Политика по обработке персональных данных

Персональные данные (ПД) — это любая информация, которая позволяет прямо или косвенно определить конкретного человека. Именно этой информации и касается Политика обработки персональных данных.

В 2024 году обработка персональных данных включает в себя работу с любой информацией, предоставленной человеком, например, при заполнении анкеты. Эти данные могут собираться, храниться и использоваться по разным причинам, в зависимости от целей компании.

Закон №152-ФЗ «О персональных данных» определяет, как можно собирать, хранить, обновлять, передавать и удалять ПД. Он запрещает разглашение личной информации без согласия человека, а также подробно описывает, как компании должны защищать и обрабатывать эти данные.

Образец обработки персональных данных в 2024 г. состоит из пяти разделов.

1. Общие положения. Даётся определение ключевым терминам, перечисляются права и обязанности сторон, описывается назначение обработки персональных данных.
2. Законодательство. Состоит из актов, регулирующих эту сферу, реквизитов трудовых договоров и согласий работников с правилами, перечисленными в Политике.
3. Цели, для которых проводят обработку данных. Нужно составить список целей со ссылками на нормы права. Если использовать расплывчатые понятия, без конкретики, Роскомнадзор сочтёт политику обработки персональных данных незаконной и оштрафует компанию.
4. Объём прав — перечень допустимых действий при работе с данными. В Политике указывают, какая информация обрабатывается, и категории субъектов обработки, к которым эта информация относится.
5. Порядок и условия. Этот раздел политики обработки и защиты персональных данных перечисляет операции, которые проводятся при обработке персональных данных. Указывается способ работы с анкетами – автоматизированный или ручной. Здесь же нужно срок, на который компания получила право использовать персональные данные.

Политика обработки ПД часто используется в бизнесе. Пользователи соглашаются с правилами, прописанными в документе, во время отправки формы с контактами на сайте. Сотрудники предоставляют организации доступ к личной информации, когда в кадрах заполняют образец согласия на обработку персональных данных.

За невыполнение требований закона при работе с ПД Роскомнадзор штрафует компании. Для юридических лиц штраф может достигать 6 млн рублей.