Аудит
Выясняем, какие данные собираются, где хранятся и кому передаются
Бизнес, который работает с сотрудниками, клиентами, заявками сайта или CRM, обрабатывает персональные данные. Комплаенс нужен, чтобы фактические процессы, документы и публичная информация соответствовали друг другу.
Выясняем, какие данные собираются, где хранятся и кому передаются
Проверяем, подано ли уведомление в Роскомнадзор
Готовим политику, согласия, положения и приказы
Настраиваем доступ, сроки хранения и порядок уничтожения данных
Описываем, как реагировать на утечку и уведомлять Роскомнадзор
Составьте список всех мест получения данных: сайт, email, офис, CRM, кадровые процессы и подрядчики. Укажите используемые облачные сервисы и круг сотрудников с доступом.
Если сайт обрабатывает персональные данные, необходимо определить применимые обязанности оператора и публичную информацию.
Не всегда; основание зависит от цели и конкретного процесса.
Да, кадровая обработка является отдельным значимым процессом.
Нужно определить состав данных, роли сторон, договорные условия и применимые требования.
Это определяется характером обработки и применимыми исключениями для конкретного оператора.
Информация на странице носит общий характер и не заменяет юридический анализ конкретной ситуации.