Персональные данные на сайте: что требует закон и как не получить штраф
Как только на сайте появляется форма обратной связи, вы начинаете собирать персональные данные — имя, телефон, почту. С этого момента на бизнес распространяется закон о персональных данных (152-ФЗ). Большинство нарушений происходят не со зла, а по незнанию: «у нас же просто форма заявки». Штрафы при этом вполне реальные.
Что считается персональными данными
Это любая информация, по которой можно определить человека: имя, телефон, email, адрес. Даже один телефонный номер в форме заявки — уже персональные данные. Сюда же относятся cookie и данные аналитики, если по ним можно идентифицировать посетителя.
Что нужно иметь на сайте
- Политика конфиденциальности — отдельная страница, где описано, какие данные и зачем вы собираете.
- Согласие на обработку — галочка у формы со ссылкой на политику. Без неё отправка не должна проходить.
- Уведомление Роскомнадзора о том, что вы оператор персональных данных.
Галочка «согласен на обработку персональных данных» должна быть не проставлена заранее, а отмечаться пользователем самостоятельно. Преждевременно отмеченная галочка считается нарушением.
Где хранить данные
Закон требует, чтобы персональные данные россиян хранились на серверах в России. Если сайт лежит на зарубежном хостинге, а заявки падают в иностранный сервис, это уже зона риска. Российский хостинг и российские сервисы форм снимают этот вопрос.
Чем грозит нарушение
- Штрафы за отсутствие политики и согласия, за хранение данных за рубежом.
- Суммы выросли и для повторных нарушений становятся ощутимыми для малого бизнеса.
- Жалоба конкурента или клиента — частый повод для проверки.
Что сделать в первую очередь
- Добавьте страницу политики конфиденциальности.
- Поставьте у всех форм галочку согласия со ссылкой на политику.
- Проверьте, где физически хранятся заявки и данные.
- Подайте уведомление в Роскомнадзор, если ещё не подавали.
Поможем привести сайт в соответствие: подготовим политику, настроим согласия у форм и перенесём данные на российский хостинг, если нужно.
Привести сайт в порядок в CasperLab
Поможем подобрать решение под вашу задачу и рассчитаем стоимость без обязательств.
Привести сайт в порядокЧастые вопросы
Нужна ли политика конфиденциальности, если на сайте только форма заявки?
Да. Как только вы собираете имя и телефон, вы обрабатываете персональные данные, а значит нужны и политика, и согласие у формы. Размер сайта роли не играет.
Обязательно ли хранить данные в России?
Для персональных данных граждан России — да, первичная запись и хранение должны быть на серверах в РФ. Это аргумент в пользу российского хостинга и сервисов.
Что будет, если ничего не делать?
Риск штрафов по жалобе клиента или конкурента и по итогам проверки. Суммы за последние годы выросли, поэтому дешевле привести сайт в порядок заранее.