Положение об обработке персональных данных
Внутренние документы по персональным данным собраны от реальных процессов бизнеса: понятно, какие данные, зачем, на каком основании и сколько хранятся, и чего не хватает в комплекте.
Зачем
Малый бизнес ограничивается политикой на сайте, скачанной у соседа. Внутреннего положения, приказа об ответственном и поручений на обработку для подрядчиков нет — а именно они проверяются в первую очередь.
Кому?
Владелец малого бизнеса, когда нужно внутреннее положение по персональным данным под свои процессы.
Подойдёт, если нужно
- Первые документы по ПДн для сайта, CRM или клиентской базы
- Инвентаризация: какие данные и зачем собираются на самом деле
- Обновление положения после запуска нового сервиса или канала
- Проверка существующего положения на пропущенные разделы
Не подойдёт, если нужно
Когда не подойдёт ↓
- Не публикует политику на сайте и не заменяет её
- Не оценивает технические меры защиты
- Не решает вопросы трансграничной передачи и локализации
- Не публикует политику на сайте и не заменяет её
- Не оценивает технические меры защиты
- Не решает вопросы трансграничной передачи и локализации
Как пользоваться
- 1
Опишите задачу. Интернет-магазин: форма заказа, доставка через СДЭК, рассылка в Unisender, CRM Битрикс24. Собери инвентаризацию и положение.
- 2
Получите черновик. Студия маникюра, записываем клиентов по телефону и в Telegram, храним в тетради и Google-таблице. Какие документы по ПДн нужны?
- 3
Проверьте результат. Наше положение скачано с сайта банка, там про банковскую тайну. Мы кофейня с доставкой — что переписать?
Для технарей: SKILL.md и экспорт
Установка и экспорт
Скачайте SKILL.md, metadata.json, правило Cursor или адаптер под вашу платформу. Файлы генерируются из текущей версии skill и кешируются в хранилище.
Адаптеры платформ
Частые вопросы
Чем положение отличается от политики на сайте?
Политика обработки — публичный документ по ст. 18.1, положение — внутренний локальный акт с процессами, доступами и сроками. Публикация политики не заменяет внутренние документы.
Нужны ли документы, если данные хранятся в Google-таблице?
Да. Обработка в облаке — отдельный вопрос: трансграничная передача и локализация баз в РФ. Помощник поднимет флаг; решение и договор с обработчиком — с юристом.
Это готовый документ для утверждения?
Нет. Черновик положения под ваши процессы: утверждает руководитель, достаточность мер защиты проверяет специалист по ИБ. Это не аудит соответствия 152-ФЗ и не юридическое заключение.
Клиент написал «удалите мои данные» — это сюда?
Нет. На конкретное обращение субъекта — план действий и черновик ответа в материале «Ответ на запрос субъекта персональных данных». Здесь — внутреннее положение и комплект документов оператора.
Платформы
История
v1.2.2 — F-53: границы 152-ФЗ в FAQ, cross-FAQ с ответом субъекту.
Частые вопросы
Чем положение отличается от политики на сайте?
Политика обработки — публичный документ по ст. 18.1, положение — внутренний локальный акт с процессами, доступами и сроками. Публикация политики не заменяет внутренние документы.
Нужны ли документы, если данные хранятся в Google-таблице?
Да. Обработка в облаке — отдельный вопрос: трансграничная передача и локализация баз в РФ. Помощник поднимет флаг; решение и договор с обработчиком — с юристом.
Это готовый документ для утверждения?
Нет. Черновик положения под ваши процессы: утверждает руководитель, достаточность мер защиты проверяет специалист по ИБ. Это не аудит соответствия 152-ФЗ и не юридическое заключение.
Клиент написал «удалите мои данные» — это сюда?
Нет. На конкретное обращение субъекта — план действий и черновик ответа в материале «Ответ на запрос субъекта персональных данных». Здесь — внутреннее положение и комплект документов оператора.
Похожие навыки
Нужно под ваш процесс?
Подстроим навык под ваши офферы, тон и ограничения. Или добавим новый, если такого нет.
Адаптировать под мой бизнес