#DPOtips

Итак, как я использовала Перечень компетенций DPO для подготовки описания вакансии для члена команды:

⬇️Выбрала и скопировала компетенции (харды) из Блока А, частично из B, а также (софты) из Блока С.

Это для занудной части с требованиями к кандидату.

⬇️Далее перешла к задачам и погрузилась в Блок B. А вот Блок С уже для управленцев.

Вот и готовый инструмент-конструктор требований. Также формулировки можно использовать и для матрицы RACI.

⏲Затраченное время: 15 минут.

#DPOtips #Policy

Мысли о подготовке Политики обработки ПД 🇷🇺

ЧАСТЬ 1

Дабы в который раз перепроверить состав этого замеЧтательнейшего дока, как вырвиглаз копипастируемого из горешаблона какого-то интегратора, я в который там уже миллионный раз открыла тот самый ФЗ.

И что же получается:

⬇️о том, что о принципах субъекту надо рассказывать (то есть копировать закон) ничего не сказано, равно как и

⬇️права субъектов не надо туда впихивать! UPD а вот если получены не от субъекта, то надо (ст.18)
Но вот, что важно, а мало, кто делает, про ПОРЯДОК исполнения таких прав писать надо

⬇️также нет необходимости перечислять категории субъектов, хотя вот уже в информации о доках, определяющих порядок обработки, категории субъектов упоминаются.
ИМХО лучше перечислить, так в купе с целями и перечнем ПД понятнее будет

😝Что прям боль, но четко прописано - это инфа про орг и тех меры согласно ст 19, что вырождается в душнейший копипаст той же статьи, который читают только те, кто согласует док😂 и то, пролистываете, уж сознайтесь. UPD: коллеги пишут, что эта графа, как и остальные из ст.14 относится к данным, которые под запрос субъекта с указанием паспорта отдаются.

UPD: Выходит:
⬇️в самом фз политика упоминается только в ст. 18.1, да и то, что ее нужно опубликовать
⬇️перечень инфы для отражения в политике также в фз отсутствует (если брать по аналогии с GDPR, где нужно предоставить инфу при сборе ст.13), UPD: или же… он все-таки есть, если иначе прочесть п. 2 ч. 1 ст. 18.1 и отнести слово «определяющих» к Политике в том числе.

НЕбесполезные ссылки:

⬇️статья Михаила Ратушного про политику обработки ПД

⬇️спорный ответ РКН на обращение, который гуляет в каналах, по поводу состава Политики

⬇️трактовка включения сведений из ст.18.1 в политику

⬇️ГРЧЦ про Политику

⬇️Методические рекомендации РКН по составлению Политики

И спасибо всем, кто поучаствовал в обсуждении💜

#DPOtips #policy #KnowledgeBase

Часть 2

😎🌷Чек-лист для создания Политики приватности, учитывающий требования 🇷🇺🇰🇿🇪🇺

Мы с командой задумали проект - RPPA Knowledge Base, в который будем закидывать авторские инструменты для помощи жизни DPO без консультантов.

Доступ будет по подписке, а пока вот, лови частичку.

👤Авторы: Кристина Боровикова, Анастасия Грачева.

Лайк, репост, спасибо;)

PS весь день драфтила, уже вон у коллег в работе❤‍🔥

RPPA.pro | PPCP.pro