С 2017 года действуют поправки к статье 13.11 КоАП, в которой предусмотрены штрафы за нарушения Федерального закона 152-ФЗ («О персональных данных»). Согласно поправкам, к владельцам сайтов, которые получают данные от пользователя, могут быть применены штрафные санкции до 75 тыс. рублей, если данные обрабатываются с нарушением установленных норм.
Кто должен выполнять требования 152-ФЗ?
К персональным данным можно отнести ФИО, электронный адрес, физический адрес, паспортные данные и т. д. Таким образом, сайты, собирающие информацию с пользователей можно отнести к операторам персональных данных. Если вы являетесь владельцем сайта, который собирает персональные данные с пользователей, то вы несёте всю ответственность за их сбор и хранение. Собирать пользовательские данные можно при помощи различных форм сбора данных.
Формы сбора персональных данных:
- Форма обратной связи;
- Форма покупки (страница корзины, форма оплаты);
- Формы регистрации и авторизации;
- Форма подписки на новости.
Также требования 152-ФЗ должны выполнять владельцы сайтов, в которые встроен код веб-аналитики (Яндекс.Метрика, Google Analytics).
Примеры форм сбора персональных данных
Что делать теперь?
Во избежание штрафов следует:
- Разместить на сайте политику конфиденциальности. Это юридический документ, в котором указаны общие положения, понятия, типы обрабатываемых оператором данных, цели, правовые основания. Также указывается, что оператор берёт на себя ответственность за хранение и безопасность данных, обязуется не передавать их третьим лицам;
- Разместить ссылки на политику конфиденциальности на своём сайте;
- Адаптировать контактные формы. На многих формах обработки данных на различных ресурсах вы наверняка замечали поле, в которое следует поставить галочку (чекбокс), если вы согласны с политикой конфиденциальности. В соответствии с 152-ФЗ, контактные формы на вашем сайте должны быть адаптированы;
- Зарегистрироваться в Роскомнадзоре. Операторы должны зарегистрироваться до того, как сервис с обработкой данных начнёт работу. Если не уведомить Роскомнадзор, можно получить штраф в размере 5 000 рублей. Для регистрации следует заполнить специальную форму уведомления.
Куда обратиться?
Закон и впрямь звучит не просто и требует время как на его изучение, так и на подготовку всех необходимых документов. А создание формы так и вообще подразумевает знание технической составляющей. Компания «ITGALAXY» уже 7 лет занимается созданием сайтов, и за это время мы досконально изучили юридические тонкости правового регулирования в сфере IT.
Как мы подготовим ваш сайт в соответствии с федеральным законом о персональных данных:
- Подготовим для сайта информированное согласие, политику конфиденциальности;
- Подготовим контактные формы на сайте и разместим ссылки на политику конфиденциальности;
- Выдадим пошаговый инструктаж для регистрации в Роскомнадзоре.
Правильная подготовка сайта к 152-ФЗ позволит вам успешно пройти проверку и избежать штрафов. При этом вы сэкономите драгоценное время: вам не понадобится изучать закон и уж тем более разбираться в технической составляющей.
В этом вам поможет команда разработчиков «ITGALAXY»
Не теряйте время на поиски нужной компании — вы её уже нашли! Позвоните или напишите нам, и мы ответим на любые ваши вопросы.