Ситуация: Интернет-магазин собирает имена, телефоны, адреса доставки. Согласие на обработку есть, но в форме, которая не выдержит проверки. Политики обработки данных нет. Сервер, где хранится база, — у подрядчика, без договора о защите данных.
Риск штрафа или спора: При утечке базы клиентов штрафы составляют от 100 000 до 18 000 000 рублей. Размер зависит не от размера бизнеса, а от того, что было на бумаге в момент проверки или утечки.
Правильный порядок действий: Проверить три вещи: 1) наличие и публикацию политики обработки персональных данных; 2) корректность оформления согласия — в каком виде и что в нём указано; 3) прописана ли защита данных в договорах с подрядчиками (хостинг, CRM, рассылки). Если хотя бы один пункт вызывает сомнение — разобраться.
Документы: Политика обработки персональных данных, согласие на обработку, договоры с подрядчиками, обрабатывающими данные.
Summary prepared by AI. It may be inaccurate, check the original. Original
HR-риски работодателя
Posts like this every day: the “HR-риски работодателя” feed in the app
Only what matters, nothing extra. New items arrive on their own.