Владельцам сайтов : изменения в законе
о персональных данных

даздайте политику обработки персональных и разместите её на отдельной странице сайта

На сайте, где собираются даные пользователей, обязательно нужно разместить Политику обработки персональных данных. для какой цели вы собираете, котором описано, какие имено даные для какой цели вы собираете, ка храните и обрабатыете, а также вы можете передавать эти данные. Политика обязательно должна содержать :

• ссылку на сайт, к которому она применяется ;
• ФИО или название организации, которая получает согласие посетителя сайта ;
• цели обработки персональных данных.

рассылка или предоставление доступа к образователь татерилам. Если вы собираете cookie, это также нужно указать в политике как отдельную цель. Для каждой цели укажите :

• кто передаёт вам данные (категории субъектов персональных даных). Это могут быть посетители сайта, ваши сотрудники, кандидаты на вакансии ;
• категории перечень даных о пользователях, которые вы получаете ;
• способы и сроки обработки и хранения данных,
• порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных оснований.

Согласно части 3 статьи 13.11 кодекса РФ об административных правонарушениях за отсутствие политики обработки персональных данных на сайте можно получить штраф в размере от 30 до 60 тысяч рублей.

обработки персональных в футер сайта

Политика должна быть доступна каждой странице, где собираются даные пользователей. Удобнее всего добавить ссылку в подвал сайта: он одинаковый для всех страниц, поэтому при создани новой вы точно не забудете разместить на ней ссылку на политику.

сбора данных разместите предупреждающий текст о сборе персональных данных

сбора персональных данных добавьте уведомление о том, что вы собираете персональные добавателей дователеые пользователей. Для этого разместите рядом с кнопкой чек-бокс, где пользователь сможет поставить галочку, и текст "Даю согласие на обработку своих персональных данных". Если на сайте есть пользовательское соглашение (оферта), добавьте на него ссылку в текст. Если нет - на отдельной странице сайта разместите текст согласия на обработку персональных даных и добавить на него ссылку под форму.

согласии на обработку персональных данных должны быть :

• наименование или ФИО и адрес оператора, получающего согласие ;
• цель обработки персональных данных ;
• перечень персональных, данных, на обработку которых пользователь даёт согласие ;
• перечень действий с персональными даными и способы их обработки ;
• если поручаете обработку персональных даным стороним лицам или компаниям, укажите их адрес, наименование или ФИО ;
• срок, в течение которого действует согласие, а также способ как можно его отозвать.

Показывайте всем новым сайта предупреждение о том, что вы собирате cookie

Файлы cookie считаются персональными данными даными, поэтому всем новым посетителям сайта нужно показывать уведомление об их сборе, и получить на это согласие. "согласен" или пропишите на банере добавьте кнопку "согласен" или пропишите в тексте предупреждения, например : "согласие на бработку ваших персональ данших даных с помощью сервисовсов веб-аналитики". В текст добавьте ссылку на политику обработки персональных даных. не хочет, чтобы эти его даные обрабатывались, он должен покинуть сайт.

компанию в рестр операторов персональ данние, чтобы внести в рестр оперсональных данных Роскомнадзора

саладелец должен уведомить Роскомнадзор об обработке персональных данных. Это можно сделать на портале персональных данных. Если оператор уже подаление - это нужно сделать заново по ново, утверждомление - это нужно сделать заново по новой Приказом Роскомнадзора от 28.10.2022 № 180.

В законе есть три исключения, когда можно не подавать уведомление :

• когда обрабатываемые данные включены в государственные информационные системы персональных данных, созданые в целях защиты безопасности государства и общественого порядка ;
• когда данные обрабатываются в рамках исполнения законодательства по устойчивому функционированию транспорта и обеспечению безопасности там ;
• когда персональные даные обрабатываются без использования средств автоматизаци - только на материльных носителях.

Создайте регламент ответов на запросы посетителей сайта

Пользователи могут запрашивать у владельцев сайта, для каких целей собирают их даные, как они обрабатываются, где хранятя и так дале. Раньше у компани был месяц для ответа на обращение, теперь - 10 рабочих дней.

Подготвьтесь ктаким запросам заране и закрепите во нутрених документах срок ответа. Если человек потребует прекратить обработку его персональных даных - оператор обязан это сделать также в течение 10 дней.

сентября 2022 года пользователь также имет право не предоставлять персональные даные, которые не нужны для исполнения договора. Например, если покупатель оформляет у вас доставку товара в пункт выдачи, а вы запрашиваете его домашний адрес, человек может не предоставлять вам эти данные. доставке, то сть в исполнии договора, и он потребует объяснить, почему это произошло, нужно отить в кортить в короткие срокие : на письменный запрос - в течение 7 дней, на устный - незамедлительно.

Это изменение будет особенно актуально для владельцев интернет-магазинов, поэтому им необходимо :

• определить, какие персональные даные обязательны для исполнения договора купли-продажи, чаще всего это публичная офетра на сайте ;
• обосновать, зачем обрабатывается такое количество персональных данных ;
• исключить из оферты сбор даных, которые не используются для исполнения договора.

РКН о трансграничной передачи персональных данных

Трансграничная передача данных - это передача персональных данных на территорию иностранного государства : органу власти, иностраному физическому или юридическому лицу. Например, если компания помогает найти обучение за рубежом, для этого получает даные граждан России и передаёт их в иностранные школы, это считается трансграничной передачей. К ней также относится использование сервисов, чьи базы даных расположены за границей (Mailchimp, Notion, Zoho CRM, Trello и другие).

проверьте, в какие страны вы планируете передавать даные. с Все стра, в сответстви с Приказом Роскомнадзора, делятся на обеспечивающие "адекватную" защиту персональны даннна обеспечивающие. данных, относятся Болгария, Польша, Литва, Словения и другие подписанты Евроконвенции, а также отдельные страны по приказу Роскомнадзора. К "неадекватным" - все остальные.

Проверьте поручение на обработку персональных даных

данных другой компании, это должно быть прописано в договоре с ней. Поручать обработку можно, например, маркетингоым агентствам или дата-центрам - чаще всего это компании, которые работают на утсорсе. В тексте поручения на обработку персональных даных нужно прописать :

• перечень персональных данных ;
• все планируемые с ними действия ;
• цели обработки персональных данных ;
• гарантии соблюдения конфиденциальности и безопасности персональных данных ;
• обязанность обработчика по запросу оператора предоставлять сведения о соблюдени требований конфиденциальности и безопасности ;
• обязанность обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных использованием баз данных на территориии РФ ;
• все требования к защите персональных данных, содержащиеся в ст . 18 и ст . 19 ФЗ № 152.

Отсутствие поручения вдоговоре с подрядчиком может привести к штрафу от 60 до 100 тысяч рублей, а в случае повторного нарушения - от 100 до 300 тысяч рублей.

разработать пакет внутренних документов, регламентирующих процесы обработки и защиты персональных данных.

Подписать с сотрудниками согласие на обработку персональных даных и под роспись ознакомить их с внутреними документами по персональным данным.

Если произошла утечка персональных данных, оператор теперь обязан в течение 24 часов уведомить РКН : сообщить предполагамые причины утечки и оценить вред. Затем в течение 72 часов провести расследование инцидента и сообщить о его результатах.

Минцифры готовят законопроект о внесении изменений в Кодекс административных правонарушений, согласно которым за утечки персональных даных компани будут штрафовать в размере до 3% от годовой выручки.

даннальные техническими и организационными мерами : антивирусными системами, средствами межсетевого экранирования, разграничить права доступа. Всё это прописано в приказе № 21 Федеральной службы по техническому и экспортному контролю.