При подготовки пакета документов (политика, положение, согласие и другие) получение персональных данных планируется через Avito, Ozon, Точка Витрина, МАХ, а также мессенджеры, которые запрещены на территории РФ. Нужно ли данные сервисы конкретно прописывать в политике?
ВС
Вячеслав Солдатов
То, как прописывать способы сбора персональных данных, будет зависеть и от типа документа. Например, в политике о сборе персданных конкретные сервисы не указывают. Можно прописать примерно такую формулировку: «Сбор персональных данных может осуществляться из открытых источников, сервисов объявлений, торговых площадок (маркетплейсов), B2B-витрин, а также с использованием средств дистанционного взаимодействия и электронных каналов связи».
В положении об обработке персональных данных лучше сделать приложение с перечнем сервисов и мессенджеров, через которые собираются данные пользователей. В тексте согласия на обработку — конкретизировать данные, цели и операции обработки, а не просто перечислять площадки. А в уведомлении в РКН указывают сведения об операторе, цели обработки, категории данных и субъектов, место хранения баз данных, меры защиты информации.
Использование мессенджеров, на которые действуют ограничения, можно вынести в отдельный документ в политике. Обратите внимание, что в некоторых сферах (госсектор, финансы, закупки) запрещено передавать информацию через заграничные сервисы. Вдобавок, отдельные ограничения действуют на упоминание экстремистских организаций, это нужно прописывать в документах особо. Поэтому если планируете передавать персональные данные за границу, то согласно статье 12 152-ФЗ создайте для каждой страны отдельное сообщение. Для этого надо отправить отдельное уведомление о трансграничной передаче данных через сайт РКН. Сам Роскомнадзор считает запрещённые мессенджеры ненадёжными каналами связи и не рекомендует их для обмена чувствительной информацией.
Шаблоны и образцы документов для обработки персональных данных можно скачать на нашем сайте. Ответы и советы юриста о том, как правильно их оформить, как уведомить РКН и какие каналы бизнес может использовать для сбора персданных, читайте по ссылке.