Проверки Роскомнадзора в вопросах и ответах*

Согласно Рекомендациям Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных [1], в Политику/Положение рекомендуется включать следующие разделы:

1. Общие положения:

— назначение Политики;

— основные понятия;

— основные права и обязанности оператора и субъекта (ов) персональных данных.

2. Цели сбора персональных данных.

Могут происходить:

— из анализа правовых актов, регламентирующих деятельность оператора;

— целей фактически осуществляемой оператором деятельности;

— конкретных бизнес-процессов оператора.

3. Правовые основания обработки персональных данных:

— федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора (за исключением ФЗ от 27.07.2006 № 152-ФЗ);

— уставные документы оператора;

— договоры, заключаемые между оператором и субъектом персональных данных;

— согласие на обработку персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных:

— содержание и объем данных должны соответствовать заявленным целям обработки;

— категории субъектов персональных данных:

• работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников,

• клиенты и контрагенты оператора (физические лица),

• представители/работники клиентов и контрагентов оператора (юридических лиц);