Как написать политику конфиденциальности по новым правилам: пошаговая инструкция
Требования к содержанию политики конфиденциальности поменялись после внесения изменений от 1 сентября 2022 года в закон «О персональных данных». Они разбросаны по закону и различным письмам контролирующих органов. Мы собрали всё воедино и упаковали в подробный гайд.
Я могу ошибаться, но вроде об изменение/уничтожение ПД тоже нужно сообщать.
Добрый день! Да, оператор действительно обязан уведомлять Роскомнадзор в случае изменения персональных данных, это требование закреплено в ч. 7 ст. 22 закона "О персональных данных". Но так как это требование не относится к взаимодействия между пользователем и оператором, то в политике это прописывать не обязательно. Мы также подробно разбирали это требование в нашей предыдущей статье: https://vc.ru/legal/473951-izmeneniya-v-fz-152-ob-obrabotke-personalnyh-dannyh-v-2022-podrobnyy-razbor-s-rekomendaciyami#10