Как обрабатывать персональные данные без использования веб-сайта?

Я ИП, работаю только с юрлицами и другими ИП. Сайт не использую, обмениваюсь документами по электронной почте, с помощью мессенджеров и Контур.Диадок. Какие документы и положения по обработке персональных данных мне нужны? Как должен выглядеть процесс получения согласия на обработку данных от контрагента без использования веб-сайта? Должны ли быть опубликованы положения и согласия где-то в открытом доступе, если у меня отсутствует веб-сайт?

Ответы

  • 1. Как оператор персональных данных вы должны иметь: Политику обработки персональных данных — документ, определяющий порядок и условия обработки данных. Договор (оферту), в рамках которого осуществляется обработка персональных данных — например, договор с контрагентом, где указаны цели обработки. Согласие на обработку персональных данных — требуется, если: — данные передаются третьим лицам (например, в Диадок, бухгалтерскому сервису и т. д.); — обработка выходит за рамки исполнения договора (например, маркетинг, рассылки). 2. Получение согласия на обработку персональных данных Согласие можно получать по электронной почте, через мессенджеры. Отдельное согласие не требуется, если обработка осуществляется только для исполнения договора (п. 5 ст. 6 152-ФЗ). Важно! Использование иностранных мессенджеров (WhatsApp, Telegram и др.) для передачи персональных данных может нарушать 152-ФЗ, так как данные хранятся за рубежом. Рекомендуется использовать российские сервисы (Диадок, VK Мессенджер и т. д.). 3. Публикация документов Политику и согласия не нужно размещать в открытом доступе, если у вас нет сайта. Но! По запросу субъекта персональных данных (контрагента) вы обязаны предоставить Политику обработки.

Нужен срочный ответ?

Задайте вопрос бесплатному ИИ-Ассистенту и получите ответ за несколько секунд