Персональные данные

Политика обработки опубликована и доступна неограниченному кругу лиц

Оператор публикует документ, определяющий политику обработки персональных данных, и сведения о реализуемых требованиях к защите данных.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 18.1, ч. 2

Открыть официальный текст нормы

Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 18.1, ч. 2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационной сети "Интернет", обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 18.1, ч. 2

Что норма означает при использовании ИИ

Это одно из немногих требований контура, исполнение которого частично видно из открытых источников: ИГИИ проверяет наличие и доступность политики на сайте организации автоматически.

Если фактическая обработка изменилась — например, появились чат-боты или обработка обращений с помощью ИИ, — опубликованная редакция должна это отражать.