Дело занятное, загадочное "местами" ,но уж раз пришел ,то кушай "и суп".
А придется ,и дело не только в рекламе.
А в том что УЦ придется брать подписку с пользователя.
В случае с регистрацией в ЕСИА надо будет дополнительно брать подписку с пользователя именно об этом (обязательное условие для выдачи сертификата). УЦ информирует, что будет регистрировать, а пользователь соглашается именно с регистрацией.
И определять политику ПД .Цели которые явным образом должны быть прописаны на бумаге.
В организациях, обрабатывающих ПД, необходимо иметь документ, который будет отражать политику организации в отношении обработки ПД - Положение об обработке и защите персональных данных. Такой документ должен определять:
- перечень обрабатываемых ПД;
- цели и способы обработки ПД;
- категории субъектов, ПД которых обрабатываются;
- правовое основание обработки ПД;
- перечень действий с ПД;
- права и обязанности субъектов ПД;
- порядок обработки ПД, в том числе хранения, использования и передачи;
- условия прекращения обработки ПД;
- порядок получения доступа к ПД;
- условия раскрытия и объем ПД, доступных партнерам и третьим лицам;
- перечень лиц, ответственных за рассмотрение жалоб и запросов;
- состав и перечень мер по обеспечению защиты ПД;
- перечень лиц, ответственных за организацию обработки ПД, его обязанности и формы ответственности.
Отредактировано пользователем 6 апреля 2015 г. 15:05:26(UTC)
| Причина: Не указана
