Основатель агентства PROFIT CONTEXT
Чек-лист: что должно быть на сайте, по требованию РКН, чтобы не влететь на штраф до 6 000 000 р
Хотите результат, как у моих клиентов?
5. Подайте уведомление, чтобы внести компанию в реестр операторов персональных данных РКН
9. Уберите с сайта WhatsApp
* и Telegram
7. Укажите на сайте реквизиты компании/ИП
Использование зарубежных мессенджеров для передачи персональных данных попадает под трансграничную передачу данных. При этом даже подав уведомление в РКН их использование наказывается штрафом, так как РКН утвердил
перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных и США с ОАЭ, где находятся сервера этих мессенджеров, там отсутствуют.
8. Отказ от ответственности
Отказ от ответственности избавляет от проблем с претензиями клиентов и проверяющих органов: он снижает риск исков о ненадлежащем оказании услуг, претензий за недостоверную информацию, неверные цены на сайте или просроченные акции/предложения, обвинений в обмане или введении в заблуждение.
В подвале сайта пишем:
"Обращаем внимание, Интернет-сайт носит исключительно информационный характер и ни при каких условиях не является публичной офертой, определяемой положениями Статьи 437 Гражданского кодекса РФ."
6. Подайте уведомление в РКН о трансграничной передаче персональных данных
👉
https://pd.rkn.gov.ru/cross-border-transmission/form2/Трансграничная передача персональных данных — это передача персональных данных на территорию другого государства. К ней относится использование любых сервисов, чьи сервера расположены за границей: Telegram, Google и тд.
С 1 марта 2023 года до начала трансграничной передачи нужно подать уведомление в РКН. Если после подачи уведомления прошло 10 рабочих дней и вы не получили ответ — можно осуществлять такую передачу. Ответ придёт только в случае запрета или ограничения передачи данных иностранному оператору.
Если вы ранее подали уведомление о трансграничной передаче, повторно отправлять его не нужно.
Также проверьте, в какие страны вы планируете передавать данные. Все страны мира, в соответствии с Приказом РКН, делятся на обеспечивающие «адекватную» защиту ПДн и не обеспечивающие. К странам, обеспечивающим адекватную защиту ПДн, относятся Болгария, Польша, Литва, Словения и другие подписанты Евроконвенции, а также отдельные страны по приказу РКН. К «неадекватным» — все остальные.
4. Показывайте всем новым пользователям сайта предупреждение, что вы собираете cookie
Всем посетителям должно обязательно показываться всплывающее окно с предупреждением:
„Используя сайт, вы соглашаетесь на обработку ваших персональных данных с помощью сервисов веб-аналитики“. В тексте обязательно должна быть кликабельная ссылка на Политику обработки персональных данных.
3. Под каждой формой заявки разместите текст о сборе персональных данных
Под каждой формой добавьте чек-бокс рядом с кнопкой. Пользователь сам ставит галочку и подтверждает текстом: „Даю согласие на обработку своих персональных данных“. Галочка изначально пустая, автоматически стоять не должна.
Обработка ПД пользователей без их согласия наказывается штрафом в размере от 300 до 700 тысяч рублей
2. Добавьте ссылку на политику обработки персональных данных в подвал сайта
Политика должна быть доступна на каждой странице, где собираются данные пользователей.
1. Создайте политику обработки персональных данных на отдельной странице сайта
Согласно части 3 статьи 13.11 кодекса РФ об административных правонарушениях за отсутствие политики обработки персональных данных на сайте можно получить штраф в размере от 30 до 60 тысяч рублей.
Оставьте заявку и получите гайд с топ-5 причин, почему интернет магазины сливают бюджет в трубу