Отвечаем на вопросы, с которыми к нам приходят чаще всего. Со ссылками на нормы и с проверкой, которую можно сделать самому.
Обязанность опубликовать политику привязана к сбору данных через интернет, а не к тому, чья форма его собирает. Если человек записался через виджет и заявка пришла вам — данные обрабатываете вы, и оператором являетесь вы.
Почти каждый. Прежние исключения — «данные только работников», «обработка без средств автоматизации» — после изменений 2022 года фактически перестали спасать. Если у вас есть сотрудники или форма на сайте, уведомление подавать надо.
Короткий ответ: для самой заявки — чаще всего нет. Человек оставляет её по своей инициативе, и закон разрешает обрабатывать данные без согласия, если это нужно для заключения договора. Согласие становится обязательным, как только вы делаете с данными что-то сверх заявки.
Согласие больше нельзя прятать внутрь оферты, политики или анкеты — оно оформляется отдельным документом. Для сайтов это значит, что галочка со ссылкой на политику требованию не отвечает: рядом с отметкой должен открываться текст самого согласия.
Для юридических лиц — от 30 000 до 60 000 ₽. Обязанность лежит на каждом, кто собирает персональные данные через интернет, и не зависит от размера бизнеса. Это первое, что смотрят при проверке: политику видно с улицы, за пять секунд и без запроса документов.
Две нормы — статья 15 152-ФЗ и статья 18 Закона «О рекламе» — устроены одинаково: рассылка без предварительного согласия запрещена, а доказывать, что согласие было, обязан отправитель. Не доказал — считается, что согласия не было.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным — то есть выражаться действием человека. Галочка, отмеченная за него, никакого действия не выражает. Такое согласие считается неполученным, и обработка данных из формы остаётся без основания.
Счётчик ставит cookie в первую секунду, до того как посетитель что-либо нажал. Согласие должно быть предварительным и выраженным действием, а не выводиться из факта посещения сайта. Значит, либо уведомление с кнопкой и запуск счётчиков после неё, либо аналитика без трекерных cookie.
Получили лицензию — в течение трёх рабочих дней сведения о ней надо внести в Единый федеральный реестр сведений о фактах деятельности юридических лиц. Про эту обязанность обычно не знают ни лицензиаты, ни те, кто помогал лицензию получать. А ответственность здесь личная, на руководителе.
Сервис использует только строго необходимые cookie — они хранят вашу сессию и не используются для аналитики или рекламы. Аналитические и любые иные cookie не устанавливаются без вашего согласия. Подробнее — в Политике в отношении файлов cookie.