Год в «жестком» режиме: почему пустые сайты и отсутствие согласий — это риск?
Друзья, коллеги, предприниматели. Мы с вами живем в режиме строгого соблюдения закона о персональных данных уже год. И, честно говоря, картина на многих сайтах наших клиентов удручает: там по-прежнему пусто. Даже те изменения, которые мы внедряли ранее, часто не внесены.
Это не просто формальность. Это прямой риск получить штраф от Роскомнадзора, который сейчас активно проверяет соблюдение законодательства. Давайте еще раз проговорим «базовый набор» для выживания и легальной работы в интернете. Если у вас нет этих четырех элементов — вы нарушаете закон.
1. Внесение в реестр операторов персональных данных
Это фундамент. Любая компания/ИП/Самозанятый , которая собирает ФИО, телефоны, e-mail или даже просто использует файлы cookie, является оператором персональных данных.
● Что нужно сделать: До начала обработки данных вы обязаны направить уведомление в Роскомнадзор. После этого ведомство вносит вас в специальный реестр.
● Последствия: Работа без уведомления — это самостоятельный состав административного правонарушения. Если вы есть в реестре, но не обновили там данные (например, сменили юридический адрес или перечень обрабатываемых данных), это тоже нарушение.
2. Политика в отношении обработки персональных данных
Это ваш главный публичный документ. Он должен быть на сайте, и пользователь должен иметь к нему легкий доступ (обычно ссылка размещается в футере — «подвале» сайта).
Что обязательно должно быть в Политике:
● Категории персональных данных, которые вы собираете (ФИО, телефон, e-mail и т.д.).
● Цели обработки (для чего вам эти данные: для исполнения договора, рассылки новостей и т.д.).
● Правовое основание обработки (ссылка на статьи законов).
● Порядок и условия обработки, включая сведения о трансграничной передаче (если данные уходят за рубеж).
● Сроки обработки и хранения.
● Порядок уничтожения данных по достижении целей обработки.
Просто скачать шаблон из интернета и забыть — плохая стратегия. Политика должна соответствовать вашим реальным бизнес-процессам.
3. Согласие на обработку персональных данных
Это самый частый камень преткновения. Согласие должно быть:
● Конкретным: Вы не можете одним согласием разрешить всё и навсегда. Для каждой цели (например, регистрация на сайте и получение рекламной рассылки) должно быть отдельное основание.
● Информированным: Человек должен понимать, кому, какие данные и для чего он передает.
● Сознательным: Это должно быть активное действие пользователя.
Как это выглядит на практике (чек-лист):
● Чекбокс (галочка): Рядом с фразой «Нажимая кнопку, я даю согласие на обработку моих персональных данных» должен стоять пустой квадратик, который пользователь заполняет сам. Предзаполненная галочка — нарушение.
● Гиперссылка: Текст «согласие на обработку персональных данных» должен быть кликабельным и вести на полный текст согласия или на вашу Политику.
● Разделение целей: Если вы хотите отправлять маркетинговые письма, галочка для этого должна стоять ОТДЕЛЬНО от галочки «Согласен с условиями договора».
4. Согласие на использование файлов cookie
С точки зрения Роскомнадзора и судов, cookie, которые позволяют идентифицировать пользователя (аналитические, рекламные), — это тоже персональные данные.
Поэтому на вашем сайте должен появиться баннер согласия на использование cookie. Он должен:
1. Четко информировать пользователя о том, что сайт собирает файлы cookie.
2. Предлагать выбор: принять все или настроить (отключить ненужные).
3. Содержать ссылку на вашу Политику в отношении cookie.
Итог: что делать прямо сейчас?
1. Проверьте себя. Зайдите на свой сайт с позиции обычного пользователя. Видите ли вы внизу ссылку на Политику? Есть ли при заполнении форм активные чекбоксы? Появляется ли баннер про cookie?
2. Обновите Реестр. Проверьте свои данные в реестре операторов на сайте Роскомнадзора. Если вы изменили что-то существенное (например, начали обрабатывать биометрические данные), подайте уведомление об изменениях.
3. Пересмотрите документы. Убедитесь, что ваша Политика и формы согласий актуальны и соответствуют реальности.
Соблюдение этих четырех пунктов — это не прихоть юристов, а необходимый минимум для ведения бизнеса в России сегодня. Не откладывайте эту работу, чтобы потом не пришлось работать на штрафы.
