🦁 Про штрафы Роскомнадзора. Что делать, чтобы их не получить...

🦁 Про штрафы Роскомнадзора. Что делать, чтобы их не получить. Наш кейс общения с РКН.

Как всегда, внезапно подкрался очередной дедлайн от законодателей.

🍏 До 30 мая всем, у кого есть сайт, нужно зарегистрироваться в реестре операторов персональных данных.

В первую очередь необходимо проверить компанию по ИНН на сайте.

https://pd.rkn.gov.ru/operators-registry/operators-list/

(Достаточно указать только ИНН).

Если компании в реестре нет, сформировать заявление можно там же.

https://pd.rkn.gov.ru/operators-registry/notification/

(сайт Роскомнадзора сейчас перегружен, если ссылки не открываются, попробуйте пару раз обновить страницу)

Тем, кто не зарегистрируется, обещают штрафы.

Для физлиц и самозанятых — до 10 000 ₽

Для ИП и компаний — до 300 000 ₽

Очень много вижу споров, действительно ли всем нужно регистрироваться, и будут ли массовые штрафы или не будут. Я не буду уходить в юридические нюансы и сразу напишу мои выводы.

Точно нужно зарегистрироваться всем, у кого на сайте есть хотя бы одна форма обратной связи.

Но даже если формы обратной связи нет, то тоже лучше зарегистрироваться, потому что cookie сайт в любом случае собирает, а часть юристов считают, что это тоже может быть признано персональными данными.

🍏 Что ещё нужно сделать на сайте, чтобы не попасть на штрафы:

1. Разместить страницу «Политика конфиденциальности».

Текст можно сгенерировать в одном из конструкторов, например, тут https://tilda.cc/ru/privacy-generator/

2. Добавить в «Политику» пункт про обработку cookie, и что на сайте используется Яндекс.Метрика.

3. Под каждой формой обратной связи вывести чекбокс «Согласен с обработкой персональных данных» и ссылкой на страницу с политикой конфиденциальности.

4. При первом посещении сайта пользователем нужно ему вывести сообщение о том, что сайт использует cookie, опять же ссылку на «Политику конфиденциальности» и кнопку «Согласен».

Сейчас идёт огромное количество споров и обсуждений. Кто является оператором персональных данных, кто не является, что конкретно нужно писать в политике, нужно ли разделять политику конфиденциальности и документ по обработке cookie и др.

Если вы не юрист, не считаю, что нужно в это погружаться с головой.

На мой взгляд, пытаться добиться какого-то идеального соответствия – это сверхзадача.

То, чего добиться реально, это внедрить основные моменты, сделать соответствие сайта 152 ФЗ лучше, чем в среднем, и не стать той самой медленной антилопой, которую в результате первой догонит и съест лев оштрафует Роскомнадзор.

Источник новости https://t.me/avazherkin/116...