Политика конфиденциальности и Согласия субъектов персональных данных
СРО
Состоим в СРО «Содружество»
+20
лет на рынке
+60
штатных сотрудников
+400
аудиторских проектов в год
+250
консультаций за 2025
+4800
реализовано проектов
Польза от сотрудничества с нами
Устраним риски
Мы комплексно и пошагово разработаем стратегию и всесторонне проанализируем конкретную ситуацию, учитывая судебную практику. Проведем встречи с сотрудниками и собственниками компании для верного решения.
Помогаем экономить
Наша ответственность застрахована на 100 млн рублей
Помогаем экономить
Юридический сервис сейчас нужен как никогда от малого до крупного бизнеса. Наши юристы внедряют правовые механизмы для эффективного осуществления компанией своей деятельности. Мы обеспечиваем правовую защищенность путем выявления и устранения возможных рисков.
Конфендициальность и независимость
Решаем внутренние и внешние проблемы компании при этом юристы сохраняют независимость и профессиональную конфиденциальность. Юристы заключают соглашение о конфиденциальности и несут ответственность за ее утечку.
Освобождаем время Для развития биснеса
Мы поможем настроить ваш бизнес исходя из постоянно меняющегося законодательства и судебной практики. Мы всегда в тренде новых изменений и помогаем бизнесу получать советы, консультации от нас, которые помогут принимать эффективные решения для бизнеса в финансовой, налоговой, управленческой части бизнеса. Юристы устранят риски по неоправданным сделкам и определят правильный спектр ведения бизнеса. Комплексный подход — уникальное решение для бизнеса.
Для получения и обработки личных данных граждан оператору нужны определенные правовые основания. К ним относятся не только нормы федерального закона, но также те внутренние документы, которые бизнес обязан иметь согласно 152-ФЗ. Прежде всего речь идет о политике оператора и согласиях конкретных субъектов персональных данных.
Закон регулирует отношения между оператором и гражданами, чьи данные обрабатываются. При этом оператор руководствуется в своей работе теми локальными актами, которые он сам принимает по 152-ФЗ.
Политика оператора
Пожалуй, самый важный документ, который должен самостоятельно разработать и принять каждый оператор персональных данных — это «политика». Данный документ может иметь и другие названия: политика обработки персданных, политика конфиденциальности и т. д.
Оператор должен обеспечить доступ любого заинтересованного лица к своей политике. Если есть сайт, где происходит сбор персданных, то следует разместить специальную ссылку на каждой странице, например в футере.
Политика регламентирует все действия оператора, совершаемые с персональной информацией граждан, определяет принципы и правила его работы с полученными данными. Поэтому политика не может быть типовым документом, это всегда индивидуальный документ, адаптированный под конкретное направление деятельности компании или предпринимателя.
Политика объясняет, зачем (для чего) собирается личная информация, и что с ней происходит дальше. Обязательно указываются все цели обработки сведений и для каждой из них: категории информации, категории субъектов, способы обработки, сроки и места хранения персональных данных, правила удаления и уничтожения персональных данных и т. д.
Также рекомендуем включить следующие основные блоки:
- права и обязанности сторон;
- организационные меры, предпринятые для соблюдения конфиденциальности (ограниченное предоставление доступа и т. п.);
- условия передачи информации третьим лицам (партнерам) с указанием их местонахождения;
- порядок реагирования на запросы субъектов и государственных уполномоченных органов.
Оценить содержание политики с точки зрения действующих требований закона либо разработать с нуля новую политику для сайта помогут эксперты ЮРКОМ.
Согласия субъектов
Получать и обрабатывать персданные оператор вправе только с прямого согласия граждан. Оно должно быть однозначным и ясно выраженным. Возможность обрабатывать данные без согласия установлена законом для ограниченного числа случаев.
Молчание, равно как и бездействие, согласием не является.
Правила получения согласия у субъектов персданных:
- оформляется отдельно для сбора сведений и для публикации (распространения среди неопределенного числа лиц);
- не может включаться в текст других документов (договоров и пр.);
- может содержать ограничения и запреты, которые устанавливает сам субъект.
Текст согласия в обязательном порядке должен содержать сведения, установленные законом, в том числе перечень собираемых данных, цели, методы и способы обработки, период действия данного документа и др.
Часто встречающиеся ошибки
Ошибки, которые допускает бизнес, чаще всего «технические», делают их от невнимательности и «забывчивости». На что следует обратить внимание?
- При обновлении законодательных требований оператору необходимо оперативно актуализировать свои документы (найти несоответствия и устранить).
- При изменении в собственной работе с персданными оператору нужно своевременно внести корректировки в свою политику (указать новые цели сбора сведений, иные категории данных, места хранения информационных баз и т. п.).
- Недопустимо включать в политику пункты, которые могут ограничить права субъектов либо предоставить оператору дополнительные полномочия, не предусмотренные законом.
- На сайте следует регулярно осуществлять проверку, как работает ссылка на политику (сломанная ссылка может стать основанием для привлечения к ответственности).
Закажите экспресс-аудит сайта в ЮРКОМ и получите профессиональную оценку с рекомендациями экспертов по устранению рисков.
Ответственность за нарушения
- Работа с персданными без оформленного согласия (или неправильно оформленного) влечет для бизнеса негативные последствия — административный штраф до 700 000 рублей. В результате повторных нарушений штраф возрастает до 1 500 000 рублей.
- За отсутствие политики на веб-ресурсе предприниматели заплатят штраф до 20 000 рублей, а юрлица — до 60 000 рублей.
Юридическое сопровождение и гарантии
Профессиональное сопровождение работы оператора — это гарантии защищенности и правовой безопасности. Возьмем на себя решение всех вопросов, связанных с документальным оформлением работы оператора. Обеспечим законные основания для обработки персданных.
- Экспресс-аудит.Проведем оперативный анализ сайта и комплекта имеющейся документации для выявления пробелов и слабых мест.
- Подготовка локальных актов. Поможем разработать необходимый комплект документов по 152-ФЗ: политику, положения, согласия и пр.
- Консультационная поддержка.Предоставим исчерпывающие ответы на возникающие правовые вопросы в связи с исполнением 152-ФЗ. Для наших клиентов бесплатно.
- Защита прав. Обеспечим правовую поддержку в конфликтах с субъектами персданных и Роскомнадзором.
Реальные отзывы клиентов
Есть вопросы? Мы поможем!
Представьтесь, мы перезвоним Вам