"Политика оператора персональных данных"

Одним из немногих положительных требований1, внесенных в Федеральный закон «О персональных данных» № 152-ФЗ в июле прошлого года, является обязанность оператора персональных данных (далее – ПДн) разработать и опубликовать документ, определяющий его политику в отношении обработки ПДн. Основанием для нововведения послужило желание законодателей гармонизировать российские подходы к защите ПДн с западными – там операторы давно размещают на своих сайтах privacy policy2. В этой статье мы попробуем разобраться, зачем нужна такая политика, что в ней нужно прописать и каким образом можно сделать ее полезной для субъекта и оператора.