პერსონალური მონაცემების დაცვა: რა უნდა შეამოწმოს კომპანიამ ვებსაიტზე და ოფისში

ჩამოწერეთ ინფორმაციის კატეგორიები, წყაროები, დამუშავების მიზნები და ვის აქვს წვდომა. ზოგად საკონტაქტო ფორმაში ნუ მოითხოვთ პირადობის დოკუმენტებს ან კონფიდენციალურ სამართლებრივ დეტალებს, თუ ეს აუცილებელი არ არის.

დამუშავებას უნდა ჰქონდეს შესაბამისი სამართლებრივი საფუძველი; თანხმობა ყოველთვის ერთადერთი საფუძველი არ არის და არ უნდა იქცეს უნივერსალურ ფორმალობად. გასაგებად განმარტეთ მიზნები, მიმღებები და მონაცემთა სუბიექტის უფლებები.

ელფოსტის სერვისები, ანალიტიკის პლატფორმები და საკონტაქტო ფორმის პროვაიდერები შეიძლება იღებდნენ ინფორმაციას. შეაფასეთ მათი როლი, უსაფრთხოება და საერთაშორისო გადაცემის მოთხოვნები.

შეზღუდეთ წვდომა ფუნქციების მიხედვით, განსაზღვრეთ წაშლის ან პერიოდული გადახედვის პროცედურები და მონაცემთა სუბიექტის მოთხოვნებზე რეაგირების წესი. ნუ მიუთითებთ შენახვის ისეთ ვადებს, რომელთა შესრულებაც რეალურად ვერ ხერხდება.

კონფიდენციალურობის პოლიტიკა ვერ ჩაანაცვლებს რეალურ აღრიცხვას: საიდან შედის მონაცემი, ვინ ხედავს მას, რა მიზნით მუშავდება, რამდენ ხანს ინახება და რომელ პროვაიდერს გადაეცემა. ვებსაიტის საკონტაქტო ფორმები, ანალიტიკა, CV-ების მიღება და კლიენტის საქმეები სხვადასხვა რისკის მატარებელია. თითოეული საქმიანობისთვის განსაზღვრეთ საფუძველი, წვდომის დონე და წაშლის ან შენახვის აუცილებლობა.

განსაზღვრეთ ვის ეცნობება შესაძლო მონაცემთა დაკარგვის, არაუფლებამოსილი წვდომის ან არასწორი ადრესატისთვის გაგზავნის ფაქტი. შეინახეთ ინციდენტის ქრონოლოგია, მოცულობა, ზემოქმედება და გამოსასწორებელი ქმედებები. სამართლებრივი შეფასებისას უნდა განისაზღვროს, იწვევს თუ არა შემთხვევა ზედამხედველი ორგანოსა თუ მონაცემთა სუბიექტისთვის შეტყობინების ვალდებულებას მოქმედი კანონით. წინასწარ მომზადებული შაბლონი ამ ფაქტობრივი შეფასების შემცვლელი არ არის.

საჯარო კონფიდენციალურობის შეტყობინება ვერ გამოასწორებს მონაცემთა შიდა დამუშავების უკანონო პროცესს. დაიწყეთ რეალური ოპერაციის აღწერით: ვინ აგროვებს მონაცემებს, რა მიზნით, რამდენ ხანს ინახავს, ვის აქვს წვდომა და სად გადადის ინფორმაცია. ერთმანეთისგან განასხვავეთ მიმართვაზე პასუხის სამართლებრივი საფუძველი, მარკეტინგული მიზანი, თანამშრომელთა მონიტორინგი და ანალიტიკა. შეამოწმეთ ფორმის პროვაიდერთან, სახელფასო სისტემასთან ან ღრუბლოვან სერვისთან გაფორმებული პირობები, მონაცემებზე წვდომა და საერთაშორისო გადაცემა. ცალკე უნდა გაიწეროს სუბიექტის მოთხოვნის მიღების, შეფასებისა და პასუხის პროცედურა. ინციდენტის მართვას სჭირდება პასუხისმგებელი პირები და გადაწყვეტილების მიღების წესი; მონაცემთა სრული დაცულობის აბსტრაქტული დაპირება ვერ გამოდგება შესაბამისობის მტკიცებულებად.

იურიდიული საიტი მომხმარებელს სთხოვს სახელს, ტელეფონს და საქმის მოკლე აღწერას. თუ ინფორმაცია პირდაპირ მესამე მხარის ფორმის პროვაიდერთან იგზავნება, კონფიდენციალურობის პოლიტიკაში მხოლოდ ფრაზა „მონაცემები დაცულია“ რეალურ მდგომარეობას ვერ ასახავს. უნდა დადგინდეს დამუშავების მიზანი, პროვაიდერის როლი, მონაცემების შენახვის ვადა, წვდომის შეზღუდვა და საჭიროების შემთხვევაში საერთაშორისო გადაცემის პირობები. საქმის აღწერაში შეიძლება მგრძნობიარე ინფორმაცია აღმოჩნდეს, ამიტომ ვებსაიტის ფორმამ მომხმარებელი მინიმალური აუცილებელი მონაცემის მიწოდებისკენ უნდა მიმართოს.