Какое согласие оформляется:

Выберите вид документа. Согласие на рекламу и согласие на публичное распространение персональных данных оформляются отдельно от обычного согласия на обработку.

Кто является оператором персональных данных:

Оператор определяет цель и состав обработки. Укажите именно то лицо, которое принимает эти решения, а не хостинг, CRM, курьера или иной сервис, выполняющий поручение.

Кто дает согласие:

Если согласие дает представитель, в документе должны быть указаны и субъект персональных данных, и представитель, а также документ, подтверждающий полномочия.

В какой форме предоставляется согласие:

Если согласие служит основанием обработки специальных категорий, биометрических данных для установления личности или исключительно автоматизированного значимого решения, выберите бумажный документ либо электронный документ с электронной подписью. Обычного клика в таких случаях недостаточно.

Для какой ситуации и цели оформляется согласие:

Выберите одну основную цель. Для независимых целей оформляйте отдельные согласия. Для рекламных сообщений выберите выше рекламное согласие, а для публичного размещения — согласие на распространение данных.

Обрабатываются ли данные с особым режимом:

Фото или голос относятся к биометрическим данным только при использовании для установления или подтверждения личности. Специальные категории перечислены в статье 10 Закона № 152-ФЗ.

Откуда оператор получает данные:

Если данные поступают не от субъекта, назовите источник и конкретный перечень получаемых сведений.

Какие действия с данными выполняются:

Не выбирайте полный перечень автоматически. Передача конкретному лицу указывается отдельно, а распространение допускается только в специальном сценарии.

Как осуществляется обработка:

Автоматизированная обработка сама по себе не означает принятие исключительно автоматизированного решения. Последний вариант нужен только при юридических или иных существенных последствиях для субъекта.

Поручается ли обработка другому лицу:

Обработчик действует по поручению оператора. Если обработчиков несколько, в следующих полях отдельно сопоставьте каждому его функцию, цель, данные и действия. Лицо, самостоятельно определяющее цель, укажите получателем в следующем вопросе.

Передаются ли данные самостоятельному получателю:

Самостоятельный получатель использует данные для собственной цели. Если получателей несколько, отдельно сопоставьте каждому перечень данных и цель. Не объединяйте получателя с обработчиком по поручению.

Где обрабатываются данные:

При сборе данных граждан РФ через Интернет первичная запись и хранение должны выполняться в российских базах. До трансграничной передачи оператор получает сведения о получателе и защите данных, проводит оценку и направляет отдельное уведомление Роскомнадзору; одно согласие этого не заменяет.

Срок действия согласия:

Не используйте бессрочное согласие. Укажите дату, период или объективное событие, связанное с целью.

Что происходит после достижения цели или отзыва:

Отзыв прекращает обработку, основанную на согласии. Отдельные данные могут сохраняться только при наличии другого самостоятельного законного основания.

Как отозвать согласие:

Канал отзыва должен быть конкретным и не сложнее способа предоставления согласия.

Последствия отказа от согласия:

Если данные обязательны по федеральному закону, укажите закон и точное последствие. В остальных случаях не связывайте необязательное согласие с основной услугой.

Проверьте, что выбраны нужные Вам условия и заполнены все поля.