Самое важное: помнить, что смысл этого документа не в том, чтобы он просто был, а в том, чтобы описывал реальные процессы, происходящие внутри бизнеса.

Если вашу политику составляли, не задавая вопросы о том, как фактически осуществляются бизнес-процессы – её проще выбросить и создать новую.

Она вас не просто не защищает - она может вас утопить.

Помните, это не сочинение, которое можно списать у соседа - это официальный документ, и он обязан соответствовать требованиям закона.

Размещение:
Политика должна быть доступна на сайте с любой страницы.

Содержимое:
Как выглядит то, что похоже на правильный документ?

• Политика позволяет точно идентифицировать Оператора (не через название бренда, не через безликое «Владелец сайта», а указаны официальные сведения).

• Указан способ отозвать согласие на обработку персональных данных.

• Перечислены цели и объем собираемых и обрабатываемых данных. Цель - это конкретные формулировки, а не общие. Их размытость и неопределенность вас погубит.

• Нет сбора избыточных данных.

• Есть перечень конкретно поименованных лиц, которым Оператор вправе передавать персональные данные.

• Установлен конкретный срок обработки (он не должен быть бесконечным, и в то же время должен быть достаточным для защиты самих себя).

Это, разумеется, не все критерии, а лишь часть.