Если компания в Хабаровске принимает заявки через сайт или использует Яндекс Метрику, стоит проверить не один документ, а всю систему обработки данных: формы, согласия, cookie, подключённые сервисы, политику и сведения, переданные Роскомнадзору.
На этой неделе я работал с сайтом одной из компаний Хабаровска. Поводом стало требование Роскомнадзора: формы сбора заявок не соответствовали требованиям законодательства о персональных данных.
На первый взгляд сайт работал нормально.
Посетитель указывал имя и контакты, нажимал кнопку, после чего компания получала заявку. Также на сайте использовалась Яндекс Метрика.
Но проблема была не в работе самой формы. Не было отдельных согласий на обработку персональных данных и куки-файлов. Нужно было привести в соответствие документы, техническую механику сайта и сведения, ранее переданные Роскомнадзору.
Сначала подготовили согласие на обработку персональных данных для форм обратной связи. Рядом с формой разместили чекбокс и ссылку, по которой пользователь может заранее прочитать текст согласия.
Отдельно разобрались с файлами cookie и данными, которые обрабатываются при использовании Яндекс Метрики. Подготовили соответствующий документ, разместили его на отдельной странице и добавили всплывающее окно с возможностью выразить согласие.
Затем актуализировали политику обработки персональных данных. Отразили в ней реальные цели обработки, использование веб-аналитики и cookie, а также сведения о применяемых мерах защиты.
Но исправить только сайт было недостаточно.
Через портал Роскомнадзора направили уведомление об изменении сведений. Добавили фактические цели обработки данных: приём обращений через формы сайта, обратную связь, подготовку коммерческих предложений, анализ посещаемости и улучшение работы сайта.
В итоге документы, работа сайта и сведения Роскомнадзора были приведены в соответствие друг с другом.
Для хабаровского бизнеса этот случай вполне показателен. Наличие сайта уже означает не только возможность получать заявки, но и дополнительные обязанности, если компания собирает данные посетителей или использует сервисы веб-аналитики.
Проверять нужно не наличие ссылки «Политика конфиденциальности», а всю цепочку: какие данные собираются, для чего, как оформляется согласие, какие сервисы подключены и соответствуют ли этому сведения, направленные Роскомнадзору.
Лучше обнаружить расхождения самостоятельно, а не после получения требования ведомства.
Зайдите на свой сайт и пройдите путь обычного посетителя - посмотрите, какие данные о себе он вам передаёт и с какими документами может ознакомиться. Такая проверка нередко обнаруживает проблему раньше контролирующего органа.
#кейс
Юрист для бизнеса в Хабаровском крае — подписывайтесь, пусть будет под рукой:
📌 Telegram: https://t.me/lawyer_sidenko
📌 MAX: https://max.ru/join/kob5K1MbsCI9aFi6OV1LOj515YxNJre0RHt0FkeNfsY