Шесть пунктов для онлайн-школ по работе с персональными данными

GetInsight | О рынке онлайн-обучения напомнил, что одного согласия на обработку ПДн недостаточно - важно контролировать весь цикл работы с данными.

Хранение: базы должны находиться на территории РФ.

Основание обработки: для каждого сценария нужно определить, используется ли согласие, договор или требование закона.

Сайты и аналитика: отдельно проверьте правила работы с cookie и метрическими программами.

Доступ сотрудников: персональные данные нельзя хранить на личных устройствах или пересылать в мессенджерах вне установленного порядка.

Публикация и уничтожение: фото и видео ученика требуют отдельного согласия на распространение ПДн, а для ненужных данных должен быть установлен порядок удаления.

источник

#законы

ЧЕРЕЗСИТО в МАХ | ТГ