Объясняем, кто считается оператором персональных данных, чем он отличается от подрядчика и когда бизнесу нужно уведомить Роскомнадзор. Оператор персональных данных - это не специальная компания с лицензией. Им может оказаться обычное ООО, ИП или самозанятый, если они решают, зачем собирать данные людей, какие именно сведения нужны и что с ними делать. Например, предприниматель разместил на сайте форму заявки, выбрал CRM и поручил менеджеру звонить клиентам. Именно предприниматель определил цель и порядок работы с данными...
Павел Паниковский
Какие документы по персональным данным нужны организации и ИП
Практический список документов по персональным данным для компании и ИП: что обязательно, что зависит от процессов и с чего начать проверку. Универсальной папки из пяти документов, которая подходит любому бизнесу, не существует. Интернет-магазин, стоматология и небольшое агентство собирают разные данные, используют разные сервисы и по-разному общаются с клиентами. Поэтому сначала нужно понять процессы, а уже потом готовить бумаги. Если начать с чужих шаблонов, документы быстро расходятся с реальностью...
Цели обработки персональных данных: как описать их без общих фраз
Как сформулировать цели обработки персональных данных для политики, согласия и уведомления Роскомнадзора: схема и примеры для бизнеса. Цель обработки отвечает на вопрос: ради какого конкретного результата бизнес использует данные человека. Формулировка «для осуществления деятельности компании» почти ничего не объясняет. Под нее можно подвести любой процесс, а закон требует заранее определить конкретные и законные цели. Хорошая цель помогает сразу понять, какие данные нужны, кому можно дать доступ и когда сведения пора удалить...
Как мы разобрались с персональными данными интернет-магазина бытовой техники
История о том, как проверка форм и политики конфиденциальности превратилась в разбор всей системы продаж: от первого обращения до оплаты, доставки, установки и возврата техники. Иногда работа с персональными данными начинается с чекбокса, а заканчивается вопросом: кто вообще продаёт товар? Клиент попросил проверить формы на двух сайтах интернет-магазина бытовой техники: регистрацию, заказ, обратный звонок, возврат и рекламную подписку. Но когда мы стали выяснять, кому после отправки формы попадают имя, телефон и адрес покупателя, обнаружились три разные модели продаж...
Как владельцу интернет-магазина не получить штраф от 300 000 рублей от Роскомнадзора?
Понятная инструкция для владельца интернет-магазина: как организовать обработку персональных данных, настроить сайт и снизить риск штрафов Роскомнадзора. Если у Вас есть сайт, через который вы продаете товары, с вероятностью 85% вы допускаете ошибки в обработке персональных данных, таких как имя, номер телефона, адрес доставки, а передавая эти данные в сторонние сервисы, например в CRM или службы доставки, риск получить штраф возрастает кратно. В 2026 году Роскомнадзор активно проверяет малый бизнес,...
