Поделились на vc.ru основными заблуждениями относительно согласий на обработку персональных данных, которые мы чаще всего встречаем.
Приведенные тезисы и небольшие примеры из практики демонстрируют то, что согласие на обработку персональных данных, которое устроит Роскомнадзор и суд, - это всего лишь «вершина айсберга». До его подготовки в компании должна быть проведена большая работа не только юридического, но и организационного, стратегического характера. Как показывает практика оказания услуг Lukash & Partners, согласия «для галочки» становятся не интересны, мы видим постоянный запрос на снижение количества согласий в ходе наших проектов.
Бывают случаи, когда к нам обращаются непосредственно за разработкой согласия. К таким запросам мы относимся серьезно и в первую очередь смотрим на альтернативные, менее рискованные основания обработки персональных данных. Если все же принимаем решение разработать согласие, то заканчиваем работу не только согласием, но и конкретной инструкцией о том, кто и как будет сопровождать все процессы, связанные с согласием (в том числе, при поступлении от субъекта отзыва или требования о прекращении обработки), как будет фактически работать цепочка оповещений обработчиков об отзыве согласия. Может оказаться что в конце необходимо уведомить Роскомнадзор об изменении ранее внесенных сведений в реестр операторов персональных данных.
Для подготовки полностью безрисковых согласий должны быть сопоставлены все цели и другие важные параметры обработки данных в компании, а самое главное, бизнес-процессы оператора персональных данных должны быть приведены к требованиям закона иначе согласие не поможет, а станет доказательством совершения административного нарушения.
