Документы и процессы
Цели обработки персональных данных: как описать их без общих фраз
Как сформулировать цели обработки персональных данных для политики, согласия и уведомления Роскомнадзора: схема и примеры для бизнеса.
Читать материалЮридический портал СФЕРЫ
СФЕРА Безопасности данных
Портал, помогающий быть в курсе изменений в действующем законодательстве и безопасно работать с персональными данными.
Новые материалы
Права субъектов
Как компании ответить на запрос субъекта персональных данных
Что проверить при получении запроса о персональных данных, какой срок ответа действует и как не раскрыть сведения другого человека.
Читать материал Документы и процессы
Как уничтожать персональные данные и оформлять акт
Когда персональные данные нужно уничтожить, какие сроки действуют и чем подтвердить удаление из бумажных и электронных систем.
Читать материал Документы и процессы
Какие документы по персональным данным нужны организации и ИП
Практический список документов по персональным данным для компании и ИП: что обязательно, что зависит от процессов и с чего начать проверку.
Читать материал Оператор и Роскомнадзор
Кто является оператором персональных данных и как проверить себя в реестре
Объясняем, кто считается оператором персональных данных, чем он отличается от подрядчика и когда бизнесу нужно уведомить Роскомнадзор.
Читать материал Документы и процессы
Ответственный за обработку персональных данных: кого назначить
Кого назначить ответственным за организацию обработки персональных данных, какие у него обязанности и какие документы нужны компании.
Читать материал Права субъектов
Отзыв согласия на обработку персональных данных: действия оператора
Что делать компании после отзыва согласия: проверить основания, остановить процессы, уведомить подрядчиков и подтвердить уничтожение данных.
Читать материал Документы и процессы
Передача третьим лицам и поручение обработки персональных данных
Чем передача персональных данных отличается от поручения обработки, как определить роль подрядчика и что проверить в договоре.
Читать материал Оператор и Роскомнадзор
Персональные данные для ИП: оператор, уведомление, документы и сайт
Что ИП нужно сделать с персональными данными клиентов и работников: определить процессы, проверить уведомление, документы, сайт и подрядчиков.
Читать материал Персональные данные работников
Персональные данные работников: документы и процессы работодателя
Что работодателю проверить в работе с персональными данными сотрудников: цели, основания, доступ, подрядчики, хранение и локальные документы.
Читать материал Документы и процессы
Сроки хранения персональных данных: как составить таблицу для компании
Как определить сроки хранения персональных данных по целям, закону и договору, собрать таблицу сроков и организовать удаление.
Читать материал Оператор и Роскомнадзор
Утечка персональных данных: что делать компании в первые 72 часа
Порядок действий при утечке персональных данных: остановить инцидент, сохранить доказательства и уведомить Роскомнадзор в установленные сроки.
Читать материал Кейсы
Два сайта и три модели продаж: как мы разобрались с персональными данными интернет-магазина бытовой техники
История о том, как проверка форм и политики превратилась в разбор всей системы продаж: от первого обращения до оплаты, доставки, установки и возврата техники.
Читать материал Кейсы
Когда юристам нужны юристы: как мы разобрались с персональными данными в сети из 11 офисов
История о том, как за общим сайтом и знакомым брендом обнаружилась сеть самостоятельных исполнителей — и как мы связали её работу с документами, согласиями и правилами доступа.
Читать материал Кейсы
Дети, записи уроков и зарубежный ИИ: как мы помогли сервису для репетиторов выстроить работу с данными
История о том, как мы разобрались в устройстве онлайн-сервиса, пересмотрели работу ИИ и связали документы с реальными действиями учеников, родителей и репетиторов.
Читать материал Персональные данные в бизнесе
Как владельцу интернет-магазина не получить штраф от 300 000 рублей от Роскомнадзора?
Понятная инструкция для владельца интернет-магазина: как организовать обработку персональных данных, настроить сайт и снизить риск штрафов Роскомнадзора.
Читать материал Персональные данные в бизнесе
Как самостоятельно подать уведомление в Роскомнадзор об обработке персональных данных
Пошаговая инструкция по заполнению уведомления Роскомнадзора: что подготовить, что писать в форме и какие документы потребуются бизнесу после подачи.
Читать материал Формы и согласия
Чем политика конфиденциальности отличается от согласия на обработку персональных данных
Простое объяснение: политика рассказывает о правилах обработки, а согласие подтверждает волю пользователя для конкретной цели.
Читать материал Cookie и аналитика
Cookie, IP-адрес и веб-аналитика: когда это персональные данные
Когда cookie и технические идентификаторы могут относиться к персональным данным, какие из них необходимы сайту и когда нужен более строгий подход.
Читать материал Персональные данные на сайте
Как понять, что сайт обрабатывает персональные данные
Пять признаков, по которым владелец сайта может определить обработку персональных данных: формы, заказы, cookie, аналитика и сторонние сервисы.
Читать материал Персональные данные на сайте
Какие требования нужно выполнить сайту, который обрабатывает персональные данные
Базовый список требований к сайту: политика, согласия, внутренние документы, cookie и уведомление Роскомнадзора.
Читать материал Формы и согласия
Когда форма заявки на сайте становится обработкой персональных данных
Разбираем, почему форма заявки почти всегда является точкой обработки персональных данных и что важно оформить под ней.
Читать материал Формы и согласия
Разница между согласием на обработку ПДн и согласием на рекламную рассылку
Почему согласие на обработку персональных данных не даёт права отправлять рекламу и почему эти согласия лучше оформлять раздельно.
Читать материал