ФЗ 152 о персональных данных
Последнее время отовсюду слышно «этот новый закон об обработке персональных данных», а на сайтах всё стремительнее появляются требования поставить галочку. Однако, суть происходящего так и остается непонятна. Давайте же расставим точки над i.

152-ФЗ «О персональных данных»

Когда мы слышим про закон об обработке персональной информации и видим столь большой ажиотаж вокруг, то невольно кажется, что это что-то новое. На самом деле нет.

152 ФЗ «О персональных данных» был принят еще в 2006 году. Этот закон регулирует обработку и использование персональной информации.

Однако, с 1 июля 2017 года вступили в силу изменения в Кодексе, которые значительно ужесточили меры, применяемые к операторам персональных данных в случае нарушения. Именно это и вызвало так много внимания и обсуждений.

Санкции

Санкции к нарушителям 152-ФЗ банальны — «Роскомнадзор» будет штрафовать. И штрафовать не как раньше — по одной статье и до 10 000 рублей, а по семи и максимальная сумма штрафа теперь может достигать 300 000 рублей. Кроме того, Роскомнадзор может и блокировать сайты, которые незаконно собирают персональные данные, как пример история с LinkedIn.

Если кажется, что санкции вас не коснутся — не стоит доверять этому ощущению. Проверки велись и становятся только активнее. С недавних пор «Роскомнадзор» вышел из-под действия 294-ФЗ «О защите бизнеса при проверках» и получил тем самым большую свободу действий.

Операторы персональных данных

Как не странно, оператор персональных данных — это каждый владелец сайта. В законе мы видим такое определение: «Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных)». Таким образом, под определение персональных данных попадает вся информация, которая может каким-либо образом идентифицировать личность:
Форма с чек-боксом

  • фамилия, имя, отчество;
  • какой-либо физический адрес;
  • электронная почта;
  • телефон;
  • дата или место рождения;
  • фотография;
  • ссылка на ;
  • персональный сайт или соцсети;
  • профессия;
  • образование;
  • уровень доходов;
  • семейное положение;
  • IP и даже сведения, получаемые при помощи cookies.

Как избежать штрафов

На самом деле, чтобы не попасть в ряд нарушителей и не оказаться обладателем штрафа в сотни тысяч, владельцам сайтов требуется не так много усилий, как кажется:

Сервер на территории РФ

В первую очередь нужно выяснить (например, у хостинг-провайдера) адрес вашего сервера. И если он расположен не на территории РФ — перенести сайт. Это обязательно.

Чек-боксы в формах

Во все формы на вашем сайте добавляем чек-бокс «Я согласен на обработку персональных данных» с обязательным подтверждением. Конечно, кажется, что дополнительное поле в формах совсем не добавит положительной динамики, но повысит доверие пользователя к сайту, а если сделать галочку проставленной по умолчанию, то это может неплохо увеличить конверсию.

«Политика обработки персональных данных»

Составьте документ «Политика обработки персональных данных». Вот так он выглядит у нас.
А после разместите в открытом доступе на сайте и сделайте на него ссылки из чек-боксов в формах.

Уведомить «Роскомнадзор»

Итоговым шагом, безусловно, нужно официально сообщить «Роскомнадзору» о своих действиях. Для этого можно заполнить форму на сайте «Роскомнадзора».

SEOlead поможет

Конечно, такие моменты как «добавить чек-бокс в формы» и «создать ссылку на документ» не каждый владелец сайта может реализовать самостоятельно. Поэтому мы не только готовы помочь с этим при обращении, но и самостоятельно уведомляем, а после и решаем эти вопросы с нашими текущими клиентами в рамках нашего сотрудничества.

Дата публикации: 11.08.2017
← Назад