Политика обработки персональных данных

Политика обработки персональных данных — документ, который каждый оператор обязан разработать, утвердить и опубликовать в силу части 2 статьи 18.1 Федерального закона № 152-ФЗ. Форма подготовлена по действующей редакции закона и утверждается приказом оператора, для сайтов предусмотрено размещение в открытом доступе без авторизации.

Политика включает общие положения, термины, принципы обработки, правовые основания и цели, категории субъектов и состав обрабатываемых данных, условия и порядок обработки, передачу третьим лицам и трансграничную передачу, права субъектов и порядок их реализации, меры по обеспечению безопасности данных, контроль и ответственность, контактные сведения ответственного за организацию обработки, заключительные положения и реквизиты оператора.

Комментарии в тексте подсказывают, какие пункты нужно адаптировать под конкретный бизнес.

В приложении — форма перечня обрабатываемых данных и целей. Документ подходит компаниям, индивидуальным предпринимателям, интернет-сервисам и владельцам сайтов, которым нужно выполнить требования Роскомнадзора и снизить риск административной ответственности.