С первого июля 2017 года вступили в силу поправки для статьи 13.11 КоАП, касающиеся нарушения закона о сборе и хранении персональных данных. Например, за обработку персональных данных без согласия клиента или отсутствие на сайте политики конфиденциальности компанию могут оштрафовать на сумму до 75 тысяч рублей.
Но я не собираю персональные данные!
Бытует мнение, что под персональными данными понимается как минимум скан паспорта с пропиской. Но на самом деле под это определение попадает вся информация, с помощью которых можно идентифицировать человека: ФИО, телефона и электронного адреса уже достаточно. Если на вашем сайте есть личный кабинет пользователя или форма заказа звонка — значит вы автоматически становитесь оператором персональных данных.
И как обрабатывать данные, чтобы не стать нарушителем?
Наверняка на многих сайтах при регистрации или отправке формы обратной связи вы встречали обязательную галочку, уведомляющую о вашем согласии на обработку и хранение предоставленной информации. Помимо запроса согласия пользователя в открытом доступе обязательно должна быть размещена информация о политике конфиденциальности компании. Ну и, разумеется, вы не должны использовать имеющуюся информацию в других целях, кроме тех, на которые человек дал согласие.
Я не думаю, что регулирующие органы доберутся до моего сайта!
Может и не доберутся, конечно. Но если доберутся — будет очень неприятно. С 1 июля протоколы о нарушении выписываются не прокуратурой, а Роскомнадзором, что значительно ускоряет процесс.
Я являюсь владельцем сайта, собираю данные и не хочу получить штраф. Что делать?
Обратиться к нам!
Специалисты нашей компании доработают все формы на вашем сайте так, чтобы они соответствовали обновленным правилам. Первые волны штрафов уже прошли, так что стоит поторопиться.
