📌 Персональные данные: с чего начинаются риски в компании

Персональные данные звучат скучно, пока к вам не приходит проверка или недовольный клиент, который внезапно вспоминает, что «где то подписывал согласие, но ничего вам не разрешал».

А теперь по сути.

В компании есть три базовых блока, где возникают риски: 1. Сбор данных Клиенты, сотрудники, подрядчики, пользователи сервиса. Все, что вы храните: телефоны, почты, ИНН, адреса, анкеты, заявки, корзины покупок, трекинг на сайте. Если вы их собираете по принципу «как то само выходит» - это уже нарушение. 2. Обработка данных Как храним? Кто имеет доступ? Передаем ли кому то? Используем в рассылках? Если нет регламента и логики в процессах - компания попадает в категорию «кто нибудь откроет, кто нибудь удалит, кто нибудь отправит кому то не то». 3. Документы и согласия Согласие на обработку, политика конфиденциальности, уведомление Роскомнадзора, договоры с подрядчиками, где есть ПДн. Если хоть один документ выпадает - риски уже есть.

Что важно владельцу бизнеса или руководителю: • Согласия должны быть понятными, актуальными, подписанными. • Доступы к данным должны быть ограничены. • Политика конфиденциальности должна отражать реальные процессы, а не быть шаблоном из интернета. • Передача данных другим компаниям должна быть закреплена договором. • Любая утечка или нарушение сроков хранения = штрафы.

Что важно сотруднику или пользователю: • Вас обязаны информировать, что именно собирают и зачем. • Вас не имеют права подключать к рассылкам без вашего согласия. • Вы можете запросить свои данные, изменить или потребовать удалить.