В законе чётко не прописано, какую информацию можно отнести к персональным данным, поэтому предпринимателю при работе с клиентами, контрагентами, поставщиками нужно следовать нормам 152-ФЗ. Как только начинаете собирать и хранить личную информацию, например, имя, телефон, email или паспортные данные, вы становитесь оператором персональных данных. Даже простая форма на сайте, через которую можно определить личность пользователя, уже делает вас оператором.
Что нужно делать, если вы стали оператором данных:
Подготовить необходимые документы. Список зависит от того, какие данные и в каком количестве вы собираете, как обрабатываете и храните. Можно оформить по отдельности или собрать в единое положение о защите персональных данных. Самые основные документы: политика по обработке персональных данных, положение об обработке персональных данных. приказ о назначении ответственного за организацию обработки персональных данных, приказ о работе с персональными данными, согласие на обработку персональных данных.
Уведомить РКН и зарегистрироваться в качестве оператора персональных данных. Это можно сделать через сайт Роскомнадзора или в бумажном виде в территориальный орган. Чтобы правильно заполнить уведомление, обращайтесь в территориальное управление РКН по месту регистрации вашего ИП или ООО.
Заранее сообщить Роскомнадзору, что планируете передавать персональные данные за границу. Например, это нужно сделать, если вы пользуетесь сервисами, базы данных которых расположены за рубежом (Google Analytics, Trello, Google Docs),
Выложить на сайт согласие на обработку персональных данных. Для этого добавьте на все разделы сайта чекбокс — прямоугольное окошко, в котором пользователь может поставить галочку о своём согласии на обработку. В нём должна быть гиперссылка на документ о согласии, чтобы человек мог его прочитать.
Выложить на сайт политику по обработке персональных данных и пользовательское соглашение. Условия работы с cookies также опишите в политике по обработке персональных данных или в отдельном документе.
О том, как правильно заполнить уведомление в РКН, читайте инструкцию в Справочной.
Нужен срочный ответ?
Задайте вопрос бесплатному ИИ-Ассистенту и получите ответ за несколько секунд
ВС
Вячеслав Солдатов
В законе чётко не прописано, какую информацию можно отнести к персональным данным, поэтому предпринимателю при работе с клиентами, контрагентами, поставщиками нужно следовать нормам 152-ФЗ. Как только начинаете собирать и хранить личную информацию, например, имя, телефон, email или паспортные данные, вы становитесь оператором персональных данных. Даже простая форма на сайте, через которую можно определить личность пользователя, уже делает вас оператором.
Что нужно делать, если вы стали оператором данных:
О том, как правильно заполнить уведомление в РКН, читайте инструкцию в Справочной.