Друзья, у кого есть свой сайт - наверное уже в курсе о серьезном повышении штрафов в связи с нарушениями правил обработки персональных данных.
Об этом только ленивый не написал)
Я решила разобраться, как можно обойтись без регистрации в Роскомнадзоре в качестве оператора персональных данных, и составления Политики конфиденциальности и т.п., но при этом не убирать с сайта формы обратной связи.
Есть достаточно простое решение, оно не гарантирует
полную защиту от предварительных претензий, но если дело пойдет в суд -
поможет его 100% выиграть.
Итак, РЕШЕНИЕ:
- оставить в форме обратной связи только номер телефона, либо только емейл
- убрать поле для ввода имени
- остальные поля, не относящиеся к личным данным пользователя, можно оставить без изменений
По номеру телефона, либо только по емейл невозможно установить личность
пользователя, соответственно эти данные не относятся к персональным.
________
И ниже подтверждающие примеры из судебной практики:
Дело №А40-139096/2022.
Компания собирала контакты клиентов через форму обратной связи, где
были только поля «e-mail» и «телефон». Роскомнадзор посчитал, что
организация нарушила требования №152-ФЗ, так как номер телефона —
персональные данные, так как неизменны при присвоении и уникальны. Суд
подтвердил, что это не так: без дополнительных идентификаторов
невозможно по одному лишь номеру телефона определить конкретное лицо,
которому он принадлежит. portal.roskvartal. ru garant. ru
Дело «Яндекс.Справочник».
Суд решил, что публикация номеров мобильных телефонов без имён их
владельцев не является нарушением закона, так как только номер телефона
без указания на владельца не считается персональными данными, ведь по
нему нельзя идентифицировать человека. allo.tochka. com
