Если у компании есть интернет-сайт, через который она получает персональные данные (например, посредством формы обратной связи или подписки на новости), необходимо опубликовать на нем, в том числе на его страницах, с использованием которых собираются эти данные, политику обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить доступ к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети (ч. 2 ст. 18.1 Закона о персональных данных). За нарушение этой обязанности организацию могут привлечь к ответственности по ч. 3 ст. 13.11 КоАП РФ.
Также необходимо сообщить в Роскомнадзор о намерении обработки персональных данных, назначить ответственных лиц и разработать пакет внутренних документов, регламентирующих процессы обработки и защиты персональных данных.
Бухгалтерам
Кадровикам
