Мы быстро все исправили!
О нашей статистике нарушений на сайтах писал ранее в посте 80% сайтов нарушают закон о персональных данных. Что делать бизнесу?
На днях столкнулись с очередным требованием Роскомнадзора об устранении нарушений на сайте компании.
Ситуация
На сайте компании опубликованы:
- формы для заявок и записи для посетителей (ФИО, телефон, почта);
- данные сотрудников (фото, ФИО, образование);
- данные клиентов (фото, ФИО);
- политика обработки ПДн.
Проблема
Роскомнадзор в автоматическом режиме без взаимодействия с клиентом провел проверку сайта, выявил нарушения требований Закона о ПДн и прислал требование об устранении:
- отсутствует баннер об использовании сервисов (Яндекс.Метрика),
- Политика в отношении обработки ПДн составлена некорректно,
- НОВОЕ ТРЕБОВАНИЕ: отсутствует информация, что фотографии размещены с согласия сотрудников и клиентов.
Компании предписано устранить все нарушения в течение 10 дней.
По нашим подсчетам общая сумма потенциальных штрафов составляет от ₽ 370 тыс. до ₽ 750 тыс.
Решение
Мы подключились на этапе, когда требование уже было получено.
Провели анализ процессов обработки ПДн на сайте, провели переговоры с Роскомнадзором, оперативно подготовили необходимые документы, инструкцию по сайту и совместно с клиентом устранили нарушения.
Наши рекомендации
- в формах обратной связи разместите корректные согласия на обработку ПДн (в редакции не позднее 2025 года);
- если делаете рекламные рассылки разместите отдельное согласие;
- если передаёте ПДн третьим лица разместите отдельное согласие;
- на сайте опубликуйте корректную Политику в отношении обработки ПДн (в редакции не позднее 2025 года);
- разместите всплывающий баннер о том, что собираете метрические данные,
- под фотографиями сотрудников, клиентов разместите информацию, что согласие на распространение ПДн от них получено.
- проверьте Вашу компанию на сайте РКН в реестре операторов, обрабатывающих ПДн, и корректность целей обработки данных.
Мы рекомендуем не откладывать работу по легализации своей деятельности в области персональных данных и начать с аудита своего сайта (приложения) на предмет соответствия всем действующим требованиям.