Политика обработки персональных данных: неограниченный доступ к документу, без сбора данных на сайте

Согласно законодательству Российской Федерации, организации, которые обрабатывают персональные данные, должны разрабатывать и утверждать политику в отношении обработки персональных данных. Доступ к этому документу должен быть обеспечен всем заинтересованным лицам, включая сотрудников организации и потенциальных клиентов. Однако, если на сайте нет сбора персональных данных, то не требуется обязательное размещение данного документа на сайте. Однако, с целью обеспечения прозрачности и открытости в работе организации, рекомендуется опубликовать политику в отношении обработки персональных данных на сайте. Если же организация собирает персональные данные через свой сайт, то политика в отношении обработки персональных данных должна быть опубликована на сайте и быть доступной для всех заинтересованных лиц.

Для ответа на данный вопрос необходимы следующие документы:

1. Федеральный закон от 27.07.2006 г. № 152-ФЗ "О персональных данных", установленный порядок сбора, хранения, использования и распространения персональных данных, а также обеспечения их безопасности.

2. Указание Правительства РФ от 1 ноября 2012 г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", указывающее на необходимость эффективной защиты персональных данных.

3. Рекомендации Российской ассоциации электронных коммуникаций (РАЭК) для сайтов, собирающих персональные данные, определяющие правила обработки персональных данных и условия их обработки.

В соответствии с вышеупомянутыми документами, если на сайте не происходит сбор персональных данных, то не требуется обеспечивать неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных. Однако, если такой сбор персональных данных происходит в будущем, то необходимо будет обеспечить доступ к соответствующему документу.

Если необходимо опубликовать документ, который определяет политику в отношении обработки персональных данных, то он должен быть доступен на сайте в открытом доступе. Обычно такой документ размещают в соответствующем разделе сайта "Политика обработки персональных данных".

Статья 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" определяет правила обработки персональных данных, а статья 10 указанного закона устанавливает требования к информационному сообщению о персональных данных. Ответ на данный вопрос зависит от того, является ли описанный документ информационным сообщением о персональных данных или нет, а также от принятой в организации политики по обработке персональных данных. Если данный документ содержит информацию о персональных данных, то в соответствии со статьей 10 Федерального закона от 27.07.2006 № 152-ФЗ он должен быть опубликован на сайте организации в свободном доступе. Если же документ не содержит такой информации, то его публикация не требуется.