5 ситуаций, когда ты оператор персональных данных (даже если не знал)

Многие думают, что закон о персональных данных касается только крупных компаний и интернет-магазинов. На практике почти каждый сайт или бот автоматически попадает под этот закон. Вот пять типичных ситуаций:

1. На сайте стоит Яндекс.Метрика или Google Analytics. Эти системы собирают IP, куки и поведение пользователей. Даже если ты не видишь этих данных — формально это обработка ПД.

2. Есть форма подписки или заявки. Email, телефон, имя, даже просто логин в Telegram — всё это персональные данные.

3. Ты администрируешь Telegram-канал с открытой статистикой подписчиков. Даже если ты их не обрабатываешь активно, у тебя есть доступ к логинам — значит, ты оператор ПД.

4. Ты собираешь ответы через Google Forms. Данные уходят за границу (у Google нет серверов в РФ) — это уже трансграничная передача, которая требует согласия и уведомления.

5. Хранишь базу клиентов в Excel или CRM. Неважно, коммерческий проект или нет — ты хранишь ПД, значит, обязан соблюдать закон. Вывод: Если у тебя хотя бы один из этих пунктов — ты оператор ПД по закону. Это не значит, что тебя сразу оштрафуют, но нужно соблюдать базовые правила (политика, уведомление, согласие)

👋 Знакомство со мной 😒 Записаться на консультацию 🎩 Мое вип-сообщество в VK 🤖 Мой курс по DataLens

В этом посте были ссылки, но мы их удалили по правилам Сетки