LeveLSite. Сайты, которые продают

ФИО сотрудника лежит в кадровой системе — данные обрабатываются внутри компании. Те же ФИО, должность, фотография и рабочий телефон появились на открытой странице сайта — ситуация уже другая. Теперь информацию может увидеть, скопировать и сохранить неопределённый круг людей. Именно эту границу бизнес часто пропускает. Согласие на обработку персональных данных получили — значит, можно разместить сведения на сайте? Не всегда. Для распространения данных 152-ФЗ предусматривает специальный режим и отдельное согласие...

Пользователь оставил телефон на сайте и поставил галочку согласия. Что теперь может делать компания? Сохранить номер в CRM? Передать заявку подрядчику? Оставить данные на пять лет? Отправить их в иностранный облачный сервис? Одна галочка не даёт оператору безграничных полномочий. Любая обработка должна оставаться связанной с конкретной целью и законным основанием. А хранение, передача российскому подрядчику и отправка данных за пределы России — юридически разные процессы. Разберём, когда нужно согласие...

Форма выглядит совершенно обычно: имя ребёнка, дата рождения, телефон, фотография, кнопка регистрации. Рядом стоит чекбокс согласия на обработку персональных данных. Но кто должен его отметить — сам ребёнок или родитель? И достаточно ли просто добавить строку согласен с политикой конфиденциальности? С детскими персональными данными опасны именно простые ответы. Правило до 18 лет всё подписывает мама или папа звучит удобно, но закон устроен сложнее. Возраст ребёнка, характер услуги, состав данных и цель обработки имеют значение...

Номер телефона оставляли ради одной консультации, а письма продолжают приходить спустя полгода. Анкету заполняли для регистрации, но сервисом больше не пользуетесь. Когда-то разрешили компании работать с данными, а теперь хотите это разрешение отменить. Сказать «удалите всё обо мне» можно. Но юридически результат зависит от того, на каком основании компания вообще хранит информацию. Отзыв согласия не всегда означает мгновенное исчезновение всех сведений из CRM, бухгалтерии и архивов. Разберём, как...

Если убрать из 152-ФЗ номер, длинные формулировки и юридические термины, его основная идея довольно простая: если вы получили информацию о человеке, нельзя обращаться с ней как угодно только потому, что она оказалась в вашей CRM, почте или базе сайта. Закон отвечает на несколько базовых вопросов: зачем можно собирать данные, сколько их действительно нужно, на каком основании их использовать, кому передавать, как защищать и когда удалять. И именно поэтому 152-ФЗ касается значительно большего числа компаний, чем кажется на первый взгляд...