Чек-лист для вашего сайта: какие документы защитят бизнес от штрафов по 152-ФЗ

Политика в отношении обработки персональных данных.

Это обязательный документ, который должен быть в неограниченном доступе для каждого посетителя Вашего сайта (п. 2 ст. 18.1. Федерального закона от 27.07.2006г. № 152-ФЗ (далее — «ФЗ № 152»)).

Благодаря данному документу субъект персональных данных может ознакомиться с порядком обработки персональных данных, мерами, которые оператор предпринимает для защиты персональных данных, а также с набором персональных данных, которые оператор будет обрабатывать.

Для бизнеса данный документ — доказательство того, что он предпринимает все необходимые организационные меры по защите персональных данных.

‍

Согласие на обработку персональных данных.

Под каждой формой сбора данных пользователь сайта должен совершить осознанное и недвусмысленное действие — проставить галочку в чек-боксе.

ВАЖНО! Пассивность ≠ согласие: предварительно проставленная галочка в чек-боксе за субъекта персональных данных не отвечает требованию осознанного и недвусмысленного волеизъявления субъекта персональных данных.

ВАЖНО! В чек-боксе необходимо дать ссылку / гиперссылку на полный текст согласия на обработку персональных данных.

‍

Уведомление о сборе cookie-файлов.

Cookies — это файл с данными, который сохраняется на компьютере пользователя после посещения сайта (например, IP-адрес, информация о действиях на сайте).

Cookie-файлы признаются персональными данными в том случае, если они позволяют идентифицировать определенное лицо. При этом технические cookies (необходимые для работы сайта) согласия не требуют.

ВАЖНО! Пассивность ≠ согласие: согласие на обработку cookies не должно содержать предпроставленную галочку.

ВАЖНО! В чек-боксе необходимо дать ссылку / гиперссылку на полный текст положения о сборе cookie-файлов.

‍

Согласие на получение рекламной рассылки (если применимо).

Согласие на получение рекламной рассылки дает Вам право направлять информацию о новых мероприятиях, скидках и акциях адресату (субъекту персональных данных).

ВАЖНО! Согласие на обработку персональных данных и согласие на получение рекламной рассылки — это два разных согласия, поэтому необходимо предусмотреть разные чек-боксы для предоставления таких согласий.

ВАЖНО! В чек-боксе необходимо дать ссылку / гиперссылку на полный текст согласия на осуществление рекламной рассылки.

Публичная оферта (обязательна в том случае, если реализация Ваших товаров и/или услуг осуществляется дистанционно посредством сети Интернет) (п. 17 Постановления Правительства РФ от 31.12.2020г. № 2463).

Политика в отношении обработки персональных данных — административный штраф в размере:

• для физических лиц от 1 500 до 3 000 руб.;
• для должностных лиц от 6 000 до 12 000 руб.;
• для ИП от 10 000 до 20 000 руб.;
• для юридических лиц от 30 000 до 60 000 руб.

(ч. 3 ст. 13.11 КоАП РФ).

‍

Согласие на обработку персональных данных — при обработке без надлежащего согласия субъекта (или при согласии без обязательных реквизитов): для физических лиц от 10 000 до 15 000 руб.; для должностных лиц и ИП от 50 000 до 100 000 руб.; для юридических лиц от 150 000 до 300 000 руб. (ч. 1 ст. 13.11 КоАП РФ). При обработке без надлежащего обязательного письменного согласия субъекта (или без обязательных реквизитов): для физических лиц от 10 000 до 15 000 руб.; для должностных лиц и ИП от 100 000 до 300 000 руб.; для юридических лиц от 300 000 до 700 000 руб. (ч. 2 ст. 13.11 КоАП РФ).

Согласие на обработку персональных данных — при обработке без надлежащего согласия субъекта (или при согласии без обязательных реквизитов):

• для физических лиц от 10 000 до 15 000 руб.;
• для должностных лиц и ИП от 50 000 до 100 000 руб.;
• для юридических лиц от 150 000 до 300 000 руб.

(ч. 1 ст. 13.11 КоАП РФ).

‍

При обработке без надлежащего обязательного письменного согласия субъекта (или без обязательных реквизитов):

• для физических лиц от 10 000 до 15 000 руб.;
• для должностных лиц и ИП от 100 000 до 300 000 руб.;
• для юридических лиц от 300 000 до 700 000 руб.

(ч. 2 ст. 13.11 КоАП РФ).

‍

Обработка cookie-файлов — административный штраф в размере:

• для физических лиц от 10 000 до 15 000 руб.;
• для должностных лиц и ИП от 50 000 до 100 000 руб.;
• для юридических лиц от 150 000 до 300 000 руб.

(ч. 1 ст. 13.11 КоАП РФ).

‍

Публичная оферта — предупреждение или штраф:

• для должностных лиц и ИП от 500 до 1 000 руб.;
• для юридических лиц от 5 000 до 10 000 руб.

(лишение потребителя права на информацию, ч. 1 ст. 14.8 КоАП РФ).

Также предупреждение или штраф:

• для физических лиц от 300 до 1 500 руб.;
• для должностных лиц и ИП от 1 000 до 3 000 руб.;
• для юридических лиц от 10 000 до 30 000 руб.

(нарушение правил дистанционной торговли, ст. 14.15 КоАП РФ).

1. Проверить наличие на сайте политики в отношении обработки персональных данных, в т.ч. отражены ли существенные условия (например, принципы, цели и содержание обработки персональных данных, способы обработки персональных данных, условия прекращения обработки персональных данных);

2. Проверить наличие на сайте согласия на обработку персональных данных, в т.ч. отражены ли существенные условия (например, цели обработки персональных данных, перечень персональных данных, на обработку которых дается согласие).

‍

Более подробную информацию Вы сможете найти в статье «Согласие на обработку персональных данных: как составить документ, чтобы не получить штраф?».

3. Проверить наличие на сайте уведомления о сборе cookie-файлов;

4. Проверить наличие на сайте согласия на получение рекламной рассылки, в т.ч. отражены ли существенные условия (например, через какие каналы связи будет осуществляться рекламная рассылка, какие сведения будут собираться для осуществления рекламной рассылки).

‍

Более подробную информацию Вы сможете найти в статье: «Как не попасть в спам: правила осуществления законных SMS- и E-Mail рассылок».

5. Проверить наличие на сайте публичной оферты (при необходимости), в т.ч. отражены ли существенные условия (например, информация о продавце; порядок заключения договора, оформления заказа; порядок определения стоимости заказа и его оплаты).

Соблюдение требований законодательства о персональных данных — это не формальность, а реальная защита бизнеса от финансовых и репутационных потерь. Отсутствие даже одного из рассмотренных документов может повлечь штрафы, а их совокупное отсутствие — привлечение к ответственности сразу по нескольким составам административных правонарушений.

Проверки Роскомнадзора и Роспотребнадзора становятся всё более регулярными, а поводом для них может послужить жалоба любого посетителя сайта.

Юридический аудит сайта и регулярная актуализация документов — это наиболее эффективный способ избежать претензий со стороны контролирующих органов и пользователей.

Если Вам необходимо проверить сайт на соответствие требованиям законодательства о персональных данных, разработать необходимые документы или устранить уже выявленные нарушения — команда C Cases готова оказать полный спектр юридической поддержки: от аудита сайта до подготовки необходимой документации под ключ.

1. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001г. № 195-ФЗ;
2. Федеральный закон от 27.07.2006г. № 152-ФЗ «О персональных данных»;
3. Постановление Правительства РФ от 31.12.2020г. № 2463.