Как избежать претензий от Роскомнадзора к сайту компании

Персональные данные

Персональными данными считается вся информация, с помощью которой можно идентифицировать клиента. Как правило, это его имя, телефон, электронная почта и так далее. В работе с такой информацией бизнесу нужно опираться на Федеральный закон № 152-ФЗ «О персональных данных».

На сайте должна быть четко прописана политика обработки персональных данных: какие виды информации обрабатываются, как это делается, как данные уничтожаются и так далее. Чем подробнее, тем лучше.

Но даже отображая свою политику, бизнес не может собирать информацию о клиентах по умолчанию. Сегодня необходимо, чтобы пользователь дал согласие на работу со своими данными. Для этого человек должен поставить галочку в специальной форме на сайте.

Роскомнадзор может проверить не только наличие формы согласия и прописанной политики, но и реальность поставленных галочек. Получается, что согласия не могут быть автоматическими или заранее заполненными. Их действительно должны давать живые пользователи, посещающие сайт.

Следующий нюанс, на который стоит обратить внимание, — это текст согласия. При его составлении нужно опираться на закон о персональных данных. Так, важно закрепить: цель обработки персональных данных, как и кто будет их использовать, как можно отозвать свое согласие (например, направив письмо или заполнив форму на сайте). По закону, клиент может «передумать», а бизнес обязан ответить на обращение.

Недавно один интернет-магазин женской одежды обратился к нам за юридической консультацией, чтобы узнать, как правильно работать с данными пользователей. Владелец побоялся действовать без предварительной рекомендации.

Юрист разъяснил весь процесс с нуля: помог составить тексты политики обработки данных и согласия, пояснил основные положения закона и рассказал про штрафы.

Через какое-то время магазин повторно обратился за правовой консультацией, чтобы юрист посмотрел сайт и сказал, есть ли нарушения в разрезе сбора данных.

Юрист нашёл нарушения в тексте согласия на обработку. Это было странно, ведь правильный текст помогал составить этот же юрист. Но оказалось, что владелец интернет-магазина решил вырезать «ненужные куски».

Помните, что при составлении политики обработки персональных данных «ненужных» формулировок не бывает. Если юристы их прописывают, значит, они необходимы с точки зрения закона.