Политика обработки персональных данных

В этом материале разъяснено, как составляется документ про обработку личной информации. А также представлено подробное описание пунктов, включаемых в Политику обработки персональной информации. Ознакомьтесь с нюансами, позволяющими компаниям осуществлять защиту личных сведений персонала и клиентов.

Политика обработки персональной информации

Согласно ст. 18.1 № 152-ФЗ "О персональных данных", обладатель информации обязан разработать акт, описывающий политику, защищающую и обрабатывающую личные сведения. Подобный документ необходим для определения требований и процедур по обработке, защите данных частных лиц. Не путайте его с Положением о персональных данных, являющимся документом, обязательным для каждого работодателя.

Политика защиты и обработки данных является обязательным элементом для сайта организации. Особенно, когда клиенты проходят регистрацию и вписывают свою личную информацию. Веб-ресурсы такого формата обычно используются интернет-магазинами, соц. сетями, муниципальными или гос. органами. Либо же компаниями, проводящими конкурсы на замещение вакансий и предлагающими соискателям пройти соответствующее анкетирование.

Как составить политику обработки личных данных

Оформляя акт, регламентирующий политику обработки личной информации, важно следовать Рекомендациям по его структуре. Согласно им, в Политику включаются следующие пункты:

Основные положения

Здесь определяются цели и описываются основные понятия (субъект и объект персональных данных, обработка персональных данных), перечисляются права и обязанности организации-оператора, субъекты данных. Основное назначение политики обычно имеет следующую формулировку: "защита прав субъектов персональных данных (сотрудников, клиентов) при их обработке".

Правовые основы

Здесь должен быть представлен перечень законных актов, регламентирующих и регулирующих обработку личных сведений. К ним относятся:

• законодательные нормы про отношения, отвечающие за деятельность компании в области обработки данных;