Кто обязан: почти все
Если на сайте есть форма заявки, подписка, корзина или онлайн-запись, вы собираете персональные данные и являетесь оператором по 152-ФЗ. Размер бизнеса не имеет значения: требования одинаковы для ИП с лендингом и для корпорации.
Оператор обязан определить правовые основания обработки, опубликовать политику, собирать согласия, уведомить Роскомнадзор и обеспечить хранение данных россиян на серверах в России.
Что должно быть на сайте
- политика обработки персональных данных: опубликованный документ о том, какие данные, зачем и как вы обрабатываете;
- согласие на обработку: чекбокс у каждой формы со ссылкой на текст согласия;
- отдельное согласие на рекламную рассылку, если вы ее ведете;
- уведомление об использовании cookie и метрик, если применяются;
- внутренние документы оператора: приказ, перечни, порядок доступа (их запрашивают при проверке).
Уведомление Роскомнадзора
До начала обработки оператор подает в Роскомнадзор уведомление о намерении обрабатывать персональные данные. Исключений почти не осталось, подача бесплатна и делается онлайн. Реестр операторов публичен: контрагенты и внимательные клиенты проверяют наличие в нем.
Штрафы: почему это перестало быть формальностью
Ответственность по ст. 13.11 КоАП последовательно ужесточается: обработка без согласия, отсутствие политики, неподача уведомления — каждый состав тянет на десятки и сотни тысяч рублей для компании, а повторные нарушения стоят дороже. За утечки введены оборотные штрафы, измеряемые миллионами. Полный комплект документов стоит на порядок дешевле одного минимального штрафа.
Частые вопросы
У меня только форма «Имя и телефон». Это тоже персональные данные?
Да. Имя и телефон позволяют определить человека, это персональные данные, и их сбор уже делает вас оператором со всеми обязанностями.
Достаточно ли скачать политику из интернета?
Формально документ появится, но в нем будут чужие цели обработки, чужие данные и чужие процессы. При проверке или жалобе клиента несоответствие политики реальности само по себе становится нарушением.
Нужно ли согласие, если данные я получаю в мессенджере?
Да, канал получения не важен. Если вы собираете и храните данные клиентов для работы, основания и согласия должны быть оформлены.
Чем помогу
Подготовлю комплект по 152-ФЗ под ваш сайт: политику, согласия, уведомление в Роскомнадзор. С привязкой к вашим реальным формам и сервисам.
Открыть услугу