Подготовка документов по 152-ФЗ "О персональных данных"
Если вам уже понятна тема раздела, можно сразу перейти к документам, FAQ или консультации.
Разбираем, что должно быть на сайте по 152-ФЗ: политика, согласия, формы, cookies, уведомление, документы и практический чек-лист проверки.
Разбираем, как работать с персональными данными соискателей: резюме, анкеты, сроки хранения, доступ, документы и типичные ошибки работодателей.
Разбираем, когда возникает трансграничная передача персональных данных, почему сайты и облачные сервисы попадают в зону риска и что должен проверить оператор.
Разбираем, как работодателю правильно организовать обработку персональных данных работников: документы, основания, согласия, хранение и частые ошибки.
Разбираем, что такое локализация персональных данных, кого она касается, где должны храниться данные и что нужно проверить бизнесу, если используются сайты и облачные сервисы.
Разбираем, зачем работодателю нужно положение о персональных данных работников, что в нём должно быть и где кадровики чаще всего ошибаются.
Объясняем, что такое реестр операторов персональных данных Роскомнадзора, кто в него попадает, как это связано с уведомлением и что важно проверить бизнесу.
Объясняем, что такое карта потоков персональных данных, зачем она нужна компании и как помогает увидеть слабые места в сайте, CRM, HR и подрядчиках.
Разбираем, кто обязан подавать уведомление в Роскомнадзор об обработке персональных данных, когда есть исключения и какие ошибки встречаются чаще всего.
Разбираем, как провести инвентаризацию персональных данных в компании, чтобы понять, где лежат данные, кто их использует и какие риски уже накопились.
Коротко и по делу разбираем, когда нужно уведомление в Роскомнадзор, какие шаги пройти самостоятельно и на каких местах бизнес чаще всего ошибается.
Инструкция помогает разобраться и стартовать самостоятельно, но не заменяет аудит сайта, документов и процессов под вашу ситуацию.