что нужно учесть при составлении согласия на обработку персональных данных?

 

 1.    определить, являются ли сведения и информация, которую вы получаете от физических лиц, персональными данными (далее – пд).

 пд – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее – субъект пд).

 2.    определить, являются ли ваши действия обработкой пд.

 обработкой пд являются любые действия или операции, которые организация (оператор пд) проводит с ними (автоматизированным или неавтоматизированным способом), в том числе сбор, систематизация, хранение, уточнение, использование, распространение, удаление.

 3.    определить цель обработки пд.

 до начала обработки пд необходимо определить законную, заранее определенную и конкретную цель, закрепив ее в самом соглашении в локальных нормативных актах (например, «осуществление рекламной смс-рассылки»).

 4.     получить согласие от субъекта пд на обработку.

 рекомендуется получать согласие в письменной форме, включив в указанную форму:

 - фио субъекта пд, паспортные данные

 - наименование оператора пд;

 - перечень обрабатываемых пд;

 - способы обработки пд;

 - действия, совершаемые с пд;

 - цели обработки пд;

 - срок согласия на обработку пд (порядок отзыва согласия).

 если вы получаете согласие через форму на сайте, обязательно убедитесь в технической возможности подтверждения получения согласия.

 4.1.  в случае передачи третьим лицам (организациям) прав по обработке пд необходимо включить в форму согласия наименования (реквизиты) таких организаций,осуществляющих обработку пд по поручению  оператора.

 5.     контролировать в ходе обработки пд соблюдение целевого характера обработки.

 это подразумевает, что организация (оператор) не должна обрабатывать избыточные данные (никак не связанные с осуществляемой деятельностью); оператор должен обеспечивать точность и актуальность пд и вести раздельные базы пд, если цели обработки не совместимы между собой.