❗️Какие ошибки чаще всего находят при проверке сайта медицинской организации?
1️⃣ На сайте используются метрические программы без уведомления пользователей
На сайте МО используются метрические программы, посредством функционала которых можно определить уникального посетителя сайта МО, формировать сведения о его предпочтениях и поведении на сайте, что указывает на обработку его персональных данных.
❗️При этом на сайте отсутствует уведомление пользователя об использовании метрических программ, также указание на данный факт отсутствует и в Политике обработки ПДн.
2️⃣ На сайте размещена форма сбора персональных данных
На сайте размещена форма сбора персональных данных, посредством которой могут собираться персональные данные пользователей сайта в объёме: имя, e-mail, телефон и т.д.
При заполнении указанной формы у субъекта персональных данных имеется возможность оставить согласие на обработку персональных данных (ознакомиться с текстом Политики конфиденциальности).
❗️При этом не размещён текст самого согласия на обработку персональных данных, которое должно быть конкретным, предметным, информированным, сознательным и однозначным.
3️⃣ Обработка персональных данных без согласия пользователей сайта
Недостаточно просто уведомить пользователя о сборе данных и сделать ссылку на Политику — нужно получить его согласие
(ст. 9 ФЗ от 27.07.2006 № 152-ФЗ).
🔹Правильное получение согласия
Разрешается получать согласие через форму с непредустановленной галочкой — пользователь должен поставить её сам.
Нельзя использовать заранее отмеченные чекбоксы.
❗️Важно, чтобы посетитель самостоятельно совершил действие.
Но сама форма согласия должна быть размещена на сайте, чтобы пользователь мог ознакомиться.
4️⃣ На сайте обрабатываются cookie-файлы пользователей
На сайте обрабатываются cookie-файлы пользователей, при этом отсутствует какое-либо уведомление об этом.
Файлы cookie позволяют анализировать поведение пользователей сайта. Их используют для отслеживания и запоминания определённой информации о посетителе, чтобы адаптировать сайт в соответствии с его интересами и потребностями.
5️⃣ Размещение персональных данных сотрудников
На сайте размещены персональные данные сотрудников (фото, фамилия, имя, отчество и т.д.).
❗️При этом на сайте отсутствуют сведения о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешённых субъектом персональных данных для распространения.
Перечисленные нарушения являются лишь частью ошибок, которые выявляются в ходе проверок сайтов медицинских организаций.
⚠️ Обращаем внимание, что такие проверки проводятся без предварительного уведомления и без взаимодействия с контролируемым лицом, в рамках полномочий надзорных органов.
🙌🏻 Если вам необходим детальный правовой аудит сайта вашей клиники с целью приведения его в полное соответствие требованиям действующего законодательства, вы можете обратиться к нам в личные сообщения @solvores или оставить комментарий под данным постом со словом «САЙТ» — мы рассчитаем стоимость аудита.
