Персональные данные сейчас!

Привет!

Я Мария, юрист, 20 лет стажа

Почему персональные данные актуальны именно сейчас? Потому что изменился закон и теперь штрафы стали в разы больше!

Роскомнадзор начал активнее проверять бизнес и самозанятых.

Теперь игнорировать законы — не просто рискованно, а очень дорого.

Разберёмся, что нужно знать, чтобы избежать проблем и сохранить доверие клиентов.

Когда требования закона к вам применимы?

всегда, если вы обрабатываете персональные данные

Что нужно знать что бы понять применимы ли требования к вам?

Всего две вещи:

что такое персональные данные (ПД)
что такое обработка ПД

А теперь расскажу об этом подробнее!

Персональные данные — это любая информация, которая прямо или косвенно позволяет идентифицировать человека. Например:

ФИО
Телефон
E-mail
Паспортные данные
ИНН, СНИЛС
Адрес
Возраст
Фото и видео
А также данные о здоровье, религии, национальности и интимной жизни

Даже номер телефона — уже персональные данные, если вы, например, отправляете СМС с предложением.

Что такое обработка персональных данных?

Это любое действие с этими данными:
📥 сбор, 🗂️ хранение, ✏️ изменение, 📤 передача, 🧹 удаление и даже 📛 уничтожение.

Даже если вы просто сохраняете данные клиентов в Excel — вы уже обрабатываете ПД, и обязаны соблюдать закон.

У вас есть сотрудники? - вы обрабатываете персональные данные.

Что надо сделать ДО обработки персональных данных?

🔸 Подать уведомление в Роскомнадзор. Он включает Вас в реестр операторов ПД

Ссылка для подачи заявления на сайте https://rkn.gov.ru/activity/personal-data/for-operators/

Можно с ЭЦП (электронно-цифровая подпись) или через Госуслуги

Еще нужно:

🔸 Разработать, утвердить и разместить политику конфиденциальности
🔸 Подготовить формы согласия на обработку ПД и брать их у клиентов
🔸 Согласие на рекламную рассылку + брать это согласие у клиентов (если вы делаете рассылки)
🔸 Разместить Оферту в открытом доступе

Без этих документов регистрация в Роскомнадзоре не спасет Вас от штрафов.

А если не успели сделать все это ДО начала обработки ПД?

Значит делайте сейчас. Затягивать правонарушение не стоит.
Сейчас Вы еще можете избежать штрафов, они не придут одновременно ко всем.

Где и как размещать документы?

🔸 Политика конфиденциальности — должна быть в открытом доступе (на сайте или в мессенджере)
🔸 Оферта и форма согласия — отдельными ссылками
🔸 Отметки о согласии (галочки) пользователь должен ставить сам, без автозаполнения
🔸 В мессенджерах удобно использовать чат-ботов, которые высылают нужные документы и не продолжают диалог без согласия
🛑 Вы не вправе отказывать в заключении договора, если человек не даёт согласие, за исключением случаев, когда это обязательно по закону.

А что в процессе?

Вы обязаны:
✅ Удалять данные по запросу клиента в течение 30 дней
✅ Давать пользователю доступ к его данным по запросу — в течение 10 рабочих дней
✅ Прекращать обработку данных по отзыву согласия
✅ Документировать и устранять любые утечки
✅ Обновлять политику, согласия и проверять системы минимум 1 раз в 3 года

Какие штрафы за нарушения?

Статья 13.11 КоАП РФ

Что можно сделать уже сегодня?

Оцените, обрабатываете ли вы ПД. Если у вас есть клиенты, скорее всего, ДА
Если у вас нет документов — подготовьте хотя бы минимальный пакет
Зарегистрируйтесь в Роскомнадзоре
Проконсультируйтесь с юристом — самостоятельно можно допустить критические ошибки

Я Юрист, 20 лет стажа

Мы с командой помогаем с этим и другими вопросами

Вы можете обратиться к нам.

Готовый базовый пакет документов за 20 000 ₽

✔️ политика конфиденциальности
✔️ форма согласия
✔️ оферта
✔️ согласие на рассылку
✔️ документ-образец для регистрации в Роскомнадзоре.

Премиум пакет - 50 000 ₽

✔️ документы из базового пакета
✔️ консультации по внедрению документов конкретно в Вашу деятельность
✔️ помощь с подачей уведомления в Роскомнадзор (формы, инструкции, консультации, заполнение уведомления).
✔️ внесение правок в документы конкретно для Вас

Пиши в телеграмм: https://t.me/Mari_Marsia