Штраф за «лишние» данные: почему политика конфиденциальности и согласие должны соответствовать?

Достаточно часто компании создают документы по защите персональных данных по шаблону. И это - распространенная ловушка. Вы берете «универсальную» Политику, где перечислено всё подряд - на всякий случай. А Согласие пишете уже под реальную задачу, например, для подписки на рассылку нужен только email. Закон же прямо требует, чтобы объем и цели обработки данных, указанные в согласии, соответствовали тому, что заявлено в политике. Если вы в согласии запросили только email для связи, а на самом деле собираете еще и паспортные данные «про запас» - это прямое нарушение. Собирать больше, чем указано в согласии - очевидный повод для штрафа. Как этого избежать? Рассказываю в ролике. Штраф приходит за системную небрежность. Исправьте ее раньше, чем это сделает Роскомнадзор. Получить консультацию по юридическим аспектам вашего бизнеса можно через сообщения сообщества.