Ответы на часто задаваемые вопросы о трансграничная передача.
Рекомендации по compliance
Проведите аудит форм сбора данных, обновите Политику, настройте cookie-баннер, подайте уведомление в РКН, назначьте DPO, обучите сотрудников.
Документация оператора
Обязательные документы: Политика конфиденциальности, Положение об обработке, формы согласия, приказ о назначении DPO, модель угроз, журнал учёта обращений субъектов.
Правовые основания
Статья 6 152-ФЗ определяет исчерпывающий перечень оснований: согласие субъекта, исполнение договора, обязанность по закону, законный интерес оператора. Каждое основание имеет свои условия применения и ограничения.
- убедитесь в наличии SSL;
- ведите журнал обращений;
- настройте мониторинг утечек;
- назначьте ответственного за ПДн;
- обучите сотрудников;
Международный контекст
При работе с аудиторией из ЕС - дополнительно соблюдайте GDPR. Для Казахстана - Закон РК о ПДн. Для Белоруссии - Закон №99-З о персональных данных.
- настройте cookie-баннер;
- обучите сотрудников;
- проведите аудит процессов обработки ПДн;
- назначьте ответственного за ПДн;
Cookie и трекеры
Cookie-баннер должен информировать о всех типах cookies, предоставлять выбор по категориям и не активировать аналитические скрипты до получения согласия пользователя.
- подготовьте модель угроз;
- проверьте наличие согласий во всех формах;
- обновите политику конфиденциальности;
- подайте уведомление в Роскомнадзор;
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ. Проверка занимает менее 2 минут.