Загибайте пальцы: 5 важных требований закона о персональных данных 1⃣ Документы должны быть не «для галочки» Политика обработки ПДн и формы согласий — это база. Но если они скачаны у конкурентов или написаны раз и навсегда, есть риск, что они не отразят то, как вы работаете на самом деле. А РКН смотрит именно на это. 2⃣ Люди должны видеть, что вы делаете с их данными Все документы необходимо разместить на сайте в открытом доступе. Не прятать, не делать сложнонаходимыми. Человек имеет право знать, куда и зачем он отправляет свои данные. 3⃣ Не берите лишнего Собирайте ровно столько данных, сколько нужно для конкретной цели. Заказали консультацию — не просите паспортные данные год. Это не просто этично, это требование закона. 4⃣ Время хранения — не «навсегда» В документах четко определяется срок хранения документов. Если пользователь заявил о прекращении обработки и хранения персональных данных, необходимо сделать это незамедлительно. 5⃣ Серверы — только в России Вся база персональных данных российских граждан должна храниться на территории РФ. Это требование локализации, и оно никем не отменялось. Загнули пять пальцев❓ Документы есть, доступ открыт, лишнего не берём, храним сколько надо, серверы свои. Всё? Не совсем. Потому что РКН смотрит не просто «есть или нет». Он смотрит внутрь. И искусственный интеллект делает это круглосуточно. Так что если документы есть, но они живут своей жизнью отдельно от бизнеса — вы всё равно в зоне риска. Проверьте себя ✔️