Политика конфиденциальности
Обработка персональных данных на сайте по 152-ФЗ.
Политика конфиденциальности: обязательный документ по 152-ФЗ
Если сайт собирает хоть какие-то персональные данные — имя в форме заявки, email подписки, телефон в заказе — вы оператор персональных данных и обязаны опубликовать политику их обработки (ч. 2 ст. 18.1 152-ФЗ).
Риски отсутствия
Штрафы по ст. 13.11 КоАП РФ: для ИП и организаций — десятки и сотни тысяч рублей, при повторных нарушениях — выше. Роскомнадзор проверяет сайты в том числе дистанционно.
Чек-лист внедрения
- опубликуйте политику на сайте (ссылка в подвале);
- под формами добавьте чекбокс согласия со ссылкой на политику;
- подайте уведомление об обработке данных в Роскомнадзор;
- если используете метрики и cookie — упомяните их в политике;
- назначьте ответственного за обработку данных.
Частые вопросы
Любому сайту, который собирает персональные данные: формы обратной связи, подписки, заказы, регистрация. Это требование 152-ФЗ.
Да, по общему правилу оператор подаёт уведомление об обработке персональных данных до её начала. Форма доступна на сайте Роскомнадзора.
Для полного комплекта нужны также согласие на обработку данных (чекбоксы у форм) и, при использовании cookie, уведомление о них. Внутри компании — положение об обработке ПДн и приказ об ответственном.
По ст. 13.11 КоАП РФ — от десятков тысяч рублей для ИП до сотен тысяч для компаний, с ростом при повторном нарушении.
Связанные документы
Согласие на обработку персональных данных
Согласие субъекта ПДн: цели, состав, срок.
СоставитьПолитика обработки персональных данных
Внутренний документ оператора ПДн по 152-ФЗ.
СоставитьПолитика обработки файлов cookie
Уведомление об использовании cookie на сайте.
СоставитьПользовательское соглашение
Правила использования сайта, приложения или сервиса.
Составить