Что такое персональные данные?

Закон чётко не определяет, что такое персональные данные. К ним относится любая информация о пользователе. Чаще всего это:

• ФИО (вместе и по отдельности);
• Дата рождения;
• Адрес;
• Телефон (в случае, если он собирается вместе с другими данными, например, именем);
• Email;
• Фотография;
• Ссылка на профиль в соц. сетях;
• С писок заказанных товаров или услуг;
• Сookies;
• Данные о местоположении;
• IP-адрес.

Что такое оператор персональных данных?

Оператор персональных данных (ОПД) это любое юридическое или физическое лицо, которое организует, определяет цели или непосредственно занимается обработкой персональных данных (ПД).

Если вы зарегистрировали сайт, на котором есть, к примеру форма обратной связи или организовали рекламную кампанию, в рамках которой собираются ПД, то по закону вы являетесь ОПД, независимо от того, что работы на сайте ведёт подрядчик.

Вы становитесь оператором ПД автоматически и не можете полностью передать эту роль и ответственность подрядчику.

Таким образом если на вашем сайте есть хотя бы одно из этого, вы — оператор персональных данных:
• Форма обратной связи;
• Личный кабинет пользователя;
• Форма заказа обратного звонка;
• Форма заявки;
• Форма подписки на email-рассылку;
• Яндекс. Метрика или Google Analytics;
• Персональная информация ваших сотрудников (фамилии и имена).

Что такое реестр операторов персональных данных?

Перед началом сбора или обработки персональных данных вы обязаны уведомить об этом Роскомнадзор (РКН) и зарегистрироваться как ОПД. Ваша организация будет добавлена в реестр ОПД — единый список всех организаций, собирающих, обрабатывающих и распространяющих персональные данные.

Вы можете не уведомлять РКН в случаях если:
— Оработка связана с трудовыми отношениями с сотрудниками
— Вы обрабатываете только фамилию, имя и отчество
— Данные нужны для реализации условий договора (продажи, услуги и т. д.)
— Ряд других исключений, редко относящихся к коммерческой деятельности.

Вы обязаны соблюдать закон о персональных данных независимо от целей сбора и обработки ПД и независимо от того, состоите вы в реестре ОПД или нет.

При отправки уведомления об обработке ПД в Роскомнадзор, вы должны изложить цели, задачи сбора, объём собираемых данных, а также указать где и как гранятся персональные данные.

Ваша обязанность — поддерживать актуальность данных в реестре ОПД. То есть, если вы или ваши подрядчики начали сбор другого типа данных или для других целей, вы обязаны уведомить об этом Роскомнадзор!
Это одно из самых распространённых нарушений ФЗ 152 «О персональных данных».

Зачем нужно согласие на обработку персональных данных?

Согласие на обработку и хранение персональных данных является основанием для обработки данных и ОБЯЗАТЕЛЬНО собирается и хранится во всех случаях кроме:
— Обработки данных в рамках трудовых отношений с субъектом
— Исполнения договора с субъектом
— Проведения статистических исследований при условии обезличивания результатов
— Ряда судебных, правовых, международных процессов, редко относящихся к коммерческой деятельности.

Согласие ВСЕГДА оформляется в виде отдельного документа и не может быть частью договора или соглашения.

В согласии должны быть чётко определены цели и задачи обработки данных, их объём и срок, на который дано согласие.

Ответственность ОПД — иметь подтверждение факта получения согласия от каждого субъекта персональных данных.

Оператор обязан предоставить возможность субъекту ПД возможность получить в любой момент времени перечень обрабатываемых и хранящихся данных, а также возможность уточнить эти данные или же отозвать согласие на обработку своих персональных данных.

Согласие на распространение персональных данных для неограниченного круга лиц и согласие на хранение и обработку биометрических данных оформляются отдельными документами!

Что нужно, чтобы соблюдать требования ФЗ 152?

Зарегистрироваться в Роскомнадзоре, как оператор персональных данных и
разместить на сайте правильно сформулированную политику по хранению и обработке персональных данных.

Собирать со всех пользователей и хранить согласие на обработку персональных данных.

Отслеживать срок, на который это согласие предоставлено и удалять данные по его истечении.

Обеспечить пользователям возможность получить информацию о хранящихся и обрабатываемых данных и отозвать согласие на обработку ПД в любой момент. Важно обеспечить техническую возможность обработать этот отзыв.

Хранить данные на специально оборудованном и защищённом сервере и оборудовании, сертифицированным ФСТЭК.

Разработать и соблюдать все политики по хранению и обработке ПД и иметь список нормативных документов в бумажном виде.

Быть готовым к плановым и внеплановым обращениям и проверкам.

Ответственность за нарушение ФЗ 152

Штрафы за нарушения 152-ФЗ «О персональных данных» постоянно увеличиваются.

Обработка ПД с нарушением законов:
До 2021 года — от 30 т. до 50 т. рублей для юрлиц
После 27 марта 2021 года — от 60 т. до 100 т. рублей для юрлиц
Отсутствие документа об обработке ПД
До 2021 года — от 15 т. до 30 т. рублей для юрлиц
После 27 марта 2021 года — от 30. до 60 т. рублей для юрлиц
Ист. www.consultant.ru

В будущем планируется ужесточение законодательства «О персональных данных», а так же расширение проверок в том числе и о безопасном хранении данных.

подключение вашего сайта на Тильде, Битрикс и другие конструкторы поможет вашему бизнесу правильно хранить свои персональные данные.

У нас большой опыт интеграций с различными сервисами: сайты, Чат-Боты, Различные конструкторы сайтов (Tilda, Wix, Битрикс и др.), CRM, сервисы рассылки.
Так же, если у вас уже есть база пользователей, мы поможем загрузить её к нам.

Быстрое и простое

Быстрое и простое подключение вашего сайта на Тильде,

Битрикс и другие конструкторы поможет вашему бизнесу правильно хранить свои персональные данные.

CRM

Конструкторы сайтов

Ручные загрузки

Сайты и чат-боты

на Тильде, Битрикс и другие конструкторы поможет вашему бизнесу правильно хранить свои персональные данные.

Быстрое и простое подключение вашего сайта

вашего сайта на Тильде, Битрикс и другие конструкторы поможет вашему бизнесу правильно хранить свои персональные данные.

Быстрое и простое подключение

Всё готово. Теперь все данные о пользователях и согласиях из вашего сайта на Тильда записываются в 1OPD. Вы можете пользоваться всем функционалом Тильда как и раньше, а с персональными данными ваших посетителей теперь всё в порядке! Управлять данными вы можете в нашей административной панели.