Год назад ужесточили штрафы за нарушения в работе с персональными данными, но предприниматели продолжают наступать на одни и те же грабли. Разбираю частые ошибки, которые стоят миллионов, если их заметит Роскомнадзор.
Google Формы до сих пор в ходу, хотя сервисы Google хранят данные за рубежом, а закон требует локализации баз с данными россиян на территории РФ. Штраф для ИП и юрлиц — от 1 до 6 млн рублей. Аналог — Яндекс Формы.
Далее: cookie-баннер. Cookie — это персональные данные. Нет баннера с предупреждением и согласием — штраф до 300 тысяч.
Под формами сбора должно быть отдельное согласие на обработку, а не просто ссылка на политику. Согласие должно содержать конкретные цели, перечень данных, срок действия. Тоже до 300 тысяч.
Публикация отзывов — распространение персональных данных. Требуется отдельное согласие по форме Приказа №18 и публикация условий обработки в политике.
И наконец, политика конфиденциальности обязана быть на сайте, в подвале и у форм. Ошибки типовые, лучше провести аудит заранее, чем потом платить миллионы.
#персональныеданные #Роскомнадзор #штрафы #право
