Суть нормы
Оператор обязан принять меры для соблюдения закона: издать политику в отношении обработки ПДн, назначить ответственного, применять правовые, организационные и технические меры. Документ, определяющий политику, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к нему (ч. 2).
Что это значит для сайта
Политика обработки ПДн — единственный документ, который закон требует разместить в свободном доступе. Дайте на неё ссылку в подвале с каждой страницы и рядом с каждой формой. Её отсутствие — самое частое нарушение, которое выявляет наш сканер.