Основные документы, которые необходимо разместить на сайте:
- политика в отношении обработки персональных данных
- согласие на обработку персональных данных
- публичная оферта
У всех документов есть некоторый срок годности, который зависит в первую
очередь от ваших процессов, формата услуг и продуктовой линейки.
По общему правилу:
Если:
- у вас добавились продукты
- у вас изменились процессы работы с персональными данными
- изменилось законодательство и практика в части работы с персональными данными
необходимо менять документы.
Вот часть случаев:
- Подключили какие-то сервисы:
рассыльщики, CRM, метрики, пиксели, яндекс-формы и т.п. Все эти сервисы
поменяют ваши алгоритмы работы с персональными данными в связке с
сайтом. - Добавили на сайт новый функционал:
личные кабинеты, рассылка, новые продукты или услуги, добавили
возможность оплаты, анкеты и т.д. Это также поменяет ваши
взаимоотношения с персональными данными. - Добавили новые разделы:
статьи других авторов, отзывы, интервью и т.д. Также будут изменения в
документах, в том числе нужно подавать корректировки в уведомление в
РКН.
Это примерный перечень, поскольку жизнь предпринимательская полна сюрпризов и новых маркетинговых изобретений.
Для ориентира — по моему опыту проверять документы с юристом рекомендовано раз в год.
Часто задаваемый мне вопрос.
А если у меня на сайте никакие данные не собираются, меня это касается?
Касается, просто чуть иначе, как если бы сайт собирал какие-то данные.
Во-первых, вы все равно оператор персональных данных. Увы.
Во-вторых, вам надо подавать уведомление в Роскомнадзор.
В-третьих, если ваш сайт на тильде, то он по-любому собирает технические cookies. А значит, разместить на нем политику стоит.
В-четвертых, даже переход в мессенджеры будет обработкой персональных данных.
Приходите в мой телеграм канал "Для юриста время есть", где я рассказываю о том, как безопасно вести онлайн бизнес.