Самый частый вопрос, который мне задают клиенты

Самый частый вопрос, который мне задают клиенты:

«Являюсь ли я оператором сбора персональных данных?»

Ответ почти всегда — да.

99% предпринимателей, обратившихся с этим вопросом, действительно подпадают под понятие оператора персональных данных по закону №152-ФЗ.

Давайте разберёмся почему и кто входит в тот самый 1% исключений.

Как понять, что вы — оператор персональных данных?

Всё зависит от того, как вы взаимодействуете с клиентом и какой путь он проходит:

🔴Если у вас есть сайт, приложение, где клиент может оставить заявку, записаться на услугу или оплатить товар — вы оператор.

🔴Если используете чат-боты,

🔴CRM-системы, электронные таблицы для ведения базы клиентов — вы оператор.

🔴Даже если просто записываете данные клиентов в Excel, чтобы заключить договор — вы оператор.

🔴Если принимаете заявки через мессенджеры, а потом записываете информацию в планинг или учетную систему — вы оператор.

Автоматизация тут трактуется максимально широко. Роскомнадзор считает, что любая цепочка, где данные клиента проходят обработку с помощью инструментов автоматизации (онлайн-сервисы, CRM, таблицы, мессенджеры и т.д.), делает вас оператором персональных данных.

А кто НЕ является оператором?

Рассмотрим редкий пример из практики.

Клиент имеет магазин автозапчастей. Покупатели приходят лично, выбирают товар, оплачивают на кассе — всё.

Фискальный чек не считается сбором персональных данных, если вы

✔️не ведёте дальнейший учёт,

✔️не собираете контакты,

✔️не делаете рассылки и ✔️не оформляете доставку.

То есть если клиент просто купил товар и ушёл, а вы не сохраняете его контакты, вы не оператор.

Но если бы магазин отправлял товары по почте, принимал заказы онлайн или по телефону, фиксировал адреса доставки, собирал отзывы или делал рассылки — всё, статус оператора автоматически появляется.

Вывод:

Если вы хоть как-то фиксируете данные клиента для дальнейшей работы — поздравляю, вы оператор персональных данных и обязаны соблюдать требования закона:

1️⃣подать уведомление Роскомнадзор,

2️⃣размещать политику конфиденциальности и 3️⃣собирать согласия.

Если остались вопросы — пишите, помогу разобраться в вашей конкретной ситуации!

#персональныеданные