Частые ошибки в политике конфиденциальности.
Многие предприниматели копируют политику конфиденциальности у конкурентов или скачивают шаблоны в интернете. Проблема в том, что если у бизнеса другие цели сбора информации или в документе есть ошибки, то вы перенесете их себе.
Персональные данные — это любая информация, которая позволяет идентифицировать человека. К ним относятся:
🔵Основные сведения: ФИО, дата и место рождения, паспортные данные;
🔵Контактная информация: телефон, email, адрес проживания;
🔵Финансовые данные: номер банковской карты, счета, сведения о доходах;
🔵Медицинская информация: сведения о здоровье, диагнозы, результаты анализов;
🔵Биометрические данные: отпечатки пальцев, ДНК, группа крови, данные распознавания лица;
🔵Данные о местоположении: геолокация, IP-адрес, история передвижений;
🔵Цифровой след: логины, пароли, cookie-файлы, история поисковых запросов.
Давайте разберем несколько типичных ошибок:
🔵Собирать информацию, но не уведомить Роскомнадзор. Даже если вы храните только имена и контакты клиентов, нужно
подать заявление, чтобы вас добавили в реестр операторов обработки персональных данных.
🔵Брать согласие на регистрацию, а затем отправлять рекламную рассылку. В документе нужно отдельно прописывать согласие на регистрацию, на рассылку и использование отзывов.
🔵Собирать избыточные данные. Если вам для работы нужны только имя и почта, но вы просите паспортные данные — это нарушение.
🔵Ставить галочку вместо пользователя. Автоматическая отметка — это тоже нарушение. Человек должен сам отметить, что согласен на обработку персональных данных.
➡️ Проверьте политику конфиденциальности, чтобы избежать возможных проблем.