152 фз для сайтов. Как создать документы для сайта.

С 1 июля 2017 года 152 ФЗ, утверждающий основные положения о защите персональных данных, действует в обновленной форме. В нем пополнен список причин, по которым нарушители правил обработки личной информации субъектов могут быть привлечены к административной ответственности, и увеличены размеры штрафов.

Каких сайтов это касается

Сайты, получающие доступ к сведениям, которые позволяют идентифицировать личность посетителей, называются операторами персональных данных. Идентификации субъекта способствует наличие ссылки на его страницу в соцсети или личный сайт, а также сочетание имени и фамилии/отчества и таких данных, как:

1. адрес регистрации/проживания/работы
2. электронный адрес
3. номер телефона
4. фото
5. семейное положение
6. дата/место рождения
7. образование
8. место работы/должность
9. уровень доходов

Таким образом, изменения в законе затрагивают веб-ресурсы, тем или иным образом запрашивающие личные данные у пользователей. Под действие нового закона попадают:

• Социальные сети
• Интернет-магазины
• Доски объявлений
• Электронные кошельки/платежные сервисы
• Сервисы по поиску работы/сотрудников

А также сайты:

• с возможностью регистрации и авторизации
• предлагающие email подписку
• предлагающие сервис обратного звонка
• с анкетой, виджетом онлайн-консультанта, формой обратной связи/заявки/комментирования

Штрафы

Если владельцем сайта — частным лицом, ИП, юридическим или должностным лицом — не были выполнены 152 ФЗ требования, после проверки веб-ресурса Роскомнадзором он получит письмо-предупреждение или штраф.

За использование личной информации субъекта, не соответствующее заявленной цели / в случаях, не описанных в законодательстве РФ, полагается предупреждение или штраф: физических лиц штрафуют на сумму до 3000 рублей, юридических — до 50000 рублей.

Работа с личной информацией до получения разрешения от субъекта наказывается штрафом в 5000-10000 рублей для частных веб-мастеров, штраф для организаций может достигать 75000 рублей.

Отсутствие на сайте документа, описывающего политику обработки личной информации пользователей, предполагает штраф до 1500 рублей для частных лиц, для организаций он увеличен до 30000 рублей.

Отказ субъекту в предоставлении отчета по обработке его данных или в их удалении карается предупреждением или штрафом до 2000 рублей для физических лиц и до 45000 рублей — для организаций.

Потеря или утечка персональных сведений о субъекте приведет к штрафу до 2000 рублей для частных лиц и до 50000 рублей для компаний.

Действия веб-мастера

Если ваш сайт затрагивают 152 ФЗ изменения, вступившие в силу с 1 июля 2017, вы должны выполнить следующие действия:

Обращение в Роскомнадзор

Нужно направить уведомление о намерении вести обработку личных данных посетителей. Владельцам новых сайтов лучше сделать это перед запуском проекта.

Документы

Составление текста документа — Пользовательского соглашения, Политики Конфиденциальности или Условий обработки персональных данных — и размещение сквозной ссылки на него.

Флажок к формам

Добавление на сайт опции, активация которой подтверждает согласие пользователя на обработку его личной информации. Чаще всего это флажок в формах оформления заказа/контактов/подписки и ссылка на текст политики конфиденциальности рядом с ним. Можно заверить наличие этого функционала на сайте нотариально.

Подготовка внутренней документации, отражающей политику компании по использованию личной информации пользователей, а также должностные инструкции для сотрудников.

Составление документов

Сформировать текст документа, обрисовывающего политику использования персональных данных пользователей, можно с помощью юриста, специальных интернет-сервисов или самостоятельно.

Главные правила, которых необходимо придерживаться при работе над документом:

Если основой документа стал готовый текст, его нужно модифицировать под специфику деятельности компании.
Среди перечня запрашиваемых персональных данных могут быть только те, которые абсолютно необходимы для выполнения заданной цели. К примеру, для подписки на новости достаточно адреса email, и просьба дополнительно указать телефон неуместна.

Обозначить цели использования информации, предоставляемой пользователями.

Документы можно составить с помощью сервиса http://152фз.рф

152фз.рф — сервис, который поможет составить Политику конфиденциальности или Пользовательское соглашение для сайта.

Видеоинструкция:

К бесплатным услугам сервиса относятся:

Проверка интернет ресурса на соблюдение 152 ФЗ для сайтов. Потребуется всего лишь ввести в соответствующее поле url и нажать кнопку «Проверить».

Виджет для составления документов по тарифу «Авось».

Это решение имеет степень риска 38% и может заинтересовать владельцев веб-ресурсов с небольшой посещаемостью. Виджет создаст базовые версии документов по минимальному количеству данных.

На платной основе пользователям предлагается приобрести 2 более подвинутых тарифа:

«Профи». Подойдет корпоративным и ecommerce проектам. Особенности тарифа: учет специфики веб-ресурса при формировании документов, возможность управления дизайном виджета, дополнительный дисклеймер при первом визите пользователя, автодобавление флажка согласия по умолчанию во всех электронных формах. При использовании виджета по этому тарифу степень риска снижается до 8%.

«Юрист». Данный тариф с нулевой степенью риска предполагает, что в дополнение к автоматизированной работе виджета по тарифу «Профи» сайтом займется профессиональный юрист, который проведет аналитическую работу, сформирует нужные документы и отправит заявление в Роскомнадзор.

Оплата услуг сервиса производится с помощью банковской карты одной из платежных систем: МИР, Visa, MasterCard через платежный шлюз ПАО СБЕРБАНК.

Резюме

Случаи взыскания штрафов за нарушение требований 152 ФЗ в 2017 году уже известны, поэтому стоит как можно быстрее отправить добавить документы на сайт, чтобы обезопасить свой интернет-проект.

Расскажите в комментариях как вы отредактировали свой сайт? Где брали документы?