Нужно ли в документах прописывать сервисы, через которые я получаю персональные данные?

При подготовки пакета документов (политика, положение, согласие и другие) получение персональных данных планируется через Avito, Ozon, Точка Витрина, МАХ, а также мессенджеры, которые запрещены на территории РФ. Нужно ли данные сервисы конкретно прописывать в политике?

Ответы

  • То, как прописывать способы сбора персональных данных, будет зависеть и от типа документа. Например, в политике о сборе персданных конкретные сервисы не указывают. Можно прописать примерно такую формулировку: «Сбор персональных данных может осуществляться из открытых источников, сервисов объявлений, торговых площадок (маркетплейсов), B2B-витрин, а также с использованием средств дистанционного взаимодействия и электронных каналов связи».

    В положении об обработке персональных данных лучше сделать приложение с перечнем сервисов и мессенджеров, через которые собираются данные пользователей. В тексте согласия на обработку — конкретизировать данные, цели и операции обработки, а не просто перечислять площадки. А в уведомлении в РКН указывают сведения об операторе, цели обработки, категории данных и субъектов, место хранения баз данных, меры защиты информации.

    Использование мессенджеров, на которые действуют ограничения, можно вынести в отдельный документ в политике. Обратите внимание, что в некоторых сферах (госсектор, финансы, закупки) запрещено передавать информацию через заграничные сервисы. Вдобавок, отдельные ограничения действуют на упоминание экстремистских организаций, это нужно прописывать в документах особо. Поэтому если планируете передавать персональные данные за границу, то согласно статье 12 152-ФЗ создайте для каждой страны отдельное сообщение. Для этого надо отправить отдельное уведомление о трансграничной передаче данных через сайт РКН. Сам Роскомнадзор считает запрещённые мессенджеры ненадёжными каналами связи и не рекомендует их для обмена чувствительной информацией.

    Шаблоны и образцы документов для обработки персональных данных можно скачать на нашем сайте. Ответы и советы юриста о том, как правильно их оформить, как уведомить РКН и какие каналы бизнес может использовать для сбора персданных, читайте по ссылке.

  • Добрый день. Механически перечислять все сервисы (Avito, Ozon, Точка Витрина, МАХ) в политике не обязательно. Но если конкретный сервис влияет на передачу данных, их хранение или трансграничную передачу, его нельзя просто игнорировать. Для запрещённых на территории РФ мессенджеров это особенно критично: их использование для сбора или передачи персональных данных — отдельный правовой риск, и в документах должно быть понятно, как вы его закрываете (например, не используете их для обработки ПДн или используете только в допустимых законом пределах). Рекомендую описать в политике категории каналов получения данных обобщённо (маркетплейсы, витрины, мессенджеры), а конкретный перечень сервисов закрепить в отдельном внутреннем приложении или реестре, который можно актуализировать без пересмотра всей политики. Если ситуация актуальна для вас и нужно оценить её именно по вашим документам — напишите нам по контактам в профиле.

Нужен срочный ответ?

Задайте вопрос бесплатному ИИ-Ассистенту и получите ответ за несколько секунд