Что нужно учесть при обработке персональных данных?
Мне поступил заказ на создание веб приложения (в РФ) и один из пунктов ТЗ там загрузка сканов паспортов пользователей сайта. Я никогда до этого не сталкивался с обработкой персональных данных, подскажите какие нужно соблюсти формальности и нужно ли? Я имею ввиду формальности по типу подтверждений об обработки персональных данных или какие-то специальные протоколы обработки и шифрования. За этим нужно как-то или где-то отчитываться или нет?
Ответы (1 шт):
Автор решения: Вадим Никитин
→ Ссылка
- Наличие SSL
- Текст о причинах сбора такой информации (должен предоставить заказчик)
- Какие гарантии пользователя (должен предоставить заказчик)
- Наличие личного серьезного юриста (для программиста)
- Возможно потребуется аудит безопасности сторонней, аккредитованной организацией.
- Еще раз подумай стоит ли оно таких рисков.