Многие думают, что закон о персональных данных касается только банков и крупных компаний. На деле как только на вашем сайте есть форма заявки, вы уже оператор персональных данных со всеми обязанностями. Разберём, что нужно, без юридического тумана.
Когда вы попадаете под закон
Форма обратной связи, заявка, обратный звонок, подписка, онлайн-чат — всё это сбор персональных данных (имя, телефон, почта). Значит, применяется 152-ФЗ, и неважно, завод вы или магазин.
Что должно быть на сайте
- Политика конфиденциальности. Отдельная страница с описанием, какие данные и зачем собираете, ссылка в подвале
- Согласие на обработку. Чек-бокс в каждой форме со ссылкой на политику; без галочки форма не отправляется
- Уведомление в Роскомнадзор. Оператор данных обязан уведомить РКН о своей деятельности
- Хранение в РФ. Данные граждан России должны храниться на серверах в РФ
Чем грозит несоблюдение
Штрафы за нарушения в этой сфере ужесточаются и стали ощутимыми для бизнеса. Причём проверить сайт на отсутствие политики или согласия элементарно — это первое, на что смотрят. Дешевле привести в порядок, чем попасть на штраф.
Что делать
Базовые вещи (политика, чек-боксы согласия, дисклеймеры в формах) закрываются на уровне сайта. Мы, например, закладываем их при разработке по умолчанию. Финальную юридическую чистоту стоит сверить с юристом, но технический минимум обязателен сразу.
Не уверены, что ваш сайт соответствует 152-ФЗ? Проверим при аудите — покажем, чего не хватает. Первый разбор бесплатно.
