Если сайт компании нарушает требования закона 152-ФЗ, это может привести к штрафам. Размеры их весьма значительны — до 6 млн руб. Чтобы исключить финансовые риски, воспользуйтесь специальным сервисом «152DOC для 1С». В статье расскажем, какие нарушения закона «О персональных данных» можно проверить с его помощью и каких штрафов при этом удастся избежать.
Справка о сервисе «152DOC для 1С»: предназначен для автоматизации исполнения требований закона 152-ФЗ «О персональных данных».
Помогает:
▪ исполнить требования законодательства без привлечения юристов и консалтинговых компаний;
▪ автоматизировать создание локально-нормативных актов;
▪ обучить сотрудников работе с персональными данными (ПДн);
▪ подготовиться и быть во всеоружии при проверках Роскомнадзора по жалобам клиентов.
1. Хостинг в России
Что проверить. Находится ли ваш сайт на территории РФ.
Как проверить. Сервис WhoIs в «152DOC для 1С».
Сколько сэкономите на штрафе. От 1 млн до 6 млн руб.
Где почитать про штраф. Ч.8 ст. 13.11 КоАП РФ.
2. Согласие на cookie, метрические программы
Что проверить. Размещены ли на вашем сайте cookie-баннеры, есть ли счетчики метрических программ.
Кроме размещения предупреждающих баннеров для посетителей, необходимо также проверить указание об использовании cookie-файлов, «Яндекс.Метрики», сервиса кол-трекинга и т. п. в локальных нормативных актах компании, в частности в Политике обработки персональных данных.
Как проверить. «Проверка cookie-файлов» в сервисе «152DOC для 1С».
Сколько сэкономите на штрафе. От 10 до 20 тыс. руб., если вы ИП; от 60 до 100 тыс. руб., если юридическое лицо (за отсутствие баннера). При повторном нарушении — 100–300 тыс. руб. для ИП и компаний.
Где почитать про штраф. Ч.1 ст. 13.11 КоАП РФ.
3. Сервисы Google
Что проверить. Используете ли вы Google-сервисы, в том числе Analytics, почту, формы. Это может быть расценено как трансграничная передача данных и нарушение локализации. Рекомендуем отключить Google Analytics и перейдите на отечественные аналоги.
Как проверить. В сервисе «152DOC для 1С».
Сколько сэкономите на штрафе. от 1 млн. до 6 млн руб.
Где почитать про штраф. Ч. 8 ст. 13.11 КоАП РФ.
4. Формы на сайте, собирающие персональные данные
Что проверить. Выполняются ли требования к формам сбора персональных данных и используются ли необходимые документы.
По 152-ФЗ, персональные данные — это любая информация, включая ФИО, email, телефон и их сочетание, которая позволяет идентифицировать лицо.
К формам сбора персональных данных относятся: заявка на консультацию, обратный звонок, форма обратной связи, отзыв, форма регистрации, подписка на рассылку.
Требования к формам сбора персональных данных, которые важно проверить:
- обязательное размещение под формой чек-боксов со ссылками на документы — согласие на обработку персональных данных и Политику конфиденциальности (Политику обработки персональных данных);
- чек-боксы не должны содержать предустановленных символов — пользователь должен самостоятельно поставить галочки.
Как создать документы. Именное и обезличенное согласие на обработку персональных данных можно сформировать с помощью «Конструктора согласий» в сервисе «152DOC для 1С». Инструмент доступен в платной версии сервиса.
Сколько сэкономите на штрафе. от 50 до 100 тыс. руб., если вы ИП; от 150 до 300 тыс. руб., если вы юрлицо, (за отсутствие документов). При повторном нарушении — 300–500 тыс. руб. для ИП и юрлиц.
Где почитать про штраф. Ч.1 ст. 13.11 КоАП РФ
5. Политика обработки персональных данных или Политика конфиденциальности на сайте
Что проверить. Действительно ли документ составлен и размещен по всем правилам. Содержит ли он:
- сведения об операторе персональных данных;
- цели обработки ПДн;
- правовые основания обработки ПДн;
- перечень мер, направленных на выполнение требований 152-ФЗ;
- информацию о передаче ПДн третьим лицам с указанием правового основания, цели, состава;
- информацию о метрических программах и cookie-файлах.
Проверьте, что документ размещен на вашем сайте под формами сбора данных, в «подвале» сайта, что его легко найти и ссылка рабочая.
Как создать документ. В сервисе «152DOC для 1С».
Сколько сэкономите на штрафе. От 10 до 20 тыс. руб., если вы ИП; от 30 до 60 тыс. руб. — если юрлицо (за отсутствие политики).
Где почитать про штраф. Ч.1 ст. 13.11 КоАП РФ.
Самостоятельно рекомендуется проверить размещение фотографий персонала на сайте. Важно убедиться, получено ли письменное согласие на распространение ПДн сотрудников, чьи фотографии опубликованы.
На сайте необходимо разместить текст: «Персональные данные опубликованы на сайте в соответствии с ч.1 ст.6 и ст. 10.1 152-ФЗ. Обработка запрещена неограниченным кругом лиц».
Благодаря этим мерам не придется платить штраф за отсутствие согласия от 50 до 100 тыс. руб., если вы ИП; от 150 до 300 тыс. руб., если юрлицо (ч.1 ст. 13.11 КоАП РФ).
_____________
Источник: 1С для эффективной торговли
Следите за новостями 1С и торговли в нашем Telegram-каналe.