Как владельцу сайта с 1 июля 2017 избежать штрафа в 300000 руб.?

Здравствуйте!

Если у вас есть сайт, то с 1-го июля вы можете попасть на штрафы до 300000 руб. просто за то, что не разметили нужную информацию.
В феврале 2017 года были внесены поправки в Федеральный закон 152 по поводу нарушений закона о персональных данных.

Поправки вступают в силу 1 июля 2017 года и коснутся всех, кто обрабатывает и хранит на сайте любые персональные данные.

Являетесь, если используете следующие инструменты:

• Обратная связь (форма обратной связи, заказ обратного звонка, форма любой заявки);
• Пользователи (регистрация, авторизация, данные соц.сетей);
• Продажи (данные для доставки и связи с клиентом);
• Е-маил маркетинг (подписка на новости, рассылку, на лидмагнит).

Персональные данные — это любая информация о пользователе, по которой его можно идентифицировать.

Например, по имени и логину понять что за человек нельзя. А вот по логину и е-маилу уже можно. Также можно определить пользователя по установленному пикселю ретаргетинга на сайте.

Поэтому вы являетесь оператором персональных данных, если пользователи на вашем сайте оставляют в любом сочетании следующие данные:

• ФИО;
• е-маил;
• телефон;
• адрес;
• образование, семейное положение, уровень доходов;
• cookie;
• данные об IP адресе и местоположении.

1. Хостинг и база данных должны располагаться на территории России
   По хранению персональных данных в ФЗ-152 не все прозрачно и понятно, поэтому, чтобы не было проблем лучше руководствоваться требованием ФЗ-242 и хранить данные на территории РФ.
2. Согласие на обработку персональных данных
   Под каждой формой разместить текст «Нажимая на кнопку, вы даете согласие на обработку своих персональных данных» и ссылка на документ.
3. Разместить в футере ссылку на политику работы с персональными данными
   Необходимо подготовить документы по работе с персональными данными (по закону эти документы можно объединить в один).
4. Зарегистрироваться в Роскомнадзоре
   Ссылка на регистрацию http://pd.rkn.gov.ru/operators-registry/notification/form/
5. Разместить на сайте всплывающую информацию о сборе cookies.

Кроме этого нужно:

1. Сообщать по запросу человека, какие у вас есть данные о нем, как и для чего они обрабатываются и кому вы их передавали;
2. Удалять по первому требованию данные, которые используются для рассылки;
3. Подписать с сотрудниками обязательства о неразглашении персональных данных;
4. Защищать сайт и базу данных от взлома и утечки.

По закону операторы персональных данных должны уведомить Роскомнадзор, причем сделать это нужно до начала обработки данных или хотя бы до 1 июля 2017 г.

Уведомление можно не подавать если:

1. Обрабатываются только данные сотрудников;
2. Персональные данные получены только для исполнения конкретного договора с конкретным человеком и больше никак не будут использоваться и тем более распространяться;
3. Человек сам опубликовал эти данные в общем доступе;
4. У вас есть только ФИО клиента.

Перед наложением штрафа Роскомнадзор присылает уведомление о нарушении и требование предоставить документы.

Хотите что-бы ваш сайт соответствовал всем требованиям и вас не оштрафовали?

Наши специалисты готовы перезвонить Вам (в рабочее время) и подробно проконсультировать по любым вопросам.