Кто обязан публиковать
НормаОператор, собирающий персональные данные с
использованием сети «Интернет», обязан опубликовать документ, определяющий его
политику в отношении обработки персональных данных, и обеспечить возможность
доступа к нему — часть 2 статьи 18.1 Закона № 152-ФЗ.
«Собирает через интернет» — это не только интернет-магазин. Достаточно формы
обратной связи, заказа звонка, записи на приём или подписки на новости. Данные
одного посетителя уже делают вас оператором.
Обязанность не исчезает и в том случае, если своей формы на сайте нет, а
запись идёт через внешний виджет: данные всё равно получаете вы.
ОтветственностьНевыполнение обязанности
опубликовать документ — от 30 000 до 60 000 ₽ для юридических лиц (часть 3
статьи 13.11 КоАП РФ). Для должностных лиц и предпринимателей суммы ниже, но
проверка редко заканчивается одним пунктом.
Чем политика не является
Три документа регулярно путают, и это стоит денег:
- Согласие — воля человека. Публикация согласия политику не заменяет.
- Пользовательское соглашение — правила пользования сайтом, к обработке
данных отношения не имеет.
- Политика cookie — частный случай, она не покрывает обработку данных
из форм.
Встречается и обратная ошибка: на сайте лежит документ с названием
«Соглашение на обработку персональных данных», а внутри текст согласия.
Политики при этом нет вовсе.
Что должно быть в самой политике
Закон состав политики детально не описывает — этим пользуются продавцы
шаблонов, обещая «идеальный документ». На практике проверяющий смотрит, можно
ли по документу понять:
- кто оператор: наименование, ИНН, адрес и способ связи;
- какие данные обрабатываются и с какими целями;
- на каком правовом основании;
- что происходит с данными: сроки, передача третьим лицам, защита;
- какие у человека права и куда обращаться.
Частая ошибкаШаблон, не адаптированный под себя.
Скачанная политика описывает интернет-магазин, а у вас клиника. Цели и
категории данных в ней не те, и это видно с первого абзаца.
Как проверить у себя
- Откройте сайт и найдите ссылку на политику в подвале. Нет ссылки — считайте,
что документа нет: доступ должен быть обеспечен.
- Откройте документ и убедитесь, что это именно политика, а не согласие или
оферта.
- Найдите в тексте наименование организации и ИНН. Часто там остаются
реквизиты чужой компании из шаблона.
- Сверьте цели обработки с тем, чем вы занимаетесь на самом деле.
- Проверьте, что ссылка открывается без входа в кабинет и не ведёт на
страницу с ошибкой.
Коротко о главном
Какой штраф за отсутствие политики на сайте?От 30 000 до 60 000 рублей для юридических лиц по части 3 статьи 13.11 КоАП РФ. Для должностных лиц и предпринимателей суммы ниже.
Кто обязан публиковать политику обработки персональных данных?Каждый, кто собирает персональные данные через интернет. Достаточно формы обратной связи, заказа звонка или записи на приём — часть 2 статьи 18.1 152-ФЗ.
Заменяет ли согласие или пользовательское соглашение политику?Нет. Это разные документы с разным назначением. Публикация согласия или оферты обязанность опубликовать политику не закрывает.
Что почитать дальше
Проверить свой сайт
Комплайзи открывает сайт в
браузере и смотрит то же самое: есть ли политика и согласие, не проставлена ли отметка
заранее, отправляется ли форма без неё, ставятся ли счётчики до согласия. Первая
проверка бесплатна.
Проверить бесплатно