Нужна консультация по корректному оформлению согласия на обработку персональных данных
Добрый день!
Нужна консультация по корректному оформлению согласия на обработку персональных данных для бизнеса в сфере ремонта жилых помещений.
Опишу текущие процессы, чтобы вы могли оценить риски и дать рекомендации:
1.Какие данные мы собираем:
- паспортные данные клиентов
- номер телефона
- электронная почта
2. Как мы получаем данные:
- клиенты отправляют фото паспорта в мессенджерах
- предоставляют данные лично в офисе
- иногда диктуют данные по телефону
3. Как мы храним данные:
- договоры хранятся в облачном сервисе
- есть печатные версии в офисе
В связи с этим прошу подсказать:
1. Какие способы получения персональных данных считаются корректными с точки зрения закона?
2. Нужно ли отдельно фиксировать согласие для каждого канала (мессенджеры, телефон, офлайн)?
3. Какие требования к хранению данных (облако, бумажные носители)?
4. Нужно ли получать отдельное согласие на обработку паспортных данных как более чувствительной информации?
5. Какие формулировки обязательно должны быть в согласии?
6. Есть ли риски в текущей модели работы и как их минимизировать?
Спасибо!
Согласие оформляется письменно до сбора данных. Передача паспорта через мессенджеры несёт риски утечки. Облачное хранение требует договора с провайдером о защите данных. Согласие должно содержать цели, перечень данных, сроки хранения и способ отзыва.







