Политика конфиденциальности для сайта

Персональные данные — любая информация о посетителе страницы, которая позволяет его опознать. Например, имя, возраст, телефон, электронная почта, домашний адрес, фотография. Закон запрещает собирать, хранить и обрабатывать эти данные без согласия человека. За нарушения владельцев сайтов могут оштрафовать на сумму до 100 000 рублей. Именно поэтому владельцам сайтов необходимо иметь политику конфиденциальности, в которой прописывают, какую информацию и с какой целью они собирают. В ней также сообщают, какое действие считается согласием на обработку персональных данных. Например, оформление заказа или заполнение формы. Как сделать политику конфиденциальности: 1. Составьте документ Подготовьте политику конфиденциальности в виде отдельного документа. Также можно включить правила обработки персональных данных в пользовательское соглашение или договор-оферту, если работаете по ним. В документе отразите: — Перечень персональных данных. Например, имя, адрес, телефон. Не забудьте перечислить файлы cookie — обезличенные данные о посетителях, которые собирают Яндекс.Метрика и Гугл.Аналитика. — Цели сбора и обработки. Например, исполнение договора, создание рекламных акций, продвижение товаров, улучшение сайта. — Срок хранения. Он должен соответствовать целям. — Меры защиты персональных данных. Например, резервное копирование. — Какое действие считать согласием пользователя. Например, проставление галочки, создание личного кабинета, заполнение формы. 2. Опубликуйте политику конфиденциальности на сайте Пользователю должно быть понятно, на что он соглашается. Когда он заполняет форму или регистрируется, покажите ему ссылку на политику конфиденциальности. При заходе на сайт — предупредите, что обрабатываете файлы cookie. Обычно используют всплывающее окно с кнопкой «ок». Опубликуйте документ в доступном месте. У посетителей должна быть возможность в любой момент ознакомиться с ним. 3. Уведомите Роскомнадзор Владельцы сайтов, которые собирают персональные данные, обязаны уведомлять Роскомнадзор. За отсутствие уведомления штрафуют на сумму до 5000 рублей. Роскомандзор необязательно уведомлять, если: Пользователи сами выкладывают свои данные в открытый доступ. Например, пишут ФИО и телефон на площадке для объявлений. Пользователи отправляют только ФИО. Вы получаете персональные данные только для исполнения конкретного договора с клиентом. Например, на сайте открыта онлайн-запись на встречу с экспертом. Посетитель оставляет имя, телефон и электронную почту. После мероприятия эти данные удаляются. Но лучше всё равно подстраховаться: уведомление бесплатное. 4. Назначьте ответственного за хранение персональных данных Обычно ответственность возлагают на сотрудника, который работает с данными — кадровика, оператора колл-центра, менеджера продаж. Если вы ИП и работаете один — на самого себя. 5. Храните данные на серверах в России Хранить персональные данные за пределами России запрещено по ст. 18 152-ФЗ. Если арендуете хранилище, узнайте, в какой стране расположены серверы. Почему важно защищать персональные данные Брать согласие с посетителей сайта — недостаточно. Важно не передавать сведения третьим лицам и физически защитить их от утечки. Установите пароли к компьютерам и серверам, где храните информацию. Ограничьте к ним доступ своих сотрудников без необходимости. Бумажные документы храните в сейфе. Если персональные данные стали известны кому-то ещё — это плохо. Пострадавший имеет право пойти в суд и потребовать компенсацию за моральный вред. Подписывайтесь на мой канал, будет много интересного! VK https://vk.com/law_internet Telegram: https://t.me/zakonniibiznes Дзен https://dzen.ru/litvinova_jurist RuTube https://rutube.ru/channel/28887092/ #политикаконфиденциальности #официальныйсайт #сайтдлябизнеса