Новая политика обработки персональных данных: общая и для заполнения формы обратной связи

Согласно Федеральному закону «О персональных данных» требуется опубликовать политику в отношении обработки персональных данных в открытом доступе на сайте организации или при необходимости предоставить ее по запросу субъекта персональных данных. Предоставленная информация должна быть точной, актуальной и полной. Если политика на сайте не соответствует реальной политике обработки персональных данных в компании, это будет нарушением законодательства о персональных данных. Следует также помнить, что обработка персональных данных сотрудников и клиентов требует отдельной политики, которая должна быть обязательно опубликована на сайте или предоставлена по запросу.

Добрый день!

Согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Закон), организации, осуществляющие обработку персональных данных, обязаны обеспечивать соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

В данном случае, изменение политики в отношении обработки персональных данных работников компании, работников по гражданско-правовым договорам и клиентов и работников клиентов, может быть признано нарушением закона, если организация не обеспечит соблюдение прав и свобод персональных данных, несмотря на наличие согласия на обработку персональных данных в соответствии со старой политикой.

Ответ на вопрос о том, можно ли оставить старую политику конфиденциальности на сайте, не содержащую полный объем персональных данных, зависит от того, устраивает ли это требования Закона и других нормативных правовых актов, регулирующих вопросы обработки персональных данных.

Я бы рекомендовал пересмотреть политику в отношении обработки персональных данных и обновить ее в соответствии с новыми правилами, предусмотренными организацией. Также стоит обеспечить доступ к полной политике конфиденциальности, содержащую все изменения, путем размещения ее на сайте либо предоставления на запрос заинтересованных лиц, в соответствии с Законом.

Важно также убедиться в том, что организация соблюдает все требования, установленные Законом и другими правовыми актами, связанными с обработкой персональных данных.

Статья 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", статья 10.1 Кодекса Российской Федерации об административных правонарушениях. Введение в заблуждение об обработке персональных данных – нарушение законодательства о персональных данных.