Положение об обработке персональных данных клиентов управляющей организации в МКД
Данные клиентов собираются массово и через сервисы, поэтому именно здесь чаще всего нет ни оснований, ни согласий. Положение задаёт единые правила для сайта, CRM и рассылок, а из него берутся тексты публичной политики и формы согласия.
Что документ закрепляет
- Гриф утверждения
- Общие положения
- Цели обработки, состав данных и сроки хранения
- Состав данных клиентов и источники их получения
- Достоверность и актуализация данных клиента
- Правовые основания обработки
- Согласие клиента: содержание, получение и хранение
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Данные клиентов собираются массово и через сервисы, поэтому именно здесь чаще всего нет ни оснований, ни согласий. Положение задаёт единые правила для сайта, CRM и рассылок, а из него берутся тексты публичной политики и формы согласия. Для работников действует отдельное положение — эти документы не взаимозаменяемы.
Отметьте, как вы работаете с клиентами: сайт и личный кабинет, cookie и аналитика, рассылки и программа лояльности, доставка и платежи, иностранные сервисы, возможная обработка данных детей. Заполните таблицу целей — на выходе положение с формой согласия клиента, журналом учёта обращений и перечнем лиц, которым поручена обработка.
Риски: согласие на обработку и согласие на рекламу объединены в одну галочку; рассылки идут без подтверждённого согласия — это нарушение и 152-ФЗ, и закона о рекламе; иностранный сервис рассылок или аналитики означает трансграничную передачу без уведомления Роскомнадзора; данные клиента хранятся бессрочно после исполнения договора; на запрос клиента отвечают позже установленного срока.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Гриф утверждения
Приложение «Приложение № 2. Журнал учёта обращений клиентов». Журнал подтверждает, что оператор отвечает на обращения в срок; при жалобе клиента Роскомнадзор запрашивает именно его.
Приложение «Приложение № 3. Перечень лиц, которым поручена обработка данных клиентов». Перечень показывает, кому и в каком объёме оператор передаёт данные клиентов.
Согласие клиента: содержание, получение и хранение
Без сохранённого согласия оператор не сможет подтвердить законность обработки при проверке или споре.
Частые вопросы
Документ «Положение об обработке персональных данных клиентов» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 499 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
152-ФЗ ст. 6 — Условия обработки персональных данных
-
152-ФЗ ст. 10 — Специальные категории персональных данных
-
152-ФЗ ст. 18 — Обязанности оператора при сборе персональных данных
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
152-ФЗ ст. 9 — Согласие субъекта персональных данных на обработку его персональных данных
-
152-ФЗ ст. 15 — Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке
-
152-ФЗ ст. 16 — Права субъекта персональных данных при принятии решений на основании исключительно автоматизированной обработки его персональных данных
-
КоАП РФ ст. 14.3 — Нарушение законодательства о рекламе
-
38-ФЗ ст. 18 — Реклама, распространяемая по сетям электросвязи
-
152-ФЗ ч. 3 ст. 6
-
152-ФЗ ст. 12 — Трансграничная передача персональных данных
-
152-ФЗ ст. 22 — Уведомление об обработке персональных данных
-
ГК РФ ст. 26 — Дееспособность несовершеннолетних в возрасте от четырнадцати до восемнадцати лет
-
125-ФЗ ст. 17 — Обязанности государственных органов, органов местного самоуправления, организаций и граждан, занимающихся предпринимательской деятельностью без образования юридического лица, по обеспечению сохранности архивных документов
-
152-ФЗ ст. 17 — Право на обжалование действий оператора
-
152-ФЗ ст. 14 — Право субъекта персональных данных на доступ к его персональным данным
-
152-ФЗ ст. 20 — Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн
-
УК РФ ст. 137 — Нарушение неприкосновенности частной жизни