На прошлой неделе состоялось заседание консультативного совета при Национальном центре защиты персональных данных, в котором приняла участие Надежда Шакель, член совета, старший юрист SP&P.
Эксперты приняли решение скорректировать Рекомендации НЦЗПД по составлению политики обработки персональных данных.
Обращаем внимание, что сейчас Политики многих организаций составлены некорректно. Часто встречается такая ошибка: сведения о целях обработки ПД, правовые основания, данные о субъектах и тех данных, которые обрабатываются, находятся в разных разделах.
Правильный подход: применительно к каждой конкретной цели обработки (например, рассмотрение резюме соискателей) отражать:
- правовое основание (к примеру, согласие),
- категорию субъектов (соискатели),
- перечень обрабатываемых данных (в соответствии с содержанием резюме).
Рекомендуем пересмотреть и актуализировать свои политики обработки ПД, рады помочь, если возникнут затруднения.
