СТАТЬЯ
Что относится к персональным данным: полный список
Большинство предпринимателей думают, что персональные данные — это только паспорт и СНИЛС. На практике список гораздо шире, и именно из-за этого многие сайты и CRM обрабатывают персональные данные, даже не осознавая этого.
Официальное определение — и почему оно такое широкое
Закон определяет персональные данные как любую информацию, которая относится к прямо или косвенно определённому физическому лицу — человеку, которого можно опознать по этим сведениям. Это намеренно широкая формулировка: она не привязана к конкретному перечню полей, а к самому факту, что по данным можно узнать конкретного человека.
Что чаще всего забывают посчитать персональными данными
Имя и телефон в форме заявки — очевидно. Но так же персональными данными являются: e-mail, IP-адрес посетителя сайта, файлы cookie, привязанные к конкретному пользователю, данные геолокации, фотография человека, данные о поведении на сайте, которые собирает аналитика (Яндекс.Метрика, Вебвизор). Это касается и B2B: имя и телефон контактного лица в компании-партнёре — тоже персональные данные конкретного человека, а не абстрактная информация об организации.
Субъект и оператор — кто есть кто
Субъект персональных данных — это тот, к кому данные относятся (клиент, сотрудник, посетитель сайта). Оператор — тот, кто определяет, зачем и как эти данные обрабатываются, то есть ваш бизнес. У субъекта есть права — например, запросить, какие его данные вы храните, и потребовать их удаления; у оператора — обязанность на такой запрос ответить.
Почему это важно для объёма документов
Пока не зафиксировано, какие именно данные и откуда собирает ваш бизнес, невозможно правильно составить политику и согласия — они должны описывать реальный, а не усреднённый список данных. Недооценённый список (забыли про cookie или геолокацию) — частая причина, почему готовая политика на сайте не соответствует тому, что сайт на самом деле собирает.
Нужна помощь с этим?
Составление внутренних документов для ИП — оставьте заявку, разберём вашу ситуацию.