Агент подготовки политики обработки ПДн
Помогает оператору составить политику обработки персональных данных под его деятельность: собирает сведения о целях, категориях ПДн и правовых основаниях, формирует разделы документа и проверяет их полноту — со ссылками на статьи 152-ФЗ.
Зачем это агенту
Политика обработки ПДн — не шаблон «под копирку», а документ под конкретного оператора. Нужно свести воедино цели обработки, категории субъектов и данных, правовые основания, сроки хранения и меры защиты, ничего не упустив и не выйдя за рамки заявленных целей. Вручную это долгая сверка деятельности организации с требованиями 152-ФЗ и разъяснениями Роскомнадзора, а любое изменение процессов запускает пересборку документа заново.
Агент проводит опрос по составу обработки, сам собирает разделы политики и показывает не только готовый проект, но и какие сведения ещё нужно уточнить, чтобы документ был полным.
Как проходит расчёт
-
Сведения об операторе
Агент одним сообщением спрашивает наименование, реквизиты и вид деятельности оператора, а также кто отвечает за обработку ПДн. Недостающее переспрашивает — но только то, чего не хватает.
-
Цели и правовые основания обработки
Уточняются цели обработки персональных данных и правовые основания по 152-ФЗ — согласие субъекта, договор, требование закона. Каждой цели сопоставляется основание.
-
Категории субъектов и данных
Описание можно ввести текстом или загрузить документом. Агент возвращает структурированный перечень категорий субъектов (клиенты, работники, контрагенты) и обрабатываемых данных, отдельно помечая специальные категории ПДн, и ждёт подтверждения.
-
Формирование разделов документа
По собранным сведениям формируются разделы политики: цели, состав ПДн, порядок и условия обработки, права субъектов, сроки хранения, принимаемые меры защиты.
-
Проверка полноты
Собранный документ сверяется с требованиями к содержанию политики: если раздел не раскрыт или цель без правового основания, агент указывает на пробел и предлагает дополнить.
-
Выгрузка документа
После подтверждения всех разделов формируется итоговый проект политики обработки ПДн, пригодный для доработки и утверждения оператором.
Что проверяет агент
Что вы получаете
Проект политики обработки ПДн, пригодный для доработки и публикации оператором. В нём:
Пример
Интернет-магазин: клиенты, работники, доставка
Агент опрашивает оператора по целям обработки, собирает категории субъектов и данных — от заказов клиентов до кадровых данных работников — сопоставляет цели с правовыми основаниями и возвращает проект политики обработки ПДн с разделами о правах субъектов, сроках хранения и мерах защиты, отметив, что нужно уточнить для публикации.
Ограничения и допущения
- Агент готовит проект документа. Формулировки основаны на сведениях, которые вы предоставили, и требуют проверки под фактические процессы обработки в вашей организации.
- Специальные категории и трансграничная передача требуют отдельного внимания. Агент помечает такие случаи, но окончательные решения по ним принимает оператор.
- Каждый шаг подтверждаете вы. Агент не принимает решение за оператора: перечень целей, категорий данных и разделов документа проходит через ваше подтверждение.
- Результат носит справочный характер и не является юридической консультацией. Финальную ответственность за содержание и утверждение политики несёт оператор ПДн.
Соберите политику обработки ПДн
Достаточно описать деятельность и состав обрабатываемых данных