Регистрация в РКН и документы по 152-ФЗ
Любая форма на сайте — это сбор персональных данных. Значит, нужны уведомление в Роскомнадзор, политика и согласия. Без них штраф выписывают по факту проверки или жалобы.
Документы по персональным данным мы готовили и для своих проектов, и для клиентских сайтов разного масштаба — от частных мастеров до организаций с филиалами. Публиковать чужие политики и уведомления мы, разумеется, не станем: это внутренние документы конкретного юрлица. Покажем образцы структуры и расскажем, как проходила подача, на созвоне.
Разбираемся сначала в том, что у вас реально собирается. Форма заявки, обратный звонок, подписка, комментарии, счётчики аналитики, чат на сайте — каждый такой элемент означает свой набор данных и своё основание обработки. Документы пишутся под этот перечень, а не берутся готовым файлом из интернета.
Готовим комплект: политику обработки персональных данных, согласие для форм, отдельное согласие на рассылку, если она есть, уведомление о файлах cookie. Всё это выкладываем на сайт отдельными страницами и, при необходимости, версиями для скачивания.
Дальше дорабатываем сам сайт: добавляем к формам обязательные отметки о согласии, ставим ссылки на документы, настраиваем уведомление о cookie, а факт согласия сохраняем вместе с заявкой. Именно это подтверждает вашу правоту, если человек потом заявит, что ничего не подписывал.
Что делаем по 152-ФЗ
Почему шаблон из интернета не спасает
Данные у всех разные
Политика должна перечислять то, что собираете именно вы, а не абстрактный сайт.
Согласие нужно доказать
Отметка на форме должна сохраняться вместе с заявкой, иначе подтвердить нечем.
Уведомление подаётся отдельно
Документы на сайте не заменяют регистрации оператора в Роскомнадзоре.
Порядок работы
Похожие задачи
В портфолио 28 открытых работ; часть проектов включала и юридическую часть.
Частые вопросы про РКН
Нужно ли это, если форма всего одна?
Да. Закон смотрит на сам факт сбора данных, а не на количество форм. Одно поле с телефоном уже делает вас оператором персональных данных.
Подходит ли это для ИП и физлица?
Да, требования распространяются и на предпринимателей, и на самозанятых. Комплект документов будет проще, чем у организации.
Вы подаёте уведомление за меня?
Готовим и сопровождаем подачу, юрист проверяет содержание. Подписывает документ сам оператор — это требование закона.