Магазин ProStudio принимая заявки через форму на сайте от клиентов является оператором персданных. Компания выполняет полное обеспечение соблюдения закона, обеспечения безопасности при работе с персданными сотрудников, иных лиц. Таким образом, исключается нарушение ст. 18.1 ФЗ №152. При этом четкой формы у документации нет, но Роскомнадзором разработаны рекомендации по ее подготовке.

В законе прописано, что оператор персданных - это орган, относящийся к государственной или муниципальной разновидности, а также юрлицо или физлицо, которое своими силами или при объединении с другими людьми собирает, обрабатывает ПД. При этом ими определяется состав обрабатываемой информации. 

Обработкой ПД называется любая операция, проводимая в отношении не подлежащих разглашению сведений. Речь идет о:

Сборе. 

Сохранении. 

Объединении в систему. 

Накоплении. 

Хранении. 

Проверке. 

Извлечении.

Использовании.

Пересылке.

Обезличивании.

Защите.

Удалении. 

Уничтожении. 

К важным понятиям также относится субъект персданных. Им может являться действующий или бывший работник, кандидат на вакансию, клиент, контрагент. Для всех категорий устанавливаются цели. Еще перечисляется определенная информация, подлежащая обработке. Работодатель должен понимать, что ПД не допускается обрабатывать с некорректными целями или при их отсутствии. 

Ответственность за отсутствие политики обработки ПД

Организация, которая хочет заслужить доверие своих клиентов и сотрудников, уделяет особое внимание оформлению и проверке обязательных документов. Люди, имеющие соответствующий опыт, хорошо понимают, что политика должна не только разрабатываться и утверждаться компанией, но и размещаться в общем доступе. 

Речь идет, например, о вывешивании на специализированном стенде или публикации на сайте. Каждый, кто захочет ознакомиться с этим документом, сможет сделать это в любой момент. Таким образом, компания демонстрирует собственную прозрачность, надежность. 

Если документация не размещена в общем доступе, то оператор, то есть организация, может быть привлечен к ответственности в соответствии с ч. 3 ст. 13.11 КоАП РФ. Политика всегда разрабатывается в соответствии с распоряжением уполномоченного лица. Наиболее часто речь идет о руководителе организации. Обязательным условием является утверждение, предполагающее проставление соответствующего грифа, а также реквизитов.