[Razor]

Дополнительно (инструкция):

Список работ включает в себя:
1. Технические поправки/доработки форм на сайте.
2. Организация страниц с информацией о Политике защиты персональных данных пользователей.
3. Настройка формы письма Администратору сайта о согласии Пользователя на обработку персональных данных.
4. Тестирование пользовательских форм на сайте.

Сейчас протоколы о нарушениях может выписывать только прокуратура. Штраф не зависит от вида нарушения и составляет для ИП или директора максимум 1000 рублей, а для юрлица — 10 тысяч рублей. Процедура занимает много времени, штрафы маленькие, поэтому проверяют редко и не всех.

С 1 июля выписывать протоколы будет рoскомнадзор — дело пойдет быстрее.

Как узнать, являюсь ли я оператором персональных данных?

Персональные данные — это любые данные о человеке, по которым его можно идентифицировать. В законе нет перечня таких данных, поэтому приходится догадываться самим. Например, по имени или логину нельзя понять, что это за человек, а по имени и телефону или имени и электронной почте — можно.

Скорее всего, вы являетесь оператором персональных данных, если каким-то образом получаете от любых людей такую информацию в любом сочетании:

фамилию,
имя,
отчество,
какой-то физический адрес,
электронную почту,
телефон,
дату или место рождения,
фотографию,
ссылку на персональный сайт или соцсети,
профессию,
образование,
уровень доходов,
семейное положение.

Это значит, что все владельцы сайтов, на которых есть личные кабинеты, формы обратной связи, подписки или регистрации, где можно что-то купить, разместить объявление, заполнить анкету, — это операторы персональных данных. Даже если на сайте есть только кнопка для заказа звонка или отправки сообщения — это тоже обработка персональных данных.

А если я записываю телефон друга или электронную почту девушки на сайте знакомств, мне нужно соблюдать этот закон?

Нет, не нужно. На данные для личных и семейных нужд закон не распространяется. Но если передать телефон друга коллекторам или опубликовать объявление с почтой девушки на форуме женоненавистников — это уже нарушение.

Как правильно работать с персональными данными, чтобы не нарушить закон?

Как минимум нужно:

получать письменное согласие у каждого посетителя, клиента или подписчика на обработку, хранение и распространение персональных данных;
публиковать в открытом доступе информацию обо всём, что касается персональных данных клиентов и посетителей;
запрашивать только те данные, которые нужны для конкретной цели. Например, нельзя просить домашний адрес или паспортные данные для подписки на рассылку по электронной почте;
использовать данные только для тех целей, которые указаны в документах и о которых человека предупредили;
сообщать по запросу человека, какие у вас есть данные о нем, как и для чего они обрабатываются и кому вы их передавали;
удалять по первому требованию данные, которые используются для рассылки информации о скидках и акциях;
хранить базы данных в надежном месте, защищать их от взлома и утечки;
научить сотрудников работать с персональными данными;
зарегистрироваться в рoскомнадзоре.

У меня есть сайт, и я получаю персональные данные. Что мне делать?

Если вы до сих пор ничего не сделали, то вы уже нарушаете закон и вас уже сейчас могут оштрафовать. Даже если ваш сайт обслуживает веб-студия или удаленный айтишник, штраф всё равно выпишут на ту компанию или ИП, которые указаны на сайте.

Подготовьте публичные документы и разместите их на сайте так, чтобы они были доступны на всех страницах.

Да успокойтесь вы все! Никого не будут штрафовать из-за каких-то форм на сайте и ненужных бумаг.

В Тамбовской области прокуратура оштрафовала юридическую компанию за заполнение формы обратной связи без согласия пользователя на обработку персональных данных. Суды поддержали.

Директора управляющей компании оштрафовали за то, что он передал юристам данные должников, чтобы составить исковые заявления. Согласие на обработку персональных данных у жильцов он не получил. Конституционный суд ему не помог.

В Астрaхани прокуроры штрафуют владельцев сайтов за формы обратной связи по алфавиту.

[Виктор1974]

Список работ включает в себя: ...

Плюс обязательное размещение персональных данных россиян на российских серверах. То есть если у вас ВПС-ка в Германии или Эстонии, переносите в Россию.
Плюс обязательно указать ФИО и адрес оператора обработки персональных данных, фактически - владельца сайта.
Ну и ряду сайтов необходимо зарегистрироваться здесь: http://pd.rkn.gov.ru/operators-regis...rators-list/)/
По факту, конечно, ничего страшного не будет для тех, кто выполнил требования ФЗ.

P.S. Вчера клиент также написал с просьбой привести сайт в соответствие с этим ФЗ. Фирма бухгалтерская, поэтому для них это важно.

[winter]

Fartuna Если вас не интересует RU трафик, то вам переживать не стоит, что, где и как заблокируют доступ к домену и уж тем более какие законы делают.

То что меня не интересует ру трафик, это не значит что меня не интересует что будет с российским интернетом!

[Fartuna]

Персональные данные — это любые данные о человеке, по которым его можно идентифицировать. В законе нет перечня таких данных, поэтому приходится догадываться самим.

Вот такую ерунду я и встречал на разных сайтах, такое ощущение пишут для трафика и "хайпа", по сути прочитав данный абзац, можно закрывать текст, так как все остальное догадки.

Мое мнение, под идентификацию данных может попадать поля адрес, серия паспорта, кредитки и прочите поля с вводом документов государственного образца, по которым можно идентифицировать человека. ( а там где есть такие поля, в большинстве случаев уже есть нужные страницы и чикбоксы)

А по полям

имя,
электронную почту,
ссылку на персональный сайт или соцсети,
уровень доходов,
семейное положение.

Даже спамера не идентифицировать.

От закона шума много, а по факту конкретики еще нет.

Страницу разместить о персональных данных, и чикбоксы воткнуть(ну и крупным сайтам переехать на сервера РФ, мелочевка мало кого заинтересует) и весь закон..и то на тех формах, где нужен ввод данные документов, физических адресов, на формах обратной связи такого не нужно, я думаю.

[thomas]

Например, по имени или логину нельзя понять, что это за человек, а по имени и телефону или имени и электронной почте — можно.

интересно, каким это образом по имени и email можно понять, что это за человек.

[skiffa]

Стоит ли кипишь поднимать и все сайты переделывать или или...

[labyrinth888]

а просто перенести сайты на буржуйский хостинг, и забить на всякие дебильные законы не вариант? пока последние штаны не сняли

[edger]

Может кто-то скинет документ с формулировкой этих моментов по персональным данным? Чтобы взял -> втыкнул в ленд -> profit.

[voffka_m]

Если верить подробному разбору http://tilda.education/articles-personal-data-law то простое физ. лицо должно тоже политики определить получается?

[sly04]

Мне вот интересно, если сайт - простой статейник, но в нем есть и форма обратной связи, и регистрация юзеров. В общем сбор данных на лицо. Но при этом нигде не указано, что статейник принадлежит РФ. Пусть домен .ru, или .com, этот сайт может принадлежать любому жителю СНГ. Соответственно, не попадать под законы РФ. Как в этом случае поступит ркн? Пройдет мимо? Блокировать вряд ли будет, иначе придется заблокировать вообще все сайты, не из РФ.