Положение об обработке персональных данных
Внутренние документы по персональным данным собраны от реальных процессов бизнеса: понятно, какие данные, зачем, на каком основании и сколько хранятся, и чего не хватает в комплекте.
Зачем
Малый бизнес ограничивается политикой на сайте, скачанной у соседа. Внутреннего положения, приказа об ответственном и поручений на обработку для подрядчиков нет — а именно они проверяются в первую очередь.
Подойдёт, если нужно
- Первые документы по ПДн для сайта, CRM или клиентской базы
- Инвентаризация: какие данные и зачем собираются на самом деле
- Обновление положения после запуска нового сервиса или канала
- Проверка существующего положения на пропущенные разделы
Не подойдёт, если нужно
Когда не подойдёт ↓
- Не публикует политику на сайте и не заменяет её
- Не оценивает технические меры защиты
- Не решает вопросы трансграничной передачи и локализации
- Не публикует политику на сайте и не заменяет её
- Не оценивает технические меры защиты
- Не решает вопросы трансграничной передачи и локализации
Как пользоваться
- 1
Опишите задачу. Интернет-магазин: форма заказа, доставка через СДЭК, рассылка в Unisender, CRM Битрикс24. Собери инвентаризацию и положение.
- 2
Получите черновик. Студия маникюра, записываем клиентов по телефону и в Telegram, храним в тетради и Google-таблице. Какие документы по ПДн нужны?
- 3
Проверьте результат. Наше положение скачано с сайта банка, там про банковскую тайну. Мы кофейня с доставкой — что переписать?
Для технарей: SKILL.md и экспорт
Установка и экспорт
Скачайте SKILL.md, metadata.json, правило Cursor или адаптер под вашу платформу. Файлы генерируются из текущей версии skill и кешируются в хранилище.
Адаптеры платформ
Частые вопросы
Чем положение отличается от политики на сайте?
Политика обработки — публичный документ по ст. 18.1, положение — внутренний локальный акт с процессами, доступами и сроками. Публикация политики не заменяет внутренние документы.
Нужны ли документы, если данные хранятся в Google-таблице?
Да, и это отдельный вопрос: использование зарубежных сервисов требует проверки трансграничной передачи и локализации. Skill поднимет этот флаг.
Это готовый документ для утверждения?
Это черновик под ваши процессы. Утверждает руководитель, техническую часть защиты проверяет специалист по информационной безопасности.
Платформы
История
v1.1.0 — без Режим: inventory; без выдуманных GA и сроков; кофейня без тетради/Google из маникюра.
Частые вопросы
Чем положение отличается от политики на сайте?
Политика обработки — публичный документ по ст. 18.1, положение — внутренний локальный акт с процессами, доступами и сроками. Публикация политики не заменяет внутренние документы.
Нужны ли документы, если данные хранятся в Google-таблице?
Да, и это отдельный вопрос: использование зарубежных сервисов требует проверки трансграничной передачи и локализации. Skill поднимет этот флаг.
Это готовый документ для утверждения?
Это черновик под ваши процессы. Утверждает руководитель, техническую часть защиты проверяет специалист по информационной безопасности.
Похожие навыки
Нужно под ваш процесс?
Подстроим навык под ваши офферы, тон и ограничения. Или добавим новый, если такого нет.
Адаптировать под мой бизнес