть у юридического лица или индивидуального предпринимателя. Он регламентирует вопросы обработки и защиты персональных данных. 1
Структура политики обычно включает шесть основных разделов: 2
- Общие цели. В этом разделе разъясняются основные понятия, которые используются в документе, а также права и обязанности оператора и субъекта персональных данных. 2
- Цели сбора персональных данных. Формулируются с учётом анализа правовых актов, регламентирующих деятельность компании, целей фактически осуществляемой деятельности и конкретных бизнес-процессов. 2
- Правовые основания обработки персональных данных. В качестве правовых оснований можно указать федеральные законы и принятые на их основе нормативные правовые акты, уставные документы компании, договоры, заключаемые между оператором и субъектом персональных данных, согласие на обработку персональных данных. 2
- Объём и категории обрабатываемых данных, категории субъектов персональных данных. По каждой категории субъектов и применительно к конкретным целям следует указать все обрабатываемые персональные данные. Отдельно описываются все случаи обработки специальных категорий персональных данных и биометрических персональных данных (если применяются). 2
- Порядок и условия обработки персональных данных. В этом разделе нужно указать перечень действий с персональными данными, способы и сроки обработки данных. 2
- Актуализация, корректировка, уничтожение, удаление и ответы на запросы владельцев персональных данных на получение доступа. Оператору необходимо закрепить за собой обязанности по внесению корректировок, блокированию либо уничтожению конфиденциальной информации после получения от владельца сообщения о её неактуальности, незаконности получения или недостоверности.
