😎📕В нашем чате недавно завершившегося продукта Level UP: IT возник практический вопрос: «Чья политика должна быть размещена на сайте группы компаний и кого считать оператором ПДн, собираемых через такой сайт?» На первый взгляд, задача кажется простой: сайт один, группа одна, консолидатор (компания, которая отвечает за ведение сайта для всей группы) определен внутренними документами. Однако, при анализе быстро проявляется разрыв между юридической конструкцией и реальной технической имплементацией. Чтобы корректно установить оператора, важно понимать как устроен современный сайт с технической стороны и какие лица фактически участвуют в обработке данных. Как думаешь, кто в таком случае может быть оператором? Компания-владелец домена или та, что размещает контент на сайте? Или другой вариант?👇 Ответ закинем чуть позже;) Level UP | Cyber in Privacy | RPPA.pro