С 1 июля 2017 года Роскомнадзор ужесточает ответственность за нарушения в области хранения персональных данных. В силу вступают изменения в статью 13.11 КоАП РФ.
Таким образом вам может грозить штраф до 250 000 рублей.
Кого могут оштрафовать до 250 000 тыс. рублей?
Всех, кто обрабатывает персональные данные. А обработка персональных данных – это любые действия по сбору, хранению, записи, использованию, передаче персональных данных (п. 3 ст. 3 Федерального закона «О персональных данных» № 152-ФЗ).
Пример из жизни:
Роскомнадзор выписал компании штраф за нарушение закона о персональных данных из-за формы обратной связи на сайте (стандартного состава «имя-тема-текст сообщения», причем имя является необязательным полем). Оспорить решение не удалось.
Речь идет о решении, принятом территориальным управлением Роскомнадзора в Тамбове. Специалисты РКН обнаружили, что «Тамбовская городская юридическая компания» разместила на сайте форму обратной связи. При этом документ о политике конфиденциальности в отношении обработки персональных данных на сайте отсутствовал. Компанию оштрафовали.(Источник: по ссылке)
Эти изменения актуальны для всех операторов персональных данных, то есть для всех кто собирает персональные данные через сайт.
К персональным данным относятся:
- ФИО;
- Номер телефона;
- Электронная почта;
- Информация о месте и дате рождения;
- Данные паспорта;
- СНИЛС;
- И прочее.
Операторами персональных данных являются все сайты у которых есть форма заказа или подписки.
Способы получения персональных данных:
- Форма заявки на сайте;
- Форма подписки;
- Форма обратной связи;
- Форма заказа товаров;
- Любые другие формы куда вводятся персональные данные пользователя.
Для избежания штрафов вам необходимо:
- Разместить политику конфиденциальности на своем сайте. Это правовой документ, подтверждающий право владельца сайта на сбор, обработку и хранение личных данных пользователей интернета. Данный документ можно разместить в подвале сайта. Разработку документа поручите юристу.
- Получить согласие на обработку персональных данных. На сайтах это реализуется включением в формы сбора персональных данных ссылки на политику конфиденциальности и соответствующего текста.
- Разместить на сайте документ «Политика в отношении обработки персональных данных».
- Уведомить Роскомнадзор о своем намерении осуществлять обработку персональных, после чего вас включат в реестр операторов персональных данных
Это не полный список всех действий, которые нужно осуществить. Если вы не выполните условия закона, к вам может обратиться Роскомнадзор и у вас будет всего 30 дней, чтобы собрать все документы и внести все изменения на свой сайт.
Список документов, которые может потребовать Роскомнадзор очень большой и собрать его за 30 дней, которые у вас будут, после того как вам вынесут предупреждение будет не просто. Задумайтесь о соблюдении всех требований уже сейчас и обращайтесь к компетентным специалистам.
Скачать шаблоны
Примеры документов для обратной связи на сайте
Примеры документов для интернет-заказа
Размещение политики конфиденциальности на Ваш сайт
Предоставляю услуги по размещению галочки согласия на обработку персональных данных и самого документа. За подробностями обращайтесь по форме обратной связи на сайте или пишите мне в vk.com
