Если с помощью своего сайта вы собираете данные пользователей, нужно составить политику конфиденциальности и отправить уведомление в Роскомнадзор. В противном случае вы нарушите Федеральный закон о персональных данных и можете получить штраф до 100 тысяч рублей.
Разбираемся, что считается персональными данными и можно ли написать политику конфиденциальности самостоятельно.
Как понять, что я оператор сбора персональных данных
Персональными данными считается всё, что может идентифицировать пользователя: Ф. И. О., e-mail и номер телефона, адрес, дата рождения, фото, геопозиция. Политика конфиденциальности нужна, если на сайте есть любая форма для сбора таких данных.
Это может быть форма регистрации, обратной связи, подписка на рассылку, корзина для покупок. Даже если посетители оставляют только один вид данных, например email, компания считается оператором, а пользователь — субъектом сбора данных.
А еще вы оператор, если на сайте включены cookies. Это файлы, которые сохраняют информацию о действиях посетителя на сайте: просмотренные страницы или логин и пароль. Они работают, если подключены системы веб-аналитики вроде «Яндекс Метрики».
Как правильно составить политику конфиденциальности
Чтобы составить документ самостоятельно, достаточно найти примеры политик крупных компаний и использовать их в качестве шаблона. Что в ней обязательно должно быть:
→ информация о компании-операторе;
→ основания для обработки данных;
→ цели сбора и обработки данных;
→ перечень данных, которые собирает оператор;
→ порядок и условия использования данных;
→ сведения о защите безопасности данных.
Еще есть специальные сервисы-конструкторы, например Tilda.cc, ProfiSet.org и A-Position.ru. В конструкторе нужно заполнить поля, и вы получите готовый документ.
Как подать заявку в Роскомнадзор
Подать заявку нужно до того, как вы начнете собирать данные пользователей. Если на сайте есть, например, форма регистрации, но Роскомнадзор не в курсе, компанию оштрафуют.
Самый простой способ — через портал «Госуслуги». Также можно подать заявку через сайт Роскомнадзора, но для этого нужна усиленная квалифицированная электронная подпись, подробности можно узнать здесь.
Еще один вариант — отправить уведомление в бумажном виде по почте. Для этого найдите на сайте адрес вашего территориального органа.
