152‑ФЗ · Руководство
Субъект ПДн должен легко найти способ запросить доступ, исправление или удаление данных. Скрытый или общий ящик support@ без процесса — частая претензия при проверках.
Контакт для обращений по ПДн — в подвале сайта и в политике. Желательно выделенный адрес (privacy@, dpo@) и фиксация даты обращения.
Лучше отдельный ящик для запросов по ПДн, чтобы обращение не потерялось среди продаж и спама.
Ст. 21 152‑ФЗ: срок 10 рабочих дней, Hard Delete в CRM и акт об уничтожении данных.
ЧитатьКак проверить политику конфиденциальности на соответствие 152‑ФЗ: обязательные разделы, реквизиты оператора, цели и сроки обработки ПДн.
Читать98%
проверяемых сайтов имеют хотя бы одно нарушение
Узнайте, входит ли ваш сайт в эти 98%
