Клиент пришёл с сайтом, документами от другого юриста и полной уверенностью, что всё в порядке. Я открыла документы и поняла — не в порядке.😳

Продаёт симуляторы затяжки. Онлайн, с доставкой. Бизнес работает, заказы идут, всё красиво.

Только вот документы на сайте были сделаны так, что при первой же проверке Роскомнадзора — штраф был бы неминуем.

Клиент об этом не знал. Предыдущий юрист — видимо тоже.

Что я нашла?🫣

Политика об обработке персональных данных была неполной.

По 152-ФЗ политика должна содержать конкретный перечень: какие данные собираются, с какой целью, как хранятся, кому передаются, как пользователь может их удалить.

В документе клиента этого не было. Была просто красивая страница с общими словами.

Это не политика. Это декорация.

Согласия на обработку персональных данных не было вообще.

Человек заходит на сайт, вводит имя, телефон, адрес доставки. Нажимает “оформить заказ”.

И нигде — ни одного согласия на обработку этих данных.

По закону — это нарушение. Данные собираются без законного основания.

А вот согласие на рассылку — было. Но галочка стояла заранее.

Вот это отдельная история.

На сайте была галочка “Согласен получать рассылку”. И она была уже отмечена по умолчанию.

Пользователь её не ставил. Она стояла сама.

По российскому законодательству и позиции Роскомнадзора — это не считается согласием. Совсем.

Согласие должно быть активным действием пользователя. Он сам ставит галочку. Сам. Не сайт за него.

То есть — согласия на рассылку фактически тоже не было.

Какие были риски?📒

За отсутствие политики или несоответствие требованиям — штраф.

За обработку данных без согласия — штраф. А при повторном нарушении — существенно больше.

Плюс Роскомнадзор может потребовать прекратить обработку данных. То есть — остановить работу сайта.

Для интернет-магазина с доставкой это означает одно: бизнес встаёт.

Что я сделала?📍

Переписала политику конфиденциальности полностью — с конкретными формулировками, перечнем данных, целями обработки, сроками хранения, правами пользователя.

Разработала согласие на обработку персональных данных — отдельным документом.

Разработала согласие на рассылку — отдельно.

Объяснила клиенту, как правильно расставить чекбоксы на сайте: пустые, с правильной формулировкой рядом. Пользователь сам ставит галочку — сам даёт согласие.

Теперь всё соответствует 152-ФЗ. Сайт работает. Заказы идут. И при проверке — всё чисто.

Главное

Если у вас есть сайт, где люди оставляютк свои данные — имя, телефон, email, адрес — вы уже обрабатываете персональные данные.

Неважно, продаёте вы симуляторы затяжки, косметику или медицинские услуги.

Хотите проверить, всё ли в порядке с документами на вашем сайте — пишите. Скажу честно: переделывать или можно работать спокойно.