Информационная составляющая деятельности по обработке персональных данных: от публикации политики до работы с сотрудниками
Говоря об организационно-правовом направлении деятельности оператора по приведению работы с ПДн в соответствие с требованиями существующего законодательства, многие забывают об ее информационной составляющей. Даже такая, казалось бы, однозначно позитивная норма закона о необходимости публикации в открытых источниках политики оператора в отношении обработки ПДн и сведений о реализуемых требованиях к защите ПДн, прописанная в части 2 статьи 18.1, вызвала негативную реакцию операторского сообщества. Что же на самом деле подразумевает под собой политика оператора в отношении обработки ПДн и кому она адресована: оператору или субъекту?