#вопрос

На сайте компании мы, понятное дело, предлагаем свои услуги. Для сбора контактов разместили форму обратной связи. Подскажите, какие документы нам надо сейчас разместить на сайте? Мы запутались! 🫣

Если сайт предлагает товары или услуги и предполагает какое-то взаимодействие с посетителями, проверьте наличие следующих документов:

1. Политика обработки персональных данных
2. Согласие на обработку персональных данных
3. Согласие на получение рекламных и информационных сообщений (ваши рассылки)
4. Оферта
5. Предупреждение о сборе cookies (Яндекс, Google)

При сборе персональных данных вы обязаны передавать уведомление в РКН! Сроки сжатые - до 30 мая 2025 года.

Если еще не сделали, то лучше заняться этим прямо сейчас 😣

Основные заблуждения относительно подачи уведомления в РКН по поводу сбора и обработки персональных данных (ПДн)

152-ФЗ "О персональных данных" - наш новый любимчик 😁
По уровню накала страстей и количеству вопросов, которыми меня закидывают компании, уже догнал ФЗ о рекламе и маркировку. Мифов и страхов вокруг этого закона не счесть. Просто расскажу о самых распространенных, то что транслирует почти каждый второй:

✅ Миф 1. У операторов, подавших уведомления, больше обязанностей
Избежать исполнения требований 152-ФЗ и ответственности, не регистрируясь в РКН, не удасться....
Важно понять - отсутствие в Реестре не освобождает оператора (самозанятого, ИП, ООО) от:
- от разработки и утверждения локальных актов в сфере ПДн
- от принятия организационных и технических мер для обеспечения безопасности ПДн
- от обязанности по соблюдению конфиденциальности ПДн
- от ответственности в области обработки ПДн и др.

✅ Миф 2. Уведомление подается однократно! Если уже подавали когда-то - можно расслабиться)
Уведомления нужно подавать каждый раз, когда происходят изменения в работе с персональными данными внутри компании (запустили форму обратной связи на сайте, добавили метрики для анализу посетителей, ИП стал набирать сотрудников в штат, а раньше работал в одиночку и пр.). Если вы подали уведомление до февраля 2023 года, сейчас рекомендуется подать корректирующее.

✅ Миф. 3. Регистрация приводит к повышению внимания РКН
У РКН свои индикаторы и признаки того, что в компании могут быть нарушения и стоит пойти с проверкой - точно не Реестр (об этом тоже будет разговор).

✅ Миф 4. Мы же не работаем с Роскомнадзором, нам не надо подавать уведомление
Печаль в том, что если у вас есть:
- данные в виде ФИО и /или эл. почта, телефон и пр. (клиентов, контрагентов)
- хоть один клиент и/или сотрудник
- форма обратной связи на сайте
- установлены метрики для сбора данных о посетителях сайта
Значит вы работаете с данными...
А если вы работаете с персональными данными - то РКН работает с вами! 🤗

✅ Миф 5. На самозанятых требование о направлении уведомления в РКН не распространяется
На самом деле очень даже распространяется, поскольку самозанятый, оказывая какие-либо услуги, сохраняет контакты клиентов, например, в своем мобильном телефоне или формирует чеки в приложении "Мой налог", а следовательно хранит и обрабатывает персональные данные.

На встрече c Роскомнадзором по закону о персональных данных:
Ключевые мысли:
- нет практики, нет комментариев;
- региональные отделения сами ничего не знают, ждут вместе с предпринимателями;
- главное отправьте хоть что-то до 30 числа;
- есть шаблон заполненной формы для предпринимателей и СМИ, обещали поделиться;
- какой будет регламент проверки, сами не знаем - ждите информацию…
- сайты на наличие необходимой по 152-ФЗ документации будут проверяться преимущественно автоматизировано…
- следите сами за своими изменениями и вовремя подавайте соответствующую инфо в РКН…
- при заполнении Форм лишних галок (особенно в чек-боксе «Перечень действий» и сам перечень собираемых данных) не ставьте…
- в уведомлениях, которые уже нам подали, много ошибок…
- поводы для проверок компаний по персональным данным - это чаще всего входящие жалобы от клиентов, конкурентов, сотрудников, автоматизированным способом выявленные ошибки…
- всё самое интересное начнётся после…
- при проверках смотрим у операторов как они свои обязанности исполняют: наличие регламентов, внутренних документов и процедур хранения, обработки, передачи, уничтожения…

«Не откладывайте до последнего дня подачу своего уведомления в Роскомнадзор. Сайт уже сейчас сильно перегружен и может банально «зависать» из-за такого наплыва пользователей»

По материалам встречи с Роскомнадзором, 23.05.2025 г.