Готовьтесь к штрафу в четверть миллиона — изменения в законе о персональных данных
Таким образом вам может грозить штраф до 250 000 рублей.
Пример из жизни:
Роскомнадзор выписал компании штраф за нарушение закона о персональных данных из-за формы обратной связи на сайте (стандартного состава «имя-тема-текст сообщения», причем имя является необязательным полем). Оспорить решение не удалось.
Речь идет о решении, принятом территориальным управлением Роскомнадзора в Тамбове. Специалисты РКН обнаружили, что «Тамбовская городская юридическая компания» разместила на сайте форму обратной связи. При этом документ о политике конфиденциальности в отношении обработки персональных данных на сайте отсутствовал. Компанию оштрафовали.(Источник: по ссылке)
Эти изменения актуальны для всех операторов персональных данных, то есть для всех кто собирает персональные данные через сайт.
К персональным данным относятся:
- ФИО;
- Номер телефона;
- Электронная почта;
- Информация о месте и дате рождения;
- Данные паспорта;
- СНИЛС;
- И прочее.
Операторами персональных данных являются все сайты у которых есть форма заказа или подписки.
Способы получения персональных данных:
- Форма заявки на сайте;
- Форма подписки;
- Форма обратной связи;
- Форма заказа товаров;
- Любые другие формы куда вводятся персональные данные пользователя.
Для избежания штрафов вам необходимо:
- Разместить политику конфиденциальности на своем сайте. Это правовой документ, подтверждающий право владельца сайта на сбор, обработку и хранение личных данных пользователей интернета. Данный документ можно разместить в подвале сайта. Разработку документа поручите юристу.
- Получить согласие на обработку персональных данных. На сайтах это реализуется включением в формы сбора персональных данных ссылки на политику конфиденциальности и соответствующего текста.
- Разместить на сайте документ «Политика в отношении обработки персональных данных».
- Уведомить Роскомнадзор о своем намерении осуществлять обработку персональных, после чего вас включат в реестр операторов персональных данных
Это не полный список всех действий, которые нужно осуществить. Если вы не выполните условия закона, к вам может обратиться Роскомнадзор и у вас будет всего 30 дней, чтобы собрать все документы и внести все изменения на свой сайт.
Список документов, которые может потребовать Роскомнадзор очень большой и собрать его за 30 дней, которые у вас будут, после того как вам вынесут предупреждение будет не просто. Задумайтесь о соблюдении всех требований уже сейчас и обращайтесь к компетентным специалистам.
Мы уже предложили своим клиентам помощь в подготовке документов и внесении изменений на сайт.
