Итак, цели обработки есть 🎯. Теперь определим конкретные действия, которые необходимо выполнить, чтобы достичь этих целей, т.е. определим, как будем обрабатывать данные.

Способ:

Сначала выберем способ. Для этого решим, будем ли обрабатывать данные на бумаге 📁 или же при помощи компьютера👨‍💻. В зависимости от этого определяем, каким именно способом данные будут обрабатываться:

🔹 автоматизированным;

🔹  неавтоматизрованным;

🔹  смешанным — сразу двумя.

На практике отказаться от неавтоматизрованного способа довольно затруднительно, поэтому чаще всего выбирают смешанный способ обработки. Обработка персональных данных на бумаге, например, может потребоваться для соблюдения трудового законодательства, организации пропускного режима и т.п.

В большинстве случаев используется смешанный способ 🤓 .

Действия📝 :

Обработка персональных данных — любые действия с персональными данными. Так что же это могут быть за действия?

Примеры конкретных действий, которые бы считались обработкой персональных данных перечислены в законе. Однако, не каждому действию закон дает определение. Ниже в таблице собрал действия и то, как на сегодняшний день в практике толкуется их значение.

 Что делать дальше?

Проверить указан ли способ обработки и конкретные действия с данными в:

🔹  Политике обработки персональных данных;

🔹  Согласии на обработку персональных данных;

🔹  Уведомлении о начале обработки персональных данных.