Топ-3 нарушения в обработке персональных данных, которые находит прокуратура

При проверках в области персональных данных прокуратура регулярно выявляет одни и те же нарушения. Первое — согласия сотрудников не содержат перечень третьих лиц, которым передаются их данные: это ДМС и CRM-системы, работающие как с данными кандидатов, так и с данными самих сотрудников. Второе — компании используют зарубежные сервисы, но не уведомляют Роскомнадзор о трансграничной передаче данных и не получают на неё отдельное согласие субъекта. Третье — в согласиях сотрудников, пользователей и контрагентов на обработку персональных данных указаны некорректные сроки обработки или сроки не указаны вовсе.