К нам за консультацией обратилась благотворительная организация по вопросу правильности соблюдения ими требований законодательства о персональных данных.
Благотворительная организация работает много лет, но до темы обработки персональных данных как-то руки не доходили, старались подписывать со своими благополучателями и добровольцами согласия на обработку ПДн, тем и ограничивались. Пытались изучить закон о ПДн, но с первого раза ничего не поняли и отложили его «на потом». Как-то в СМИ прочитали, что в закон были внесены какие-то важные изменения, нужно срочно направить в Роскомнадзор уведомление, штрафы увеличены и т.д. Стали разбираться, выяснилось, что в организации должен быть целый набор документов по обработке ПДн, но что это за документы и где взять образцы, не понятно. Нашли в интернете примерный пакет документов, поменяли в них название организации и утвердили для себя.
При проверке в рамках консультации стало понятно, что утвержденные документы к деятельности благотворительной организации никак не подходят, т.к. разработаны для коммерческой организации, некоторые документы были избыточными (например, положение об обезличивании ПДн, хотя сама организация обезличивание в своей деятельности не применяет), а некоторых нужных документов, наоборот, не хватало.