Как составить карту потоков персональных данных?
Разберём по шагам, как составить карту потоков персональных данных. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Короткий ответ
Карта потоков не является установленной законом обязательной формой. Это рабочий инструмент аудита: для каждого процесса удобно записать источник, данные, цель, основание, систему, получателя, срок и удаление. Например: форма заявки - имя, телефон и вопрос - ответ на обращение - применимое основание статьи 6 - CRM и почта - уполномоченные сотрудники и поставщик CRM - хранение до достижения цели и окончания применимого обязательного срока.
Для малого бизнеса карта может быть простой таблицей, если по ней действительно можно проверить процесс. Но сама таблица не доказывает соответствие: ее нужно сопоставить с системой, документами и действиями людей. Разделяйте цели: ответ на заявку и рекламная рассылка не становятся одной целью только потому, что используют тот же телефон. Это помогает проверить конкретность целей, соразмерность данных и сроки хранения (ст. 5 Закона №152-ФЗ).
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
