У организации должно быть одна политика о персональных данных или несколько?

Question

[Araxis]

Если организация обрабатывает ПДн разных групп лиц:

• своих сотрудников,
  
• клиентов,
  
• подписчиков на новости (не сотрудники и не действующие клиенты),
  
• посетители сайта (любой кто вошел на сайт собирая неперсонифицированные данные используя cookies),
  

необходимо подготовить одну Политику о ПДн, или можно несколько, например: отдельную для посетителей сайта, отдельную для зарегистрировавшихся, отдельную для сотрудников, отдельную для клиентов?
От каждой группы предполагается собирать данные разного объема и для разных целей.

Answer 1

[aderes]

Это уж как вам будет угодно... можете одну общую политику разработать, а в приложениях ее конкретизировать по источникам получения ПД и целям, а можете и разделить ее... но первый вариант проще администрировать (вносить изменения, дополнять, да и для сотрудников проще знать что в организации есть один документ, а не десять, с которыми нужно знакомиться, расписываться по десять раз...и т.д.)

Answer 2

[Dimonchik]

своя для каждой роли