Работа с персональными данными - чек-лист
Если вы используете в своей работе персональные данные клиентов, например, у вас есть программа лояльности или email-рассылки, по закону вы обязаны собирать согласия на обработку этих данных.
Персональные данные — это любая информация, по которой клиента можно идентифицировать: ФИО, номер телефона, email, паспортные данные, дата рождения, адрес, cookie-файлы и так далее.
Когда бизнес работает с персональными данными клиентов и нужно получать согласие на их обработку:
компания собирает на сайте cookie-файлы;
на сайте компании клиент может оставить контактную информацию;
- компания собирает данные офлайн.
Собирать согласия на обработку персональных данных нужно всем компаниям, которые работают напрямую с покупателями-физлицами.
Собирать согласия можно в письменном или электронном виде — на усмотрение бизнеса. Рекомендуется хранить согласия в течение всего срока их действия — обычно это период, в течение которого планируется обработка данных, и 3 года после.