ГОСТ Р 53647.6— 2012
1)сведений об организации;
2)цели обработки персональной информации;
3)условиях раскрытия персональных данных третьим лицам;
4)правах доступа субъекта ксвоим персональным данным;
5)условиях передачи персональной информации в страны, не обеспечивающие ее
адекватной защиты;
6)способах обращения с запросом об обработке персональной информации в
организации;
7)методах и технологиях, таких как файлы cookie, используемых на веб-сайте для сбора
персональной информации о физических лицах;
8)прочих способах обеспечения квалифицированной обработки персональных данных.
Если сбор или использование персональной информации осуществляется для целей
маркетинга. СМПИ должна включать в себя процедуры, обеспечивающие способы отказа субъекта
персональных данных от подобного маркетинга, которые должны быть однозначно ему разъяснены.
СМПИ должна включать в себя процедуры, обеспечивающие порядок работы в ситуации, когда
обработка персональных данных была основана на согласии субъекта персональной информации,
которое позднее было им отозвано, т.е. процедуры прекращения обработки.
Если в соответствие с законодательными или обязательными требованиями необходимо
согласие для осуществления маркетинга. СМПИ должна включать в себя процедуры получения
такого согласия.
Если персональную информацию особой ответственности получают для определенных целей,
СМПИ должна включать в себя процедуры, обеспечивающие точное указание в уведомлениях о
конфиденциальности целей использования такой персональной информации.
СМПИ должна включать в себя процедуры, обеспечивающие верификацию и валидацию новых
методов сбора информации персоналом, обладающим соответствующей квалификацией и опытом
работы (см. п. 4.1.2). и соответствие таких методов законодательным и обязательным требованиям и
передовому опыту в области защиты персональных данных.
4.7.2 Записи об уведомлениях и заявлениях о конфиденциальности
СМПИ должна включать в себя процедуры регистрации уведомлений и он-лайн заявлений о
конфиденциальности. Такие записи должны храниться не менее установленного срока хранения
соответствующей персональной информации.
4.7.3 Срок предоставления уведомлений и заявлений о конфиденциальности
СМПИ должна включать в себя процедуры, обеспечивающие порядок действий в ситуации,
когда организация получает персональную информацию непосредственно от физического лица, при
этом уведомление или он-лайн заявление о конфиденциальности должно быть предоставлено
или доступно этому лицу до получения от него какой-либо персональной информации.
4.7.4 Доступность уведомлений и заявлений о конфиденциальности
СМПИ должна включать в себя процедуры, обеспечивающие понятность и доступность
содержания всех уведомлений и/или он-лайн заявлений о конфиденциальности.
Примечание- Уведомления о конфиденциальности, используемые при сборе персональной
информации у социальными уязвимых взрослых лиц и детей, а также лиц, испытывающих затруднения в
обучении, должны быть представлены на языке и в формате понятном и доступном для них.
4.7.5 Третьи стороны
СМПИ должна включать в себя процедуры, обеспечивающие добросовестность и законность
получения персональной информации от третьих сторон.
СМПИ должна включать в себя процедуры, обеспечивающие, при необходимости,
предоставление субъектам персональной информации уведомлений о конфиденциальности и/ он
лайн заявление о конфиденциальности (см. п. 4.7.1), за исключением случаев, когда такие меры
являются чрезмерными.
Примечание - Предоставление уведомления или онлайн заявления о конфиденциальности могут быть
признаны «чрезмерной мерой», если для этого организации требуются «значительные усилия» или если
обработка информации может с большой вероятностью нанести ущерб субъекту.
4.8 Обработка персональных данных в заявленных целях
Цель; Обеспечение сбора и обработки персональной информации только для достижения
установленных и заявленных целей.___________________________________________________________
7