Составление политики конфиденциальности и соглашения на обработку персональных данных

Какие документы должны быть на сайте согласно закону о защите персданных?

Минимум:
Политика конфиденциальности персональных данных пользователей сайта.
Политика оператора в отношении обработки ПДн.
Согласие на обработку перс данных.
Согласие на обработку файлов cookies.

Чем грозит отсутствие согласия на обработку персональных данных на сайте?

При первом нарушении: наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей. При повторном нарушении: влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от трехсот тысяч до пятисот тысяч рублей; на индивидуальных предпринимателей - от пятисот тысяч до одного миллиона рублей; на юридических лиц - от одного миллиона до полутора миллионов рублей.

Что должно содержать согласие о обработке ПДн?

Согласие в письменной форме субъекта персональных данных на обработку его ПДн должно включать в себя, в частности:
· фамилию, имя, отчество, адрес субъекта персданных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
· фамилию, имя, отчество, адрес представителя субъекта ПДн, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта ПДн);
· наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта перс данных;
· цель обработки персональных данных;
· перечень персданных, на обработку которых дается согласие субъекта персональных данных;
· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению оператора, если обработка будет поручена такому лицу;
· перечень действий с ПДн, на совершение которых дается согласие, общее описание используемых оператором способов обработки перс данных;
· срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
· подпись субъекта ПДн.

Какой срок действия согласия на обработку персональных данных?

Согласие действует до даты, указанной в самом согласие, либо до момента наступления условий, указанных в согласие. Если цели обработки ПДн, были достигнуты ранее истечения срока, на который было выдано согласие, обработка ПДн также подлежит прекращению.

Сколько хранится согласие на обработку персональных данных?

В течение 3 лет с момента прекращения его действия.

Как взять с пользователя согласие на обработку персональных данных?

Опубликовать согласие на сайте, и предложить субъекту дать свое согласие на обработку с помощью чекбокса. При это, рядом с чекбоксом необходимо разместить ссылку на текст согласия.