«Одной из самых распространенных проблем является обработка персональных данных без надлежащего правового основания. Например, сбор данных, передача информации о клиентах партнерам, размещение данных о сотрудниках на сайте без правильно оформленного согласия». Эксперт также обращает внимание на работу с контрагентами. Если персональные данные передает подрядчик или партнер, это должно быть оформлено юридически: в договоре или отдельном соглашении нужно прописать поручение на обработку персональных данных.
Персональные данные в бизнесе появляются намного раньше, чем предпринимателю кажется. Не тогда, когда компания запускает личный кабинет или крупную CRM, а уже в момент, когда на сайте появляется форма заявки, кнопка «подписаться», чат-бот, запись на консультацию или поле «оставьте телефон». Для малого бизнеса это часто выглядит как техническая мелочь: человек сам оставил имя, телефон или email, значит, все нормально. Но с точки зрения закона это уже обработка персональных данных. А значит, у компании появляются обязанности: объяснить, какие данные она собирает, зачем, как хранит, кому передает и на каком основании. Разбираем вместе с юристами и экспертами, где бизнес чаще всего ошибается на сайте, в рассылках, CRM и клиентских базах. Читайте далее по ссылке на источник.