人々のプライバシーポリシー

作業中のウェブマスターやサイト所有者の多数のリクエストに応じて、フィードバック、サブスクリプション、または電話注文フォームを含むサイトのプライバシーポリシーの無料サンプルを公​​開しました。



この形式のポリシーでは個人データの処理が提供されておらず、その結果、決定に大きなばらつきが生じることはないため、このような措置を講じることにしました。 PDが処理されるサイトには適していないことを覚えておくことが重要です。 たとえば、電話番号や電子メールに加えて、ユーザーが自分に関するその他の情報を追加で提供するオンラインストアやその他のサービスでは、個人データの処理により注意を払う必要があります。



したがって、 PD処理を使用して「人の」 プライバシーポリシーを作成するためのオプションを検討しました。 ここでの単純なテンプレートでは不十分です。 2017年に発行されたRoskomnadzorの推奨事項 （以下「推奨事項」）を基に、個人データの処理に関するオペレーターのポリシー（以下「ポリシー」）を定義する文書の準備を行いました。 生きている例によって補完されます。



何が起こったのか見てみましょう。



推奨事項の最初の2つのセクションをスクロールして、空欄に関連してください



セクション1で、Roskomnadzorは、勧告はポリシーの構造と形式に対する統一されたアプローチを開発するように設計されていると述べています。 監査役とのさらなる作業を促進するために、部門の希望を喜んで信じて従います。



セクション2では、「個人データに関する」連邦法の基本概念を引用しています。 不要な場合はスキップします。 希望する場合は、法的用語を明確にする独自の用語を政治に導入することをお勧めします。



セクション3は、ポリシーの構造と内容に関する待望のヒントについに行きました。 それらについて詳しく見ていきましょう。

1.ポリシーの一般規定

このセクションでは、ポリシーの目的を説明し、それに使用される基本概念（個人データの処理、オペレーター、個人データサブジェクト、個人データの機密性など）を含め、オペレーターおよび個人サブジェクトの基本的な権利と義務をリストすることをお勧めしますデータ。



勧告の著者によって構想されたように、政治は、あらゆる深刻な文書と同様に、印象的な次元を持つべきであり、そのため誰もが尊敬を吹き込まれ、その単なる言及からはびこります。



それでは、定義から始めましょう。 連邦法152を繰り返さないために、使用する概念を指定するポリシーの特定の段落とセクションを参照することをお勧めします。 以下は、オンラインストアのプライバシーポリシーの用語と定義の例です。



1.1。 次の用語と定義は、この文書および締約国の結果または関連する関係に適用されます。



個人データ - 個人データの対象者また​​はその代理人によって提供されるデータ。その量と構成はclに示されています。 政治家。



管理 -LLC "Romashka"、INN XXX、PSRN XXX、住所：XXXXX、サイトの所在が法的に所有および/または管理されている。 このポリシーで規定されている場合、管理は個人データのオペレーターとして機能します。



ユーザー -契約を締結および/または実行する目的でサイトを使用している人。



契約 -サイトを使用するためのユーザー契約、販売契約、供給契約、運送契約、および/またはサイトに掲載されたオファーに基づいてユーザーが締結および/または締結するその他の契約。



個人データの処理 -個人データがp.K.H.にリストされているアクション（操作）またはアクションのセット（操作） 政治家。



ウェブサイト -インターネット上のネットワークアドレスで利用可能な自動情報システム：/ URL /。



1.2。 このポリシーは、このポリシーで別途規定されていない限り、またはその本質に従う場合を除き、契約で提供されている用語と定義、およびユーザーと締結したその他の契約を使用します。 その他の場合、ポリシーで使用されている用語の解釈は、ロシア連邦の現行の法律、またはビジネス慣習に従って行われます。

2.個人データを収集する目的

勧告によれば、個人データの処理は、特定の、事前に決定された正当な目標の達成に限定されるべきです。 個人データを収集する目的に適合しない個人データの処理は許可されていません。



Roskomnadzorに登録し、その後の強制チェックを受ける必要がない場合は、PD処理のすべての目標を契約の締結と実行にリンクすることを提案します。



このような契約の役割は、サイトの使用開始時にユーザーが承認したユーザー契約、またはサイトの所有者が提案した別の契約によって実行されます。



その結果、かなり標準的な目標セットが得られます。

1. サイトの使用または使用に関するユーザーとの契約の締結。
2. 彼と締結した契約に基づく義務の履行の枠組みにおけるユーザーの識別。
3. サイトの機能のユーザーを使用して、ユーザーにサイトへのアクセスと技術サポートを提供することを含む、締結された契約に基づく義務の履行。
4. ユーザーとの不利な契約が終了した場合の請求書の発行と残高の払い戻し。
5. 第三者の関与を含む、締結された契約に基づく情報サービス、郵送、およびサービス品質の改善の枠組みにおける通知。

3.個人データの処理の法的根拠

Roskomnadzorの説明によれば、個人データの処理の法的根拠は、オペレーターが個人データを処理するための、それに応じた一連の法的行為です。



前述のバンドルが存在する場合、オペレーターと個人データのサブジェクトとの間で締結された契約は、個人データの処理の法的根拠として示される場合があります。



PDが他の目的で処理される場合は、個人データの処理に対する個別の同意を根拠として示す必要があります。

4.処理された個人データの量とカテゴリー、個人データの主題のカテゴリー

Roskomnadzorは、処理された個人データのコンテンツと量が、記載されている処理目標を満たさなければならないことを警告しています。 処理された個人データは、その処理の記載された目的に関して冗長であってはなりません。



Roskomnadzorのこれらの推奨事項に基づいて、本サイトを使用して収集した個人的な性質の情報をポリシーに示します。



まず、オンラインフィードバック、注文、サブスクリプション、および登録フォームのフィールドからのデータを提示します。 次に、アカウントのプロファイルに入力する際に​​ユーザーが入力した情報の構成に細心の注意を払います。



さらに、電話またはサービス拠点でアプリケーションに入力または処理するときに、サポートまたは営業部門が要求するデータを示します。

5.個人データの処理の手順と条件

このセクションでは、Roskomnadzorは、対象者の個人データを使用してオペレーターが実行するアクションのリスト、およびオペレーターが使用する個人データを処理する方法と個人データを処理するタイミングを指定することを推奨します。



選択します。 FZ 152は、個人データに関する次の操作リストを提供します：収集、記録、体系化、蓄積、保管、明確化（更新、変更）、抽出、使用、転送（配布、プロビジョニング、アクセス）、非個人化、ブロック、削除、破壊



処理方法には以下が含まれます。



a）個人データの自動処理



b）自動化を使用しない個人データの処理。



連邦法152の定義によると、個人データの自動処理とは、コンピューター技術を使用した個人データの処理です。



ここでは、コンピューターテクノロジーを使用して実行されるPDのアクションがすべて失敗するように思われます。 しかし、それほど単純ではありません。 2008年9月15日N 687のロシア連邦政府によって承認された、自動化を使用せずに実行される個人データの処理の機能に関する規則を検討します。



第1項では、個人データ情報システムに含まれる、またはそのようなシステムから抽出された個人データ（以下、個人データと呼びます）の処理は、個人データを使用した操作、明確化などの場合、自動化ツール（非自動）を使用せずに実行されると見なされると規定しています、個人データの各主題に関連する個人データの配布、破壊は、人の直接参加で行われます。



個人データの処理は、個人データが個人データ情報システムに含まれている、または個人データ情報システムから抽出されていることのみに基づいて、自動化ツールを使用して実行されていると認識できません（第2項）。



つまり、PDNが使用されていない場合、人間の介入なしで自動モードでサイトのIPNで指定、配布、または破棄されない場合、2番目の処理方法（自動化ツールを使用せずに個人データを処理する）を安全に選択できます。



この単純なアクションの結果は、情報システムでPNの自動処理を処理するための連邦法152の厳格な要件を適用する法的拒否になります。



PDの処理時間に関しては、少なくともPDが要求された実行の契約の期間を示すことを提案します。 契約の期間に、その実行に関連する権利の保護に関する3年間の制限を追加できます。



Roskomnadzorは、個人データを保存する場合、個人データオペレーターはアートの第5部に従って、ロシア連邦の領土にあるデータベースを使用する義務があることを想起します。 「個人データに関する」連邦法の18。 この条項は実際の状況に関連しているため、ポリシーに反映する必要はありません。 仮に、ロシアの個人データの処理に関する宣言的な記事をポリシーに含めることができます。



さらに、Roskomnadzorは、個人データを第三者に転送する条件を示すことを推奨します。 重要なポイント。 通常、このリストは、PDを転送する次の理由に帰着します。

• ユーザーは、そのようなアクションに同意しました。
• 譲渡は、サイトでのまたはサイトを使用した契約の締結および実行に必要です。
• 法律によって確立された手続きの枠組み内で、裁判所またはその他の認可された国家機関の要請に応じて
• ユーザーと締結した契約違反に関連する権利と正当な利益を保護するため。

特定の制限内で、このリストを拡張して、サイトの販売または匿名形式での個人データの転送のケースを含めることができます。



さらに、Roskomnadzorは、Artによって確立された個人データの機密性要件の順守に関するポリシー情報のこのセクションに示すことを推奨します。 「個人データに関する」連邦法の7、およびアートの第2部で規定されている対策を講じているオペレーターに関する情報。 18.1、記事のパート1 「個人データに関する」連邦法の19。



実際には、この情報は、サイト管理者が個人データを保存し、内部の規則および規制に従って不正アクセスおよび配布から保護することを保証するという声明に還元されます。

6.個人データの更新、修正、削除、破棄、個人データへのアクセスに対するサブジェクトからのリクエストへの応答

Roskomnadzorは、個人データの対象者およびその代表者の要求/上訴、個人データの不正確さ、その処理の違法性、同意の取り消し、およびデータの対象となる個人データのアクセスに関する許可機関に対応するための規則、ならびに関連する要求フォームにポリシーを含めることを推奨します/訴えます。



このような場合、通常、ユーザーは自分のアカウントで提供された情報をいつでも独立して編集する権利をユーザーが持っていることを示します。 締結された契約が終了した場合、ユーザーは自分で、または電子メールアドレスXXXXXXX.XXのサポートサービスに連絡することにより、自分の個人アカウントを削除する権利を有します。



必要に応じて、PDの変更/削除のリクエストを処理するためのルールを強化し、ユーザーに貴重な手紙をBobruiskの住所に送信するように要求できます。



これらは、ポリシーの形式と内容に関する主な推奨事項です。

7.匿名化されたデータの処理

注目すべきは、Roskomnadzorが、いつものように、個人と見なされないユーザーにとってそれほど重要でないデータを処理する問題を回避したという事実です。 自動モードでサイトで収集された情報：Cookie、IP、デバイスとその場所に関する情報などについて話します。



どうやら、Roskomnadzorは頑固に、個人情報に関係のない情報を介した除外の方法によってもPDの構成を開示することを望まない。 ただし、実際には、サイトを使用した結果について最も完全にユーザーに通知するために、プライバシーポリシーにそのようなデータを処理するための通知と手順を含めることが慣習となっています。



以下はそのような通知の例です。



お客様は、サイト上でサードパーティのソフトウェアを使用する可能性を認め、受け入れます。その結果、そのような人物は匿名形式でデータを送受信できます。

このサードパーティソフトウェアには、Google Analyticsサイト統計収集システムが含まれています。



サードパーティのソフトウェアを使用して匿名化されたデータを収集するための構成と条件は、著作権所有者によって直接決定され、以下が含まれる場合があります。

• ブラウザーデータ（タイプ、バージョン、Cookie）;
• デバイスのデータと場所。
• オペレーティングシステムデータ（タイプ、バージョン、画面解像度）;
• 要求データ（時間、移行元、IPアドレス）。

匿名データを処理するための条件の完全な説明は、私たちが記事を始めたサンプルのプライバシーポリシーにあります。



Roskomnadzorの推奨事項と実際的なアプローチに従って、独自のプライバシーポリシーの作成が成功することを願っています。



→ ソース