"Если..."

Эта статья адресована всем, у кого есть сайт!
С 1 июля 2017 года вступили в силу поправки к статье 13.11 КоАП. Где внесены изменения и дополнения в статьи о персональных данных. Они коснутся всех, кто собирает, обрабатывает и хранит любые персональные данные.
Прилично увеличиваются штрафы за нарушение правил хранения, обработки и разглашения информации содержащей сведения о персональных данных пользователя. Например, если не разместить на сайте информационное письмо о политике конфиденциальности, индивидуального предпринимателя (ИП) могут оштрафовать на 10 тысяч рублей, а юридическое лицо (ООО, ОАО и т.д.) — на 30 тысяч рублей. И если вы, как владелец сайта, обрабатываете персональные данные без согласия клиента интернет-магазина или подписчика на информационный курс, то штраф для юридического лица составит до 75 тысяч рублей. Директору компании или предпринимателю придется заплатить до 20 тысяч. Если нарушений несколько, то и штрафов тоже будет соответственно, несколько.
Необходимо в кратчайшие сроки привести в порядок свои сайты, так как уже в настоящее время проводится активная проверка.
В настоящее время протоколы о нарушениях может выписывать только прокуратура. Штраф не зависит от вида нарушения и составляет для ИП максимум 1000 рублей, а для юридического лица — 10 тысяч рублей. Процедура занимает достаточно большой период времени, штрафы не большие, поэтому проверяют редко и не всех.
С 1 июля 2017 года выписывать протоколы будет Роскомнадзор, и естественно, работа пойдёт намного бодрее .
Для того чтобы понять, находитесь ли вы и ваш сайт в группе риска, поясню.
Персональные данные — это любые данные о человеке, по которым его можно идентифицировать. В законе нет точного перечисления, какие данные о человеке можно считать персональными, поэтому приходится догадываться самим. Например, по имени или логину нельзя понять, что это за человек, а по имени и телефону или имени и электронной почте — можно.
В любом случае, если у вас на сайте установлен процесс регистрации, скорее всего, вы являетесь оператором персональных данных. И если каким-то образом вы получаете от людей подобную информацию (в любом их сочетании):
- фамилию,
- имя,
- отчество,
- адрес регистрации, проживания, почтовый,
- электронную почту,
- номер телефона,
- дату или место рождения,
- фотографию,
- ссылку на персональный сайт или социальные сети,
- профессию,
- образование,
- уровень доходов,
- семейное положение.
Это означает, что все владельцы сайтов, на которых есть личные кабинеты, формы обратной связи, подписки или регистрации, где можно что-то купить, разместить объявление, заполнить анкету, — это операторы персональных данных. Даже если на сайте есть только кнопка для заказа звонка или отправки сообщения — это тоже обработка персональных данных.
Для того, чтобы вы избежали штрафов необходимо разместить у себя на сайте документ о «Политике конфиденциальности» и ввести автоматический запрос на «Согласие на получение, хранение и обработку персональных данных пользователя». А так же уведомить Роскомнадзор о том, что вы являетесь оператором персональных данных. Обращаться в Роскомнадзор необходимо до того, как вы начнёте обрабатывать персональные данные.

 Для тех, у кого нет готового "Соглашения об обработке, хранения и сбора персональных данных" для пользователей ваших сайтов, готова предложить помощь в создании документа. Обращаться https://vk.com/id160504641  Документ будет носить полностью индивидуальный характер, содержать всю необходимую информацию и соответствовать специфике вашего сайта. Цена, сроки оговариваются при личном обращении.