Изменения в законе о персональных данных: отвечаем на вопросы

Обратите внимание! Этот материал будет крайне полезен владельцам сайтов, на которых есть любая форма сбора персональных данных: подписка на рассылку, обратная связь, личный кабинет, регистрация. Изменение закона о персональных данных коснулось РФ.

Большинство владельцев сайтов работает с обработкой персональных данных. 1 июля 2017 года вступили в силу изменения в законе о персональных данных. Теперь правонарушения повлекут за собой гораздо более серьезные штрафы – общей суммой до 300 000. Рассказываем в материале самое важное о том, что нужно знать, чтобы не нарушать закон.

Почему потребовались изменения в законе?

В законодательство были внесены изменения в связи с наличием наиболее распространенных нарушений, с которыми сталкивался Роскомнадзор.

Это, например, отсутствие на сайте:

• Ссылки на соглашение на обработку данных в форме обратной связи (штраф 50 000 рублей)
• Политики конфиденциальности (штраф 10 000 и 30 000 для ИП и юр. лиц, соответственно)

Что такое персональные данные?

Персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) – закон 152-ФЗ «О персональных данных».

Таким образом, в законе не перечислены все возможные персональные данные, но указано, что это любая информация, по которой можно опознать человека. Таковой не являются логин и пароль, но вот электронная почта – персональные данные. Наиболее распространенные для обработки на сайтах персональные данные:

• Телефон
• Адрес
• Cookie
• IP-адрес
• ФИО (и по отдельности)
• Дата рождения
• E-mail
• Фото
• Ссылки на персональные сайты и профили в соцсетях

Ответственность за нарушение понесет лицо, которое самостоятельно или совместно с другими занимается обработкой персональных данных, определяет цели обработки, состав и совершаемые операции.

«Я собираю персональные данные, но не обрабатываю.»

Под определение обработки персональных данных попадают также сбор и хранение. Это касается также тех случаев, когда вы собираете данные и сразу же их удаляете. Это обработка данных.

Что делать?

Некоторые рекомендации, которые помогут вам адаптировать свой сайт к требованиям 152-ФЗ.

• Убедитесь в том, что хостинг и база с персональными данными располагаются на территории России.
• Под каждой формой сбора персональных данных разместите следующий текст: «Нажимая на кнопку, вы даете согласие на обработку своих персональных данных».
• Добавьте ссылку на Пользовательское соглашение (согласие на обработку данных). Текст договора может быть выведен на отдельной странице.
• Разместите информацию о том, как физическое лицо может отозвать свое данное ранее согласие на обработку персональных данных.
• Добавьте на сайт Политику конфиденциальности компании.
• Подготовьте для своих сотрудников соглашения о неразглашении персональных данных.

Для проверки Роскомнадзор может запросить большой перечень документов. При выявлении нарушений возможны такие неприятные последствия, как блокировка, штрафы и в отдельных случаях – прекращение деятельности организации.

Избавьте себя от рисков, прислушайтесь к нашим советам и изучите подробнее новые изменения в законе.