Документи щодо обробки персональних даних

Персональні дані: відповідальність і захист

Будь-який сервіс, що збирає персональні дані українських користувачів, зобов'язаний мати відповідну документацію. Якщо ваш продукт також орієнтований на ЄС — до цього додаються вимоги GDPR, порушення яких може коштувати до 4% річного обороту компанії.

Що ми розробляємо

• Політика конфіденційності — відповідно до Закону України «Про захист персональних даних»: підстави для обробки, перелік даних, строки зберігання, права суб'єктів даних і порядок їх реалізації.
• GDPR Privacy Notice — для сервісів з EU-аудиторією: lawful basis for processing, data subject rights (доступ, виправлення, видалення, перенесення), cross-border transfers, DPO.
• Cookie Policy та банер згоди — класифікація файлів cookie, механізм отримання і відкликання згоди відповідно до ePrivacy Directive.
• Договір про обробку персональних даних (DPA) — для B2B-сервісів, що обробляють дані клієнтів: обов'язковий документ за GDPR Article 28.
• Внутрішня документація — реєстр операцій обробки, процедура реагування на витік даних, порядок реалізації прав суб'єктів.

Для кого це актуально

Для будь-якого сервісу, мобільного додатку або інтернет-магазину — незалежно від розміру. GDPR поширюється на всіх, хто обробляє дані громадян ЄС, незалежно від того, де зареєстрована компанія.