index — 00
PRIVACY TIME
команда экспертов по защите персональных данных
8 пунктов, которые в первую очередь проверяет Роскомнадзор и которые чаще всего оказываются нарушены у российского бизнеса. Пройдитесь по каждому — и увидите реальную картину.
Обеспечено правовое основание на обработку персональных данных
Для каждой цели обработки персональных данных на сайте определено законное основание — согласие пользователя, договор или требование закона.
Актуальная политика конфиденциальности
Документ на сайте реально описывает, какие данные обрабатываются и зачем. У Роскомнадзора есть ПО, которое в автоматическом режиме сверяет политику конфиденциальности с реальными процессами на сайте и данными в реестре операторов.
Уведомление в Роскомнадзор подано
Если компания обрабатывает персональные данные — уведомление оператора направлено и актуально.
Отдельное согласие на рассылки
Согласие на маркетинговые рассылки не совмещено с общим согласием на обработку данных.
Согласие на использование cookie-файлов
На сайте есть баннер или механизм получения согласия на cookie, если они используются для аналитики или рекламы.
Цели обработки данных задокументированы
Зафиксировано и обосновано, зачем именно обрабатываются те или иные данные пользователей и сотрудников.
Договоры с подрядчиками закрывают вопрос данных
С CRM, хостингом, сервисами рассылок и другими подрядчиками, которые обрабатывают данные ваших клиентов, заключены соглашения, предусматривающие положения об обработке персональных данных.
Есть план действий на случай утечки
Закреплено в ЛНА: что делать и в какие сроки уведомлять регулятора и пользователей, если данные всё же утекут.
Отметили меньше 8 из 8?
Это нормально — большинство сайтов проходят чек-лист не полностью. Мы проведём экспресс-аудит, покажем реальные риски и поможем закрыть пробелы: документы, уведомления в РКН, работа с подрядчиками.
написать на: client@privacytime.ru