При обработке персональных данных, выходящих за рамки стандартных (ФИО, паспортные данные), требуется особое внимание к составлению уведомлений. Рассмотрим, как правильно указывать иные персональные данные в уведомлениях.
Содержание
Какие данные относятся к "иным персональным данным"
- Биометрические данные
- Генетическая информация
- Состояние здоровья
- Финансовые показатели
- Привычки и предпочтения
- Данные о местоположении
Содержание уведомления об обработке
Раздел уведомления | Что указать для иных данных |
Цель обработки | Конкретная цель использования специальных данных |
Состав данных | Точный перечень обрабатываемых категорий |
Правовое основание | Ссылка на согласие субъекта или закон |
Сроки хранения | Период обработки специальных данных |
Обязательные элементы уведомления
- Наименование оператора персональных данных
- Цели обработки специальных категорий данных
- Перечень конкретных видов собираемых данных
- Способы обработки информации
- Меры защиты персональных данных
Особые требования к оформлению
- Язык изложения должен быть понятным для субъекта данных
- Не допускаются общие формулировки
- Для биометрических данных требуется отдельное согласие
- Должны быть указаны все третьи лица, получающие доступ
Ответственность за некорректное уведомление
Неполное или недостоверное уведомление об обработке иных персональных данных может повлечь административную ответственность по статье 13.11 КоАП РФ с штрафом до 75 000 рублей для юридических лиц.