Обязательная документация для сайтов, собирающих персональные данные в соответствии с законодательством

Владелец сайта, собирающего персональные данные (имя, адрес почты, телефон), обязан составить следующие документы:

1. Политику конфиденциальности, которая должна содержать информацию о том, какие персональные данные собираются, для каких целей они собираются, как эти данные будут храниться и защищаться, каким образом можно получить доступ к своим данным и прекратить их использование.

2. Согласие на обработку персональных данных, которое должно быть получено от пользователей сайта, перед тем как собирать их персональные данные.

3. Договор об обработке персональных данных, если владелец сайта передает данные третьим лицам для обработки.

Все перечисленные документы должны соответствовать требованиям действующего законодательства Российской Федерации о персональных данных и о конфиденциальности.

Владелец сайта, собирающего персональные данные, должен составить следующие документы:

1. Политика конфиденциальности – документ, содержащий информацию о правилах обработки собранных персональных данных, целях их использования, порядке доступа к данным, мерам безопасности и т.д.;

2. Согласие на обработку персональных данных – документ, содержащий согласие пользователя на обработку его персональных данных в соответствии с указанными в политике конфиденциальности правилами.

Также владелец сайта может составить ряд дополнительных документов, таких как:

1. Уведомление об обработке персональных данных – документ, предназначенный для информирования пользователей о том, что их персональные данные будут обрабатываться;

2. Договор на обработку персональных данных – документ, заключаемый между владельцем сайта и лицом, осуществляющим обработку персональных данных от имени владельца сайта (например, аутсорсинговой компанией), который регулирует порядок обработки персональных данных в соответствии с требованиями законодательства.

Все вышеуказанные документы являются обязательными для владельца сайта в соответствии с законодательством Российской Федерации.

Статья 6 Федерального закона РФ "О персональных данных";

Статья 10 Федерального закона РФ "О персональных данных";

Статья 22.9 Кодекса Российской Федерации об административных правонарушениях.