Загрузка...
Содержание:
- Как понять кто оператор, а кто нет?
- Так вы оператор? Роскомнадзор уже идет к вам
- А если собирать куки?
- Про какую политику забывать нельзя?
Вы собираете, храните или передаете ФИО, адреса и другую информацию о других людях? Тогда вам точно следует знать, что такое закон 152-ФЗ «О персональных данных» и как его соблюдать.
Рассказываем, что закон понимает под термином «оператор персональных данных». Прочтите, возможно это касается лично вас или вашей компании.
Как понять кто оператор, а кто нет?
В законе нет точного списка операторов данных. Ясно одно: если по данным можно определить личность человека, то это персональные данные. К примеру, есть имя, фамилия и адрес клиента, значит, его можно найти его в поисковике.
Анонимно спрашиваете людей об их семейном положении — не собираете персональные данные. Спрашиваете телефонный номер и ФИО — собираете.
Сперва может показаться, что операторы — это только банки или другие крупные организации, которые работают с большим набором документов.
На деле, операторы это почти все, кто взаимодействует с персональными данными, неважно онлайн или офлайн. Ими могут быть юридические конторы, магазины, образовательные или медицинские учреждения. Если вы официально трудоустроены, то ваш работодатель – оператор ПД.
Рассмотрим это на примерах. Вы оператор, если:
- в форме обратной связи посетители вашего сайта пишут свою фамилию, email или другие данные;
- в вашем онлайн-магазине покупатели оставляют ФИО и адрес доставки;
- на форуме сайта можно комментировать, только указав имя и почту или авторизовавшись через соцсеть;
- при оформлении трудового договора соискатели передают в отдел кадров вашей компании документы.
Кстати, госномер автотранспорта не является ПД, поскольку он относится не к человеку, а к автомобилю. Как и лицевой счет ЖКХ, относящийся к квартире.
Так вы оператор? Роскомнадзор уже идет к вам
Любой оператор должен соблюдать закон 152-ФЗ. Следит за исполнением требований закона Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, она же Роскомнадзор.
Одно из главных требований закона — зарегистрироваться в РКН как оператор данных. Сделать это нужно перед тем, как обрабатывать ПД.
Потребуется заполнить и отправить уведомление. Если все будет нормально, вас зачислят в реестр.
По закону РКН уведомлять не нужно:
- тем кто использует информационные системы, созданные для защиты государства;
- компаниям, обрабатывающим данные вручную, не передающим их другим лицам;
- транспортным компаниям, запрашивающим сведения для оформления билетов.
Реестр открытый, поэтому каждый может узнать информацию о компаниях, которые в нем состоят. Для этого введите в строке поиска название, ИНН или регистрационный номер организации:
Роскомнадзор нужно уведомлять не только о начале, но и прекращении обработки данных. Иначе это тоже будет считаться нарушением закона.
А если собирать куки?
В законе четко не написано, относятся ли cookies к персональным данным. Но Роскомнадзор считает, что они подпадают под эту категорию. Поэтому на сайте должно быть уведомление о соглашении на обработку куки-файлов.
Иногда в уведомлении подробно пишут, что такое куки
Но чаще ограничиваются подобным предупреждением
Про какую политику забывать нельзя?
Речь не про внешнюю политику РФ. Так называется документ, в котором оператор раскрывает, как именно он обрабатывает данные. Это можно назвать правилами игры, который устанавливает оператор в отношениях с пользователями. Политика обработки публикуется на сайте.
РКН следит, чтобы оператор обрабатывал ПД только в строго обозначенных целях. Цели сбора указывают как раз в политике.
Сделайте так, чтобы каждый смог ознакомиться с этим документом. Лучше всего разместить политику на отдельной странице, разместив ссылку на него под всеми формами сбора ПД.
 |
 |
Примеры форм заказа обратного звонка с сайтов частных «скорых». В первом случае дана ссылка на политику, во втором случае мы видим нарушение закона
По вопросу создания документа лучше обратиться к юристам. Потому что если допустите ошибку, возникнут проблемы с РКН. Просто разместить документ недостаточно, надзорный орган будет придирчиво вчитываться в содержание.
Читайте по теме: