Информационное агентство

Персональные данные в информационном агентстве появляются почти в каждой редакционной операции: журналист берет комментарий у эксперта, выпускающий редактор получает список участников пресс-конференции, отдел рекламы обрабатывает заявки, кадровая служба ведет документы сотрудников, а сайт сохраняет сведения о посетителях.

Вопрос уже не сводится к тому, где поставить галочку в форме. Нужно понимать, для какой конкретно цели собираются сведения, на каком основании они используются, кто получит к ним доступ и что произойдет после завершения работы.

Ошибки в этой области могут затронуть не только бюджет агентства. Неправомерное раскрытие телефона героя, публикация лишних сведений о пострадавшем или утечка базы подписчиков способны подорвать доверие аудитории и поставить под удар журналистов, источники и само издание.

При этом требования закона не отменяют права редакции собирать общественно значимую информацию и распространять материалы. Задача - разделять редакционную работу с информацией и обычную обработку данных, которую агентство ведет как организация.

Ниже - практический разбор того, как выстроить сбор и обработку персональных данных в российском информационном агентстве: от первого контакта с источником до хранения архивов и реагирования на инциденты.

Правила зависят от обстоятельств, а законодательство меняется, поэтому перед запуском процессов и публикацией спорного материала редакции стоит сверять решения с юристом и актуальными нормами.

Какие сведения считать персональными данными

Персональные данные информация, относящаяся к прямо или косвенно определенному физическому лицу. Очевидные примеры - фамилия, имя, номер телефона, адрес электронной почты, фотография, паспортные сведения.

Но одного отдельно взятого поля может быть недостаточно, чтобы установить личность. И наоборот: несколько, на первый взгляд, нейтральных деталей в сочетании позволяют понять, о ком идет речь.

Для информационного агентства это особенно важно. Название небольшой деревни, должность единственного врача в районе, возраст и описание события могут вместе выдать конкретного человека, даже если его имя не названо.

То же касается комментариев, аудиозаписей и видеокадров: голос, внешность, рабочее место, номер автомобиля или бейдж иногда позволяют идентифицировать героя. Поэтому проверять нужно не только отдельное поле в таблице, но и весь контекст публикации.

Закон не делит персональные данные на "важные" и "неважные" по степени неловкости для редакции. Однако для практической оценки полезно различать категории:

• Обычные данные: имя, должность, рабочие контакты, адрес доставки, сведения о подписке. Они тоже требуют законного основания и аккуратного обращения.

• Специальные категории: сведения о здоровье, национальной принадлежности, политических взглядах, религиозных убеждениях и некоторые другие данные, перечисленные законом. Их обработка ограничена строже.

• Биометрические данные: сведения о физиологических или биологических особенностях, которые используют для установления личности, например изображение лица или голос в соответствующем контексте.

  Не всякая фотография автоматически становится биометрией в юридическом смысле, но публикация изображения все равно может затрагивать право на изображение и частную жизнь.

• Данные, разрешенные субъектом для распространения: сведения, в отношении которых человек дал отдельное согласие на раскрытие неопределенному кругу лиц. Такое согласие нельзя подменять обычным разрешением на обработку.

Практическая граница проходит не между "секретным" и "общедоступным", а между конкретными целями и способами использования. Рабочий телефон пресс-службы, размещенный на официальном сайте, может быть открыт для связи по служебным вопросам.

Это не означает, что его без дополнительной оценки можно включить в массовую рекламную рассылку или передать партнеру для продвижения услуг.

Публичность сведений также не равна неограниченному разрешению на их переработку. То, что человек выступил на открытом мероприятии или сообщил должность журналисту, само по себе не отвечает на все вопросы: кто, зачем и в каком объеме вправе хранить его данные.

Открытая публикация источника может быть оправданна редакционной задачей, но для базы рекламных контактов может понадобиться другое основание.

Полезное правило для редакции: если по набору деталей можно узнать живого человека, обращайтесь с этим набором как с персональными данными, пока не доказано обратное. Это не означает, что каждую фамилию нужно скрыть.

Это означает, что перед сбором и распространением следует определить цель, проверить основание, минимизировать лишнее и оценить возможные последствия.

Сначала определите цель и правовое основание

Обработка начинается не с формы на сайте, а с ответа на вопрос: зачем агентству конкретные сведения? Цель должна быть определенной, законной и понятной.

Формулировка "для улучшения качества работы" слишком расплывчата, чтобы служить надежным ориентиром для долгосрочного хранения и широкого использования базы.

Гораздо яснее: "чтобы связаться с автором комментария для проверки цитаты" или "чтобы оформить доступ к платной рассылке".

В российском законодательстве согласие - важное, но не единственное возможное основание обработки.

В зависимости от ситуации данные могут обрабатываться для исполнения договора, выполнения обязанностей, установленных законом, осуществления прав и законных интересов оператора либо на иных предусмотренных законом основаниях. Редакционную деятельность и сбор информации нельзя сводить к механическому получению отдельной подписи во всех случаях.

Но и ссылаться на свободу слова как на универсальное разрешение собирать любые сведения на любые цели нельзя.

Для каждого процесса составьте короткую карточку: цель, категории людей, перечень данных, основание, срок хранения, круг доступа и способ удаления.

Например, карточка для гостя пресс-конференции может содержать имя, редакцию и рабочую почту, использоваться для аккредитации и уведомлений об изменениях расписания, а после завершения мероприятия храниться ограниченный срок для отчетности или удаляться по утвержденному графику.

Смешивать разные цели в одном согласии - плохая практика. Человек оставил телефон, чтобы получить ответ на запрос, но это не означает автоматически, что он согласился на рекламные звонки, передачу данных партнерам или бессрочное хранение контакта в редакционной базе.

Если цели действительно разные, объясните их раздельно и получите нужное основание для каждой.

Редакции стоит отличать оператора персональных данных от журналиста, который собирает сведения в рамках профессиональной деятельности.

Агентство как юридическое лицо может обрабатывать информацию о подписчиках, работниках, клиентах и посетителях сайта.

Работа журналиста с данными для подготовки материала имеет особый контекст и предусмотренные законом особенности, но они не дают оснований использовать полученное для несвязанных коммерческих целей.

В спорных ситуациях фиксируйте логику решения: общественная значимость, роль человека, характер сведений, способ получения, риск вреда, возможность обойтись менее чувствительными данными.

Такая запись не заменяет юридическое заключение, но помогает показать, что редакция оценивала вопрос, а не действовала наугад.

Журналистский сбор информации и согласие героя

В работе агентства важно не смешивать согласие на беседу, согласие на публикацию и согласие на обработку персональных данных. Человек может согласиться ответить на вопросы, но попросить не указывать его имя.

Эксперт может дать комментарий от своего имени, однако не соглашаться на использование личного телефона в открытой публикации. Сотрудник компании может говорить как официальный представитель, а не как частное лицо.

Эти условия лучше уточнять до интервью, а не после выхода новости.

Журналисту полезно проговорить формат заранее: будет ли запись, как обозначат собеседника, можно ли использовать цитату, допустима ли публикация фотографии и где появится материал. Если источник просит анонимность, редакция должна понять ее пределы: скрыть имя недостаточно, когда должность, место работы и детали события мгновенно раскрывают личность.

Иногда нужны изменение отдельных деталей или более общая формулировка - при условии, что это не искажает смысл и не вводит аудиторию в заблуждение.

Для быстрых новостей характерна ловушка "у нас всего лишь комментарий". В записной книжке остаются номер, личная почта, сведения о месте работы и содержание разговора. Если эти записи синхронизируются с облачным сервисом, попадают в общий чат или пересылаются подрядчику, редакция уже должна понимать, кто и на каком основании получает доступ.

Рабочий контакт тоже может оказаться личным, а журналистская переписка - содержать сведения, которые человек не рассчитывал увидеть в общей базе.

При сборе сведений придерживайтесь принципа достаточности. Если нужно подтвердить должность спикера, обычно не требуется копировать его паспорт. Если организатору мероприятия достаточно имени и редакции, дата рождения и домашний адрес будут избыточными.

Если источник просит проверить написание фамилии, нет необходимости собирать дополнительные сведения о семье или здоровье.

Отдельная осторожность нужна при работе с уязвимыми людьми: несовершеннолетними, пострадавшими, людьми в кризисной ситуации, пациентами и свидетелями чувствительных событий.

Юридическая допустимость публикации - не единственный критерий. Редакция должна учитывать риск травматизации, угроз, стигматизации и повторной идентификации.

Даже если сведения уже появились в соцсетях, повторное распространение крупным агентством может резко увеличить масштаб вреда.

Перед публикацией задайте несколько практических вопросов:

• Действительно ли имя и дополнительные детали нужны для понимания новости?

• Можно ли установить человека по совокупности признаков, даже если имя убрано?

• Не раскроет ли публикация местонахождение пострадавшего, свидетеля или несовершеннолетнего?

• Понимал ли собеседник, что комментарий предназначен для публикации, и были ли оговорены условия?

• Можно ли подтвердить общественно важный факт менее вторгающимся способом?

Факт, что источник сам отправил фотографию или документы, не снимает с агентства обязанности оценить цель и риски использования. Полученные материалы нужно проверять на наличие чужих персональных данных, адресов, номеров документов и сведений о третьих лицах.

Иногда достаточно закрыть лишнее на опубликованном изображении, но исходный файл при этом также необходимо хранить с ограниченным доступом.

Анонимный источник требует отдельной дисциплины внутри редакции. Его личность может быть известна ограниченному кругу сотрудников, но для работы с материалом часто достаточно условного обозначения.

Не включайте настоящее имя в общедоступный заголовок файла, не пересылайте его в массовый редакционный чат и заранее определите, кто вправе раскрыть данные личности при чрезвычайной ситуации. Чем меньше людей и сервисов знают источник, тем ниже риск случайной утечки.

Формы, подписки, обращения и регистрация на сайте

Онлайн-форма часто становится первой точкой, где человек передает данные агентству. Для ее корректной работы недостаточно поставить флажок "согласен" и спрятать подробности в длинном документе.

Пользователь должен понимать, кто собирает сведения, для чего они нужны, какие именно данные запрашиваются и как с ним свяжутся. Информация должна быть доступна в момент сбора, а не только после регистрации или по запросу в службу поддержки.

Не запрашивайте сведения "на всякий случай". Для отправки вопроса редакции может быть достаточно имени или псевдонима, контактного адреса и текста обращения.

Дата рождения, домашний адрес и скан паспорта здесь обычно не нужны. Если дополнительные поля действительно обязательны, объясните почему и не маскируйте их под необязательные.

Согласие должно быть конкретным и информированным, а действие пользователя - выражать его решение. Предустановленные галочки, объединение рекламной рассылки с обязательными условиями регистрации и формулировка "используя сайт, вы соглашаетесь на все" создают риск, что воля человека не подтверждена надлежащим образом.

Для рассылки разумно использовать отдельный, изначально не отмеченный выбор и простой механизм отказа.

Особое внимание уделите тексту рядом с кнопкой отправки. Короткое пояснение может сообщить цель обработки, назвать оператора и обозначить, где прочитать подробные условия. В полноценной политике обработки следует описать категории данных, операции, сроки, основания, порядок реализации прав пользователя и меры защиты.

Политика не заменяет согласие, когда оно требуется, а согласие не заменяет понятного информирования.

Если форма собирает сведения через сторонний сервис, выясните, где физически хранятся данные и кто может их просматривать. Важно не только название поставщика, но и его роль: действует ли он по поручению агентства, использует ли информацию для собственных целей, передает ли ее субподрядчикам.

Договор с обработчиком должен отражать поручение и обязанности по конфиденциальности и безопасности, а редакции нужно контролировать фактический доступ.

Технические мелочи нередко превращаются в большую проблему. Например, форма может отправлять копию обращения на личную почту нескольких сотрудников, сохранять полную запись в системе аналитики или не очищать вложение после закрытия тикета.

Проведите тестирование: отправьте пробную заявку и проследите, куда она попадает, кто получает уведомление, какие журналы ведутся и сколько времени сохраняется копия.

Для подписок заведите отдельный процесс: источник согласия, дата и время подписки, выбранная тематика, версия текста и статус отписки. Это помогает доказать, почему человеку отправляется письмо, и не продолжать коммуникацию после отказа.

Подтверждение адреса по электронной почте полезно как техническая мера против ошибок и чужих адресов, но само по себе не решает все вопросы правового основания.

Видимый текст формы - часть пользовательского опыта, а не юридическая помеха. Короткая и честная формулировка повышает доверие: "Адрес нужен, чтобы прислать ответ.

Рекламные предложения отдельно" работает понятнее, чем абстрактный пункт о любых целях, сроках и третьих лицах.

Когда цель меняется, нужно оценить, соответствует ли новое использование первоначальному основанию, и при необходимости получить новое согласие или прекратить обработку.

Редакционная база, доступ сотрудников и хранение

У агентства быстро накапливаются списки экспертов, пресс-служб, авторов, фрилансеров, героев публикаций и участников мероприятий. Такая база удобна, пока понятно, кто ее ведет и зачем.

Если контакты годами копируются между таблицами, телефонами и почтовыми клиентами, невозможно уверенно ответить, где лежит актуальная версия и кто вправе использовать сведения.

Создайте единые правила ведения контактных данных. У записи должен быть понятный источник, дата проверки и деловая цель: например, "контакт для запросов по экономической статистике". Не превращайте редакционную адресную книгу в универсальный маркетинговый список.

Если человек предоставил рабочий телефон для оперативных комментариев, ему не обязательно быть адресатом предложений рекламного отдела.

Назначьте доступ по рабочим ролям. Журналистам нужны контакты для подготовки материалов, кадровой службе - данные работников, бухгалтерии - документы для расчетов, а внешнему дизайнеру обычно не нужны ни кадровый архив, ни полная база подписчиков. Доступ "всем сотрудникам, вдруг пригодится" удобен лишь до первого инцидента.

Права стоит пересматривать при смене должности, уходе сотрудника и завершении проекта.

Не менее важны сроки хранения. Персональные данные нельзя держать бессрочно только потому, что сервер позволяет.

Срок определяется целью обработки, требованиями закона, договором и правилами архива. По завершении цели сведения нужно уничтожить или обезличить, если нет законного основания продолжать хранение.

Для редакции при этом может иметь значение сохранение материалов и документов, необходимых для подтверждения добросовестности работы или защиты прав, - такие случаи лучше отдельно описать в политике хранения.

Составьте таблицу сроков для основных процессов:

Удаление должно быть реальным, а не только визуальным. Запись может остаться в резервной копии, почтовом архиве, журнале системы или у подрядчика.

В политике резервного копирования определите, как удаленные данные исключаются из обычного доступа и когда исчезают из циклических копий.

Если мгновенное стирание резервной копии технически невозможно, ограничьте доступ и исключите восстановление удаленных сведений в рабочую базу без повторного удаления.

Обезличивание - не простая замена имени на инициалы. Если человека можно снова определить по должности, дате события, географии или уникальным обстоятельствам, данные остаются потенциально идентифицируемыми. Для статистических отчетов полезно агрегировать значения: показывать число обращений по регионам, а не публиковать малочисленные группы, где единственный участник очевиден.

Бумажные материалы тоже требуют порядка. Блокнот с телефонами источников, распечатка списка аккредитованных журналистов и черновик с медицинскими сведениями должны храниться так, чтобы их не видел посетитель редакции и их нельзя было случайно выбросить в обычную корзину.

Уничтожение бумажных носителей организуйте безопасно, а передачу документов между офисами - с учетом конфиденциальности.

Публикация, распространение и права человека

Сбор данных и их публикация - разные этапы. Даже если редакция законно получила сведения, перед раскрытием аудитории стоит отдельно оценить правовое основание, общественную значимость и возможный вред. Наличие в распоряжении агентства телефона, адреса или фотографии не означает, что их необходимо выводить в текст.

Часто достаточно сообщить суть события без лишней идентификации.

Особенно внимательно проверяйте данные, позволяющие найти человека: точный домашний адрес, номер квартиры, личный телефон, маршрут, расписание, геометку и изображения документов. В новости о происшествии можно упомянуть населенный пункт, но публикация адреса квартиры обычно требует веского объяснения.

В материалах о публичных должностных лицах служебные сведения и действия по исполнению обязанностей могут быть общественно важны, однако личная информация о семье не становится автоматически относящейся к делу.

Если человек согласился на распространение сведений, проверьте содержание и форму согласия. Оно должно охватывать конкретные данные и условия распространения в требуемом законом объеме.

Общее разрешение "обрабатывать данные" не следует считать безусловным согласием на публикацию в интернете. Для изображения человека отдельно оценивайте правила использования изображения и обстоятельства съемки: снимок с открытого мероприятия и портрет из частной переписки - не одно и то же.

Публикация фото или видео группы людей требует контекстной оценки. Случайные участники массового события могут оказаться на общем плане, но крупный план человека в унизительной или опасной ситуации создает иной риск.

Если съемка ведется в месте, где люди вправе ожидать приватности, редакции нужно быть особенно осторожной. Размывание лица помогает не всегда: одежда, голос, номер машины и фон могут раскрыть личность.

Редакционный процесс полезно дополнить проверкой перед выпуском материала. Ответственный редактор должен видеть не только текст, но и подписи, фотогалерею, метаданные файлов, скриншоты переписки и вложения.

EXIF-данные фотографии иногда содержат сведения о времени и месте съемки. Скриншот сообщения может показать имя пользователя, номер телефона или детали чужой переписки, которые не нужны читателю.

Работа с запросом на удаление или исправление персональной информации требует понятного маршрута. Не каждое обращение означает автоматическое снятие материала: нужно установить заявителя, понять, какие сведения оспариваются, оценить правовые основания публикации и сохранить редакционную независимость.

Но и игнорировать запрос опасно. Зафиксируйте его, передайте ответственному редактору или юристу, проверьте точность фактов и своевременно сообщите заявителю о принятом решении в допустимых пределах.

Иногда разумное решение - исправить ошибочную подпись, убрать необязательный идентификатор, обновить фотографию или ограничить распространение личных контактов, не удаляя весь материал. В других ситуациях общественный интерес требует сохранения публикации.

Важна последовательность: объяснить решение, не раскрывая лишних сведений, и не обещать результат до проверки фактов и закона.

Сайт, файлы cookie, аналитика и рекламные сервисы

Сайт информационного агентства может обрабатывать данные через форму подписки, комментарии, регистрацию, систему доставки уведомлений, аналитику, рекламные пиксели и технические журналы. Часть данных пользователь вводит сам, часть собирается автоматически: IP-адрес, характеристики браузера, время посещения, идентификаторы устройства и сведения о просмотренных страницах.

Конкретный состав зависит от настроек сервисов, поэтому нельзя описывать его наугад.

Составьте карту цифровых потоков: от браузера посетителя до сервера агентства, почтовой платформы, системы аналитики и рекламного кабинета. Для каждого компонента выясните, какие сведения он получает, где хранит, использует ли для собственных целей и кому передает.

Установка счетчика "по умолчанию" не отменяет ответственности оператора за соблюдение требований и информирование аудитории.

Проверьте правила локализации и трансграничной передачи.

Для российских операторов закон предусматривает требования к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных граждан России с использованием баз данных на территории России, с установленными законом исключениями.

Передача за рубеж регулируется отдельно и может требовать предварительной оценки условий и выполнения предусмотренных процедур.

Практический вывод: до подключения иностранного сервиса выясните, куда поступают данные и можно ли настроить обработку в соответствии с актуальными нормами.

Не полагайтесь только на рекламные обещания поставщика "полная безопасность" или "соответствие всем законам". Агентству нужны документы и технические ответы: какие поля собираются, где размещены серверы, как устроены роли доступа, ведется ли журнал действий, как сообщается об инцидентах, можно ли выгрузить или удалить данные после окончания договора.

Если подрядчик подключает субподрядчиков, это тоже должно быть понятно.

Журналирование не должно превращаться в бессрочное накопление. Логи нужны для диагностики и безопасности, но установите срок хранения и ограничьте круг сотрудников, которые могут просматривать IP-адреса и технические идентификаторы.

Для аналитики рассмотрите агрегацию, сокращенный срок хранения и настройки, уменьшающие возможность связать статистику с конкретным пользователем.

Cookie-баннер должен отражать реальную архитектуру сайта, а не быть декорацией. Не обещайте пользователю, что данные не передаются третьим лицам, если рекламные или аналитические скрипты фактически загружаются до его выбора.

Разделите необходимые технические механизмы и необязательные функции, объясните их назначение и настройте поведение сайта в соответствии с применимыми требованиями.

Юрист и технический специалист должны проверять такую систему вместе: один видит правовые основания, другой - что именно делает код.

Отдельный риск - комментарии и пользовательские публикации. В них посетители могут разместить чужой телефон, домашний адрес, фотографию документа или обвинение с раскрытием личных деталей.

Нужны правила модерации, канал для оперативного обращения и возможность скрыть потенциально опасные сведения до окончательной проверки. Не обязательно предварительно проверять каждую реплику вручную, но процесс реагирования должен быть реальным и доступным.

Защита, обучение и реагирование на утечку

Безопасность персональных данных складывается из организационных и технических мер. Организационные меры назначение ответственных, правила доступа, обучение сотрудников и порядок работы с носителями.

Технические - управление учетными записями, многофакторная аутентификация, резервное копирование, защита устройств, шифрование там, где оно необходимо, и контроль событий. Одна антивирусная программа не закрывает риски, если база открыта по общей ссылке.

В редакции полезно утвердить короткие обязательные правила: не пересылать сведения о героях на личную почту, не хранить пароли в общих документах, не публиковать рабочие таблицы по публичной ссылке, проверять адресата перед отправкой списка и не оставлять распечатки в переговорной.

Это простые меры, но именно поспешная пересылка не тому человеку часто создает инцидент.

Сотрудники должны понимать, что персональные данные встречаются не только в "юридических документах". Ими могут быть интервью, редакционные заметки, необработанные фотографии, переписка с подписчиком, запись телефонного разговора и выгрузка участников мероприятия.

При увольнении или смене роли рабочие доступы необходимо отозвать без задержки, а принадлежащие агентству материалы - вернуть и передать ответственному сотруднику.

План реагирования на инцидент подготовьте до того, как случится проблема.

Например, журналист случайно отправил список экспертов постороннему адресату; планшет с материалами потерян; учетную запись рассылки взломали; подрядчик сообщил о компрометации сервера.

Первые шаги - остановить дальнейшее раскрытие, сохранить факты для расследования, уведомить назначенного ответственного, определить состав и объем затронутых данных.

Далее нужно оценить, кого может затронуть инцидент и как снизить риск: отозвать публичную ссылку, сменить пароли и токены, потребовать удаления ошибочно отправленного файла, отключить интеграцию, предупредить людей, если это необходимо для защиты их интересов.

Порядок и сроки уведомления уполномоченного органа и субъектов зависят от актуальных требований закона и обстоятельств инцидента; их следует проверить немедленно, а не через несколько недель, когда уже восстановлена только часть картины.

Не пытайтесь скрыть проблему внутри редакции из опасения плохих новостей. Быстрое сообщение ответственному дает шанс ограничить ущерб.

Наказание за добросовестное сообщение часто делает организацию менее безопасной: люди начинают замалчивать ошибки, а небольшая утечка успевает разрастись.

Разбор должен отвечать не только на вопрос "кто виноват", но и на вопрос "почему система позволила отправить этот файл не туда".

После инцидента зафиксируйте хронологию, затронутые системы, принятые меры и дальнейшие изменения. Проверьте, не использовался ли общий пароль, не было ли избыточных прав и не зависела ли процедура от памяти одного сотрудника.

Если проблема связана с подрядчиком, пересмотрите договор, доступы и механизм получения уведомлений. Учебная тревога раз в год - например, тест на фишинговое письмо или проверка восстановления из резервной копии - помогает выявить слабые места до настоящего кризиса.

Документы и регулярная проверка процессов

Управление данными не должно держаться на одном шаблоне согласия.

Агентству нужен комплект документов, который соответствует фактической работе: политика обработки персональных данных, перечень целей и категорий, формы согласий там, где они необходимы, правила хранения и уничтожения, положения о доступе, договоры с обработчиками и план реагирования на инциденты.

Для отдельных процессов могут понадобиться дополнительные документы, например порядок работы с обращениями субъектов.

Если агентство обязано уведомить Роскомнадзор о намерении обрабатывать персональные данные, это нужно сделать в установленном порядке и поддерживать сведения уведомления в актуальном состоянии.

Наличие исключений и специальных условий зависит от фактических целей и характера обработки, поэтому проверка требуется до запуска процесса. Нельзя считать, что статус СМИ автоматически освобождает организацию от всех обязанностей оператора.

Назначьте ответственное лицо или команду, которой сотрудники могут задать простой вопрос: "Можно ли отправить эту таблицу организатору?" или "Как закрыть контакт источника после публикации?" Ответственный не обязан лично выполнять каждую операцию, но должен понимать общую карту процессов, поддерживать документы и подключать юриста при сложных случаях.

Удобно проводить инвентаризацию хотя бы ежегодно и при существенных изменениях: запуске нового сайта, подключении рассылки, покупке базы, смене облачного сервиса или начале партнерской кампании. В процессе проверьте:

• Какие формы и базы фактически собирают сведения, включая старые таблицы и архивные системы.

• Совпадают ли реальные цели обработки с тем, что указано в политике и сообщается человеку.

• Кто имеет доступ и есть ли у бывших сотрудников активные учетные записи.

• Какие подрядчики получают данные и где они их обрабатывают.

• Не истекли ли сроки хранения и работает ли удаление из связанных систем.

• Может ли редакция быстро обработать запрос человека об уточнении, прекращении обработки или доступе к сведениям.

Проверяйте не только документы, но и реальные действия. Если политика обещает хранить контакт до отписки, а CRM сохраняет его навсегда в нескольких выгрузках, формальное соответствие на бумаге мало помогает.

Проведите выборочную проверку: возьмите несколько записей из подписной базы, сопоставьте их с историей согласия и убедитесь, что отказ прекращает дальнейшую рассылку.

Для партнерских проектов заранее определите роли сторон. Иногда агентство и партнер самостоятельно принимают решения о целях использования данных и выступают отдельными операторами.

Иногда одна сторона поручает другой техническую обработку. От выбранной модели зависят договорные условия, информирование людей, порядок передачи и ответственность при инциденте. Формулировка "передаем партнеру для сотрудничества" без конкретики не объясняет, кто получит сведения и что будет с ними делать.

Практический старт можно организовать без гигантской реформы. Сначала опишите пять самых массовых процессов: контакты редакции, подписка, формы обратной связи, мероприятия и кадровый учет. Затем уберите лишние поля, назначьте владельцев баз, установите сроки хранения и проверьте основные договоры с подрядчиками.

После этого обновите уведомления и согласия. Такой порядок даст более заметный результат, чем попытка сразу переписать десятки документов, не выяснив, какие данные агентство реально собирает.

Для редакции персональные данные - одновременно рабочий ресурс и зона ответственности. Чем точнее агентство знает, зачем ему конкретное сведение, тем меньше лишней информации оно хранит и тем проще защитить героя, источник, сотрудника или подписчика. Сильный процесс не мешает журналистике: он помогает получать информацию осознанно, не раскрывать больше необходимого и спокойно объяснять, почему редакция приняла то или иное решение.

Начинать стоит с простых вещей - проверить формы, ограничить доступ к базам, договориться о правилах для журналистов и назначить человека, который не даст важному вопросу потеряться между редакцией, IT и юристами.

Частые вопросы

Можно ли использовать рабочий телефон эксперта из открытого источника? Можно оценивать его использование для связи по профессиональному вопросу, но открытость контакта не делает его универсальным разрешением на любые рассылки, передачу партнерам или бессрочное хранение.

Зафиксируйте источник и цель, используйте минимально необходимую информацию и учитывайте возражения человека.

Нужно ли получать согласие у каждого героя новости? Не во всех случаях журналистская работа и публикация общественно значимой информации опираются именно на согласие. Основание зависит от характера материала и обстоятельств получения сведений.

При этом особые категории данных, изображение человека, частная жизнь, несовершеннолетние и риск причинения вреда требуют отдельной оценки и, при необходимости, юридической консультации.

Можно ли оставить данные после отписки от рассылки? Не следует продолжать использовать адрес для отправки писем. Иногда агентству нужно сохранить минимальную техническую запись о факте отказа, чтобы случайно не подписать человека снова или подтвердить соблюдение его решения.

Цель, состав и срок хранения такой записи нужно определить отдельно.