Ситуация: Интернет-магазин собирает имена, телефоны, адреса доставки. Согласие на обработку есть, но в форме, которая не выдержит проверки. Политики обработки данных нет. Сервер, где хранится база, — у подрядчика, без договора о защите данных.
Риск штрафа или спора: При утечке базы клиентов штрафы составляют от 100 000 до 18 000 000 рублей. Размер зависит не от размера бизнеса, а от того, что было на бумаге в момент проверки или утечки.
Правильный порядок действий: Проверить три вещи: 1) наличие и публикацию политики обработки персональных данных; 2) корректность оформления согласия — в каком виде и что в нём указано; 3) прописана ли защита данных в договорах с подрядчиками (хостинг, CRM, рассылки). Если хотя бы один пункт вызывает сомнение — разобраться.
Документы: Политика обработки персональных данных, согласие на обработку, договоры с подрядчиками, обрабатывающими данные.
Пересказ подготовлен ИИ. Возможны неточности, сверься с оригиналом. Оригинал
HR-риски работодателя
Такие материалы каждый день: лента «HR-риски работодателя» в приложении
Только по делу, без лишнего. Новое появляется само.