Ответьте на несколько вопросов

В таком случае согласие на обработку персональных данных должно быть получено в письменном виде. Перейдем к следующему требованию. Является ли согласие отдельным документом, не включенным в иные соглашения или документы (например, в согласие на получение маркетинговой рассылки или политику конфиденциальности)?

Указана ли в согласии только одна цель обработки персональных данных?

Письменное согласие должно включать: 1. Полные ФИО, адрес, данные документа, удостоверяющего личность субъекта; 2. Если согласие дает представитель субъекта, дополнительно указываются его ФИО, адрес и данные доверенности; 3. Название или ФИО и адрес оператора, получающего согласие; 4. Цель обработки персональных данных; 5. Перечень персональных данных, на обработку которых дается согласие; 6. Название или ФИО лица, осуществляющего обработку по поручению оператора (если применимо); 7. Перечень действий с персональными данными и описание способов обработки; 8. Срок действия согласия и способ его отзыва; 9. Подпись субъекта. Включены ли в ваше письменное согласие все вышеуказанные элементы?

Подписано ли согласие собственноручно или в форме электронного документа, подписанного электронной подписью?

Храните ли вы персональные данные граждан РФ на серверах, расположенных на территории России?

Указан ли в тексте согласия способ отзыва согласия?

Поздравляем, вы успешно прошли экспресс-аудит. Если у вас остались вопросы или требуется помощь в доработке документов, наши юристы готовы вам помочь. Напишите нам на info@dgtlaw.ru или позвоните по телефону 8 (495) 223-17-39. Больше информации Вы можете найти в нашем разделе, посвящённом защите персональных данных.

Оформляете ли вы согласия и документируете ли вы процесс получения согласий (например, путем логирования действий пользователя с фиксацией времени и IP-адреса, ведения записей взаимодействия с субъектом персональных данных и пр.)?

Наши юристы готовы вам помочь. Напишите нам на info@dgtlaw.ru или позвоните по телефону 8 (495) 223-17-39.

Спасибо за внимание!

Согласие на обработку персональных данных должно быть оформлено в виде отдельного документа.

Разделите согласие на отдельные документы для каждой цели.

Вам необходимо доработать форму согласия и включить в нее все указанные выше элементы.

Хранение данных на серверах за пределами РФ не соответствует требованиям законодательства, что может привести к штрафам.

Способ отзыва согласия является обязательным пунктом согласия на обработку персональных данных и должен быть включен в форму согласия. Если у вас остались вопросы или требуется помощь в доработке документов, наши юристы готовы вам помочь. Напишите нам на info@dgtlaw.ru или позвоните по телефону 8 (495) 223-17-39. Больше информации Вы можете найти в нашем разделе, посвящённом защите персональных данных.

Убедитесь, что согласие оформлено в надлежащей электронной форме.

Оформлено ли согласие на обработку персональных данных отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных (например, отдельно от согласия на получение маркетинговой рассылки или политики конфиденциальности)?

Рекомендуем оформлять согласия на обработку персональных данных отдельно от иных документов и информации. Если хотите узнать больше о правильном оформлении согласий, то напишите нам на info@dgtlaw.ru или позвоните по телефону 8 (495) 223-17-39 - наши юристы готовы вам помочь. Для продолжения аудита вернитесь на шаг назад.

Отсутствие документации затрудняет возможность подтверждения факта получения согласия. Кроме того, даже если согласие не требуется получать в письменной форме, все другие требования законодательства должны быть соблюдены.