Принципы
Оператор обрабатывает данные законно и справедливо, для заранее определённых целей, в минимально необходимом объёме, обеспечивает точность и не хранит данные дольше, чем требуют цели или закон. Несовместимые цели не объединяются.
Основания и учёт процессов
Для каждой цели оператор определяет категории субъектов и данных, правовое основание, операции, срок, условие прекращения, получателей и меры защиты. До начала обработки через рабочую форму оператор выполняет применимую обязанность по уведомлению Роскомнадзора и актуализирует сведения при изменениях.
Уведомление Роскомнадзора
Уведомление об обработке подаётся до её начала. Изменения сообщаются не позднее 15-го числа месяца, следующего за месяцем изменения, а прекращение обработки — в течение 10 рабочих дней. Фактическая обработка должна соответствовать сведениям, заявленным оператором.
Доступ и поручение
Доступ предоставляется только лицам, которым он нужен для выполнения обязанностей, в объёме их роли. Лицо, обрабатывающее данные по поручению, действует по договору, соблюдает конфиденциальность, локализацию и меры безопасности, подтверждает соблюдение требований и сообщает оператору об инцидентах.
Локализация и передача
Интернет-сбор данных граждан Российской Федерации организуется с использованием баз данных на территории Российской Федерации для операций, предусмотренных законом. Трансграничная передача возможна только после отдельной оценки, уведомления Роскомнадзора и выполнения иных применимых требований.
Меры безопасности
Оператор устанавливает правила доступа, обязанности конфиденциальности, защиту сессий и каналов, контроль событий, резервирование в утверждённой инфраструктуре, выявление инцидентов, восстановление и регулярную оценку эффективности мер. Детали, раскрытие которых может снизить уровень защиты, не публикуются.
Инциденты
При неправомерном или случайном доступе, предоставлении, распространении, изменении, блокировании, копировании или уничтожении данных, повлёкшем нарушение прав субъектов, оператор организует расследование, ограничение последствий и уведомление Роскомнадзора: первичное — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов.
Неправомерная обработка
Если оператор выявляет неправомерную обработку, он прекращает её или обеспечивает правомерность в течение трёх рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления; субъект или его представитель уведомляется о принятых мерах.
Уничтожение и подтверждение
При наступлении установленного условия данные удаляются из активных систем, а привлечённые обработчики получают соответствующее указание. Если немедленное удаление из резервной копии технически невозможно, доступ к данным блокируется до гарантированного истечения жизненного цикла копии. Уничтожение подтверждается актом, а для автоматизированной или смешанной обработки — также выгрузкой из журнала; подтверждение хранится три года.
Ответственность и контроль
Оператор назначает ответственное лицо, ведёт необходимые локальные документы, обучает лиц с доступом, рассматривает обращения субъектов и контролирует соответствие фактической обработки опубликованным документам, согласию и уведомлению Роскомнадзора.