SEO Новости Как владельцу сайта защитить себя от штрафов за нарушение закона о персональных данных

С 1 июля 2017 вступают в силу поправки в Кодекс об административных правонарушениях, касающиеся закона о персональных данных.



Персональными данными закон называет «любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу». Проще говоря, это сведения, по которым человека можно идентифицировать.



К сожалению, закон не приводит список данных о человеке, попадающих под это определение, но по существующим прецедентам к ним можно отнести:

• фамилию, имя и отчество;
  
  
• физический адрес;
  
  
• адрес электронной почты;
  
  
• номер телефона;
  
  
• дату и место рождения,
  
  
• фотографию;
  
  
• ссылки на персональный сайт или страницы в социальной сети;
  
  
• сведения о профессии, уровне образования и доходов, семейном положении;
  
  
• передаваемые файлы cookie и другие метаданные.

Получается, поправки затронут всех, кто собирает, записывает, накапливает, хранит, использует и обрабатывает любые персональные данные пользователей.



Это означает, что любая форма обратной связи (регистрация на сайте, подписка на e-mail рассылку, функция «Заказать звонок» или «Отправить сообщение») делает вас оператором персональных данных, и вы несёте за это ответственность.

Кто следит за исполнением закона?
Сейчас проверкой сайтов и выпиской протоколов о нарушениях занимается прокуратура, поэтому пока всё идёт медленно и касается не всех. С июля эти обязанности переходят к Роскомнадзору – и процесс пойдёт значительно быстрее.

Чем грозит нарушение?
Сумма штрафа может быть разной в зависимости от конкретного нарушения и от того, на кого накладывается взыскание (ИП, физическое лицо, юридическое или должностное). Например, если организация получает данные пользователя без его письменного разрешения, штраф за это для неё может составлять до 75 000 рублей. Если не предоставить пользователю информацию об обработке его данных, то с ИП потребуют взыскание в размере от 10 000 до 15 000 рублей, а с организации – от 20 000 до 40 000.

Что нужно сделать владельцу сайта?

1. Установить кнопку «Я согласен на обработку персональных данных» со ссылкой на вашу политику конфиденциальности, без нажатия на которую пользователь не сможет отправить свои данные.
   
   
2. Утвердить приказом политику конфиденциальности. В этом приказе должен быть приведен перечень лиц, непосредственно занимающихся обработкой персональных данных, и указано ответственное лицо, которое контролирует исполнение приказа и закона. С обоими документами – приказом и политикой – нужно ознакомить всех сотрудников компании под роспись.
   
   
3. Разместить утверждённую политику в офисе, на сайте и в мобильных приложениях в открытом доступе. Так, например, поступил Яндекс, опубликовав свою политику, сервис e-mail рассылок Subscribe.ru и крупнейший в Европе ресурс для IT-специалистов Хабрахабр.
   
   
4. Принять внутренний распорядительный акт, в котором, основываясь на нормах законодательства об архивном деле, должны быть разработаны и описаны ваш бизнес-процесс хранения и передачи персональных данных, назначены ответственные по этому делу лица, определены их обязанности и полномочия. Тут же нужно определить сроки обработки персональных данных, сроки и порядок их хранения и уничтожения.
   
   
5. Перенести хостинг на территорию России и узнать точный адрес местоположения сервера – до улицы и номера здания. Роскомнадзор умеет проверять это.
   
   
6. Опубликовать e-mail, на который пользователь может отправить письмо с просьбой удалить его персональные данные, с вопросами о них. И убедиться, что эти письма до вас дойдут, а не будут отфильтрованы или проигнорированы.
   
   
7. Отправить сообщение в Роскомнадзор о том, что ваш сайт обрабатывает персональные данные пользователей. Не нужно уведомлять РКН в том случае, если пользователь объявляет свои данные общедоступными, если компания собирает их исключительно для заключения и исполнения гражданского договора, а также если сбор и обработка данных не автоматизированы. Других исключений нет.
   
   
8. Если компания имеет доступ к персональным данным, владельцу нужно заключить с ней соглашение, где будет указано, какие данные, как и зачем компания обрабатывает и как защищает.
   
   
9. Поставить дисклеймер (лучше всего на видном месте и в каждом разделе), который уведомит посетителей сайта, что для нормальной работы сайта их персональные данные обрабатывают, и если пользователь останется на этом сайте, то это автоматически считается его согласием на обработку. Чтобы не допустить этого, пользователь должен покинуть сайт.

Этот список – только часть требований РКН к компаниям. С полным перечнем можно ознакомиться тут.

Итак, резюмируя вышесказанное:

• Чтобы не получать штрафы, разработайте политику конфиденциальности, покажите её пользователю и спросите, согласен ли он с ней, поставив для этого кнопку.
  
  
• Чтобы избежать проблем с законом о персональных данных, зарегистрируйтесь в РКН, заведите отдельный e-mail для обращений клиентов, перенесите хостинг в РФ и ознакомьтесь с остальными требованиями.

Мы – за безопасный интернет и соблюдение законов, так что и своим клиентам, и вообще всем, кто получает продажи через свой сайт, рекомендуем до 1 июля обеспечить выполнение всех требований закона.

 

Мне кажется в нашей нише этого наоборот лучше не делать.

 

По поводу домена рф я согласен) по остальному еще нужно инфу посмотреть

 

сдать себя самому с потрахами )

 

Мне кажется будут больше щемить всякие соц.сети, магазины и прочие сервисы с платными услугами, нежили пиратские кино сайты, я вообще не юзаю на основном сайте форму регистрации и входа, одна лишь обратная связь для правообладателей, в которой я не прошу имя и фамилию, а только ник и мыло.

 

Но тут статья в целом для сайто-обладателей и не именно одной тематики )

 

По сути под персональные данные любой сервис и мессенджер подходит.

А еще мысля, если я сделаю whois site.com и там будут видны мои персональные данные, ркн что сделает с американским регистратором за распространение данных?

 

Одним словом бред полнейший и никто кто не из РФ этого делать не будет, всем плевать )

 

где взять шаблон политики конфиденциальности?

 

Учитесь уже сами пользоваться поисковыми запросами, если не получается уже, то нужно составить запрос не много по другому, яндекс-гугл все находят. А вообще на любом сайте присутствует такая страница.

 

Кроме сайта Dr.Efimov

 

вот интересно а то что уже собрали все хором сотрут ?
блин в вебмонее даже почтовый адрес письмом проверяют пришло вон ) спрашивается - нахуй он им нужен ?

 

Ребят, один человек мне начал доказывать, что данный закон распространяется исключительно на соц сети и что-то подобное. Дело в том, что у меня сайт объявлений, понятное дело, что при регистрации, номера телефонов, почта и прочее пользователи вводят. На мой счет это касается любого сайта, который тем или иным способом собирает какую-то информацию о человеке. Поправьте, если не прав)

 

Если бы была конкретика о соц сетях, я думаю это было бы указано в тексте. А так, нет. Я не говорю что дело именно в кино-сайтах, но данный закон будет распространяться на определенные сайты, определенного типа контента. Возможно даже и на любые сайты, но тут ситуация пока что не известна.

 

Но лучше какаие-то общие меры по предотвращению сделать, я правильно понимаю? Лишним не будет)