Персональные данные сегодня есть у любого бизнеса, даже если вы не интернет-магазин и не банк.
Имя клиента, номер телефона, email, IP-адрес, анкета, заявка с сайта, переписка в мессенджере — все это персональные данные по закону.
Именно поэтому тема защиты персональных данных стала одной из самых штрафоопасных для бизнеса. Проверки идут постоянно, а нарушения часто выявляются автоматически.
Разберем, где компании чаще всего нарушают закон о персональных данных и даже не подозревают об этом.
Что считается персональными данными по закону
Согласно 152-ФЗ «О персональных данных», персональные данные — это любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
К ним относятся:
- ФИО
- номер телефона
- адрес электронной почты
- паспортные данные
- фотографии
- IP-адрес
- данные из мессенджеров и CRM
Важно: если по данным можно идентифицировать человека — это персональные данные, даже если вам кажется, что информация незначительная.
Отсутствие согласия на обработку персональных данных
Самое частое нарушение.
Бизнес собирает заявки, принимает заказы, ведет переписку, но:
- нет согласия на обработку персональных данных
- согласие оформлено формально или неправильно
- галочка есть, а текста согласия нет
Согласие должно быть конкретным, информированным и осознанным.
Шаблон из интернета без адаптации под ваш бизнес — прямой риск штрафа.
Неправильная политика конфиденциальности
Еще одна распространенная ошибка — политика конфиденциальности «для галочки».
Часто в ней:
- указаны не все цели обработки данных
- не перечислены категории персональных данных
- нет информации о сроках хранения
- не совпадает с фактическими действиями бизнеса
Роскомнадзор легко проверяет сайты автоматически.
Если политика есть, но она формальная — это считается нарушением.
Сбор лишних данных без законной цели
Бизнес часто собирает больше, чем нужно.
Примеры:
- запрос даты рождения без причины
- сбор паспортных данных при простой покупке
- обязательные поля, не связанные с услугой
По закону можно обрабатывать только те персональные данные, которые необходимы для конкретной цели.
Все лишнее — нарушение.
Передача персональных данных третьим лицам
Маркетологи, CRM, мессенджеры, облачные сервисы, подрядчики — все это третьи лица.
Ошибки здесь:
- передача данных без согласия клиента
- отсутствие договоров обработки персональных данных
- использование зарубежных сервисов без учета требований закона
Особенно часто нарушения возникают при использовании:
- зарубежных CRM
- email-рассылок
- чат-ботов
Отсутствие регистрации в Роскомнадзоре
Многие предприниматели не знают, что в ряде случаев необходимо уведомлять Роскомнадзор о начале обработки персональных данных.
Отсутствие уведомления — отдельное нарушение, за которое предусмотрен штраф.
Хранение данных без защиты
Даже если согласие есть, данные нужно защищать.
Нарушениями считаются:
- доступ сотрудников без разграничения прав
- хранение данных в открытых таблицах
- отсутствие регламентов и инструкций
- утечки данных
Ответственность несет бизнес, а не подрядчик или сотрудник.
Какие штрафы грозят бизнесу
Штрафы за нарушение законодательства о персональных данных могут достигать:
- сотен тысяч рублей
- а при повторных нарушениях — значительно больше
Их накладывают:
- без выездных проверок
- на основании жалоб
- при автоматическом мониторинге сайтов
Как снизить риски и не нарушать закон
Главная ошибка бизнеса — разбираться в теме уже после штрафа.
Гораздо эффективнее:
- проверить, какие данные вы собираете
- понять, нужно ли согласие и в каком виде
- оценить риски именно вашей модели бизнеса
С этим помогает интеллектуальный правовой помощник «Адвокат онлайн» —
чтобы разобраться, нарушает ли ваш бизнес закон о персональных данных, чтобы понять, где есть риски до проверки, чтобы действовать уверенно и спокойно: https://t.me/onlineadvocatbot
Чтобы быть в курсе своих прав, понимать риски заранее и не разбираться в законах в последний момент — подписывайтесь на наш канал «Адвокат онлайн» в Макс: https://max.ru/id6147042963_biz
Потому что в вопросах персональных данных незнание не освобождает от ответственности.
Просто задайте вопрос!
Все права защищены. Создатели:
ООО «Научно-производственное предприятие «Интеллектуальные системы Краснокутского»» ИНН 6147042963
ЧОУ ВО ЮУ (ИУБИП) г. Ростова-на-Дону ИНН 6161005770