Как составить карту потоков персональных данных?
Разберём по шагам, как составить карту потоков персональных данных. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Короткий ответ
Карта потоков не является установленной законом обязательной формой. Это рабочий инструмент аудита: для каждого процесса удобно записать источник, данные, цель, основание, систему, получателя, срок и удаление. Например: форма заявки - имя, телефон и вопрос - ответ на обращение - применимое основание статьи 6 - CRM и почта - уполномоченные сотрудники и поставщик CRM - хранение до достижения цели и окончания применимого обязательного срока.
Для малого бизнеса карта может быть простой таблицей, если по ней действительно можно проверить процесс. Но сама таблица не доказывает соответствие: ее нужно сопоставить с системой, документами и действиями людей. Разделяйте цели: ответ на заявку и рекламная рассылка не становятся одной целью только потому, что используют тот же телефон. Это помогает проверить конкретность целей, соразмерность данных и сроки хранения (ст. 5 Закона №152-ФЗ).
Что ещё полезно знать
Хранение, доступ, удаление и ответы субъектам
- Часть 7 статьи 5 связывает хранение с целью обработки, если иной срок не установлен законом или договором.
- Поэтому в реестре нужен не только период, но и событие, с которого он считается: закрытие заявки, прекращение договора, окончание гарантии, отзыв согласия или истечение обязательного срока хранения.
Полезные связанные страницы
- Документы по персональным данным для сайта и бизнеса - как определить состав документов после описания процессов.
- Согласия на рекламу и обработку персональных данных - как разделить две разные цели и действия пользователя.
- Согласие на трансграничную передачу персональных данных - когда основанием выбрано согласие и как оформить его для передачи конкретному иностранному получателю.
Частые вопросы по теме
Что проверить в CRM и договорах с подрядчиками по 152-ФЗ?
Подскажем, что проверить в CRM и договорах с подрядчиками по 152-ФЗ. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Можно ли хранить заявки с сайта бессрочно?
Разберёмся, можно ли хранить заявки с сайта бессрочно. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Как часто нужно повторять проверку по 152-ФЗ?
Разберём по шагам, как часто нужно повторять проверку по 152-ФЗ. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Как проверить, какие персональные данные фактически собирает сайт?
Разберём по шагам, как проверить, какие персональные данные фактически собирает сайт. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Что проверять в личном кабинете и закрытых разделах сайта?
Проверим вместе, что проверять в личном кабинете и закрытых разделах сайта. Отделим общее правило от исключений и подскажем, какие подтверждения стоит сохранить.
