Составление Политики конфиденциальности и Согласия на обработку персональных данных

Политика конфиденциальности

Политика конфиденциальности (далее также Политика) — это документ компании, которая обрабатывает персональную информацию, предоставленную пользователем сайта при регистрации (создании учетной записи) или в процессе использования сервисов сайта, включая персональные данные пользователя.

В содержании Политики обработки данных, размещаемой на сайте, должна быть отражена основная информация:

• сведения об операторе — владельце ресурса, который собирает частную информацию;
• гиперссылка на веб-ресурс;
• понятия и определения, которые используются в Политике;
• информация о данных, которые подлежат сбору и обработке (категории данных);
• цели обработки данных;
• категории субъектов персональных данных (лиц, чьи данные подлежат обработке);
• правовые основания обработки частной информации;
• методы, процессы, сроки обработки и гарантии защиты прав субъектов;
• правила хранения персональных данных и предоставления доступа к ним;
• порядок уничтожения (удаления) персональных данных при достижении целей их получения;
• права и обязанности сторон.

Согласие на обработку личных данных

Размещения Политики на сайте недостаточно для соблюдения федерального закона о защите персональных данных. Также данный нормативный акт требует каждый раз при сборе информации получать у субъекта персональных данных разрешение на это путем оформления Согласия на обработку персональных данных.

Согласие на обработку персональных данных (далее также Согласие) — это письменное разрешение лица на получение, сбор, хранение и использование его персональных сведений.

Для публикации персональных данных (передачи третьим лицам) необходимо получать отдельное согласие.

При получении услуг в материальном мире Согласие представляет собой отдельный акт, который заполняется субъектом обработки данных под роспись. Текст согласия обычно содержит следующую информацию:

• личные данные заполнителя;

• цели запроса данных;

• перечень личных данных, которые подлежат обработке;

• сведения о процедурах, совершаемых в отношении собираемых данных;

• данные об операторе (название, адрес и др.);

• срок действия.

В веб-пространстве не обязательно размещать на сайте отдельную форму, просить человека скачать файл, заполнить и загрузить фотографию документа на сайт. Достаточно разместить под формой сбора данных чек-бокс, куда человек сможет самостоятельно поставить галочку в знак согласия, и ссылку на Политику конфиденциальности. Также есть возможность получать Согласие с помощью ЭЦП.

Часто встречающиеся ошибки

1. Оператор не опубликовал свою Политику на веб-ресурсе.
2. Содержание Политики не соответствует актуальным требованиям закона и деятельности оператора по сбору персданных.
3. Оператор персданных не получил у субъекта все необходимые согласия. Например, оформил только согласие на обработку персданных, в то время как публикует эти сведения (на распространение среди неограниченного числа лиц личной информации гражданина нужно его отдельное согласие).
4. Оператор не получил у субъекта согласие, когда взял его персданные из открытых источников (например, из соцсетей) и передал другим лицам.
5. При публикации персданных (распространении) оператор не указал запреты/ограничения, которые гражданин установил при оформлении согласия.

Ответственность за нарушения

• Использование юрлицом персданных (обработка и распространение) без оформленного согласия субъекта — до 700 000 ₽, а при повторных нарушениях — до 1 500 000 ₽.
• Отсутствие политики обработки персданных на сайте юрлица — до 60 000 ₽.
• Штраф за обработку персданных с нарушением закона (ч. 1 статьи 13.11 КоАП) для коммерческих компаний составляет до 300 000 ₽, для ИП — до 100 000 ₽. При повторных нарушениях ИП будут отвечать как компании: заплатят штраф до 500 000 ₽.

Гарантии и сопровождение

Закажите мини-аудит вашего сайта у профессионалов, чтобы выяснить риски по 152-ФЗ. Эксперты «Консалт-групп» проконсультируют вас о новых требованиях Роскомнадзора в сфере защиты персданных, помогут подготовить Политику обработки данных и разработать новые формы Согласий.

Наши специалисты готовы подключиться к решению проблем любой сложности по данному направлению:

• поможем встать на учет в Роскомнадзоре (внести сведения об операторе в государственный реестр);
• сообщим в РКН об изменениях в работе оператора для обновления данных в специальном реестре (это нужно сделать до середины следующего месяца с момента, как произошли изменения);
• подготовим внутренние документы по персданным для работодателя;
• проконсультируем о порядке назначения ответственных лиц.

Полный комплект документации по персданным, соответствующий актуальным требованиям закона, защитит вас от претензий и штрафов контролирующих органов!