Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Соблюдение конфиденциальности персональных данных – это требование Федерального закона 152-ФЗ «О персональных данных», принятого в 2006 г. Выполнение этих требований на практике обеспечивается с помощью политики конфиденциальности.
Сбор данных осуществляется на всех Интернет-ресурсах где применяются следующие веб-технологии:
- формы заявок, кнопки об обратном звонке на сайте;
- сбор cookie-файлов, информации об IP-адресе;
- регистрация в личном кабинете;
- рассылки по e-mail;
- сервисы аналитики, например, Google Analytics и другие способы сбора, хранения, обработки, передачи личных данных – электронной почты, телефонных номеров, ФИО пользователей, даты рождения и прочих.
Политика конфиденциальности необходима для того, чтобы:
- Соблюдать законодательство. Практически все страны попадают под законы, требующие указывать условия использования личных данных пользователей (номера телефона, адреса проживания, номера счета и т.д.). Сведения о клиентах сохраняют не только онлайн-магазины и другие ресурсы электронной коммерции: все сайты собирают данные (например, файлы cookie, подписки на рассылку, GPS).
- Быть прозрачными. Представители ресурсов должны предоставлять всю информацию клиентам об использовании их личных данных. Таким образом, формируется доверительное отношение к сайту.
- Защитить контент. Содержание сайта может быть незаконно скопировано и использовано. Условия обслуживания помогают предотвратить эти действия. А в случае нарушения пользователя можно привлечь к ответственности.
По сути политика конфиденциальности – это обязательство не передавать персональные данные третьим лицам без согласия пользователя, а также гарантия обработки их в минимально необходимом объеме со стороны владельца сайта. Он должен направить в Роскомнадзор уведомление для включения в государственный реестр операторов, производящих обработку персональных данных.
Жалобу о неправомерном использовании персональных данных может подать любое лицо, а владелец домена обязан предоставить информацию о соответствии данных целям их обработки. Это относится как к физическим, так и к юридическим лицам. Кроме того, ежегодно Роскомнадзор проводит плановые проверки для выявления несоответствий.
КАКИЕ САНКЦИИ, ЕСЛИ НА САЙТЕ НЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ?
Штраф за отсутствие политики конфиденциальности (ч. 3 ст. 13.11 КоАП РФ):
- для юридических лиц — от 15 000 до 30 000 рублей;
- для ИП — от 5 000 до 10 000 рублей.
Помимо штрафов Роскомнадзор очень часто применяет практику «блокировки ресурса до устранения нарушения».