Всем доброго воскресного вечера! Как и обещал начинаем разбирать каждый из документов, которые должны быть на сайте в отдельности.
Начнем с пресловутой политики конфиденциальности, которая должна быть размещена на каждом сайте, который собирает тот или иной набор персональных данных.
Первое о чем я хотел бы сказать, это то, что как показала моя практика работы с клиентами, многие относятся к этому документу формально. Большинство думают, что достаточно просто скачать о нашей политики на каком-нибудь сайте и разместить ее у себя. Это чревато, но от этом ниже.
Сейчас же предлагаю сначала в общих чертах разобраться что это за документ и какими нормами предусмотрено его публикация на сайте.
Во-первых, публикация данного документа предусмотрена нормами ФЗ-152 о персональных данных.
Во-вторых, в политике конфиденциальности оператор ( то есть владелец сайта), определяет то персональные данные кого, в каком объёме и для каких целей он обрабатывает. Где эти данные хранятся, сколько, кому передаются и какие меры принимаются для их охраны.
Теперь вернемся к вопросу о том, почему скачивать и использовать чужие формы чревато юридическими последствиями.
Тому несколько причин.
-
Чужая политика не учитывает именно ваши уникальные бизнес процессы и точки сбора персональных данных ( например, кто-то собирает только телефон для связи, у кого-то этот перечень шире). То есть на практике это может привести к тому, что вы укажите чрезмерный перечень данных или не учтете какие-то ваши бизнес процессы, в которых происходит сбор данных)
-
Из первого пункта плавно вытекает другая проблема- Роскомнадзор может потребовать от вас пояснение почему вы прописали недостаточный или чрезмерный набор данных и при худшем сценарии оштрафовать
-
Из некорректных данных в политике может быть некорректно составлено согласие на обработку данных, что также несет риск штрафов
-
На практике данных для уведомления Роскомнадзора берут из политики, а если они некорректны, то значит и уведомления будет содержать некорректные данные, что также влечет риск штрафов
Есть и иные риски, но их освещение не цель данной статьи.
Теперь вы поняли, что подготовка политики требует тщательного анализа именно ваших бизнес процессов, а затем их отражение в этом документе. В противном случае вы рискуете быть оштрафованными.
Ваш legalprof
