Законность и справедливость: Обработка ПДн должна осуществляться на законной и справедливой основе. Это означает, что данные должны собираться и использоваться только в рамках закона и не причинять вреда субъекту ПДн.
Целевое использование: ПДн должны собираться для конкретных, заранее определенных и законных целей. Нельзя собирать данные "на всякий случай" или использовать их для целей, не соответствующих заявленным.
Согласие субъекта ПДн: В большинстве случаев для обработки ПДн требуется согласие субъекта. Согласие должно быть конкретным, информированным и сознательным. Субъект должен иметь возможность отозвать его в любой момент.
Минимизация данных: Объем и содержание обрабатываемых ПДн должны соответствовать заявленным целям обработки. Нельзя собирать избыточные данные.
Актуальность и точность: ПДн должны быть точными, достаточными и актуальными по отношению к целям обработки.
Конфиденциальность: Оператор ПДн (компания) обязан обеспечивать конфиденциальность ПДн, не допуская их распространения без согласия субъекта.
Защита и безопасность: Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блоки данные о спаме рования, копирования, распространения, а также от иных неправомерных действий.
Трансграничная передача: Передача ПДн на территорию иностранных государств (трансграничная передача) регулируется особо и требует выполнения определенных условий.
Хранение: ПДн должны храниться не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором.
Что нужно знать маркетологам:
Политика конфиденциальности: Наличие четкой, понятной и легкодоступной Политики конфиденциальности, в которой подробно описаны цели сбора, обработки и использования ПДн.
Чекбоксы и формы согласия: Использование явных чекбоксов и других механизмов для получения согласия на обработку ПДн (например, при регистрации, подписке на рассылку). Недопустимо предварительно проставленное согласие.
Право субъекта на доступ и исправление: Клиент имеет право получить информацию о своих ПДн, хранящихся у вас, а также требовать их исправления или удаления.
