Обработка персональных данных (DPA)

Обработка персональных данных (DPA) — документы, которыми оформляют законное использование сведений о людях: согласия субъектов, внутренние политики оператора и соглашения между компаниями о поручении обработки.

Подборка включает соглашение об обработке персональных данных, поручение на обработку, политику и положение оператора, журнал учёта согласий, согласия клиента и сотрудника, согласие на трансграничную передачу и уведомление в Роскомнадзор. Материалы объясняют требования к операторам, локализацию баз и ответственность за нарушения.

Комплект нужен любому бизнесу с клиентской базой и наёмным персоналом: интернет-магазину, клинике, сервису с личным кабинетом, работодателю.

Начните не с шаблона, а с инвентаризации: какие данные вы собираете, зачем, где храните и кому передаёте. Документы описывают эти процессы, а не заменяют их. Согласие оформляйте отдельно от других документов и по каждой цели своё — единая галочка на все случаи жизни признаётся дефектной. Передавая данные подрядчику, оформляйте поручение с перечнем действий и требованиями к защите: ответственность перед человеком остаётся на вас.