Л

Лена Викторовна

Тип: консультация

Оплата: по договорённости

Разъяснения по необходимым документам по обработке персональных данных

У нас есть B2B SaaS-платформа для диагностики личной и командной эффективности сотрудников (справочный характер, не медицинская диагностика). Клиенты — юрлица, которые покупают подписку для своих сотрудников; физлица напрямую не регистрируются. Собираем email, имя, фамилию, должность и результаты тестов. Оператор ПДн — клиент, мы (ООО ) — уполномоченное лицо по соглашению. География: Россия, Беларусь, Казахстан, Узбекистан. Нужна консультация по объёму данных, договорам с клиентами, пакету документов (включая DPA), размещению политики конфиденциальности и требованиям для международных договоров

Заказ

|

26

4отклика

Добрый день! Готов вам помочь. Окажу помощь. Стоимость 1000 руб. 89144868922

Здравствуйте! Готов помочь в вашей ситуации. Имею опыт работы с онлайн-сервисами и платформами, помогал готовить документацию по 152-ФЗ и сопровождал запросы из РКН. Напишите в телеграмм @ne_pravo, обсудим вашу ситуацию!

Здравствуйте, ситуация очень неприятная, но вполне разрешимая, я готов помочь вам, отлично разбираюсь в этом, квалифицированный опытный юрист, напишите мне. Первичная консультация будет стоить 500 рублей, на ней вы сможете се узнать по вашей ситуации, включая ваши дальнейшие действия. Напишите мне в тг: https://t.me/MirascillaTheBest или ватсап, обсудим более подробно.

Что выглядит допустимо Для корпоративной диагностики обычно достаточно: - ФИО; - рабочий email; - должность; - подразделение / роль; - идентификатор сотрудника в системе клиента; - результаты опросов/тестов в обезличенном или псевдонимизированном виде; - агрегированные отчёты по командам. Что стоит проверить на необходимость Если можно, лучше не собирать лишнее: - домашний телефон; - личный email; - паспортные данные; - дата рождения; - СНИЛС/ИИН/ИНН; - точная геолокация; - любые чувствительные сведения, не нужные для цели. Результаты тестов Это самый чувствительный блок с точки зрения риска. Даже если это не меддиагностика, результаты могут: - характеризовать психологические особенности; - быть отнесены к персональным данным повышенной чувствительности в отдельных режимах; - требовать особенно чёткой цели, ограничений доступа и сроков хранения. Рекомендация: в договоре и политике/описании сервиса прямо зафиксировать, что: - тесты носят справочный / оценочный / HR-аналитический характер; - не являются медицинской, психиатрической или иной клинической диагностикой; - не используются для автоматизированных решений с юридически значимыми последствиями без участия человека; - доступ к индивидуальным результатам ограничен ролями клиента.