На днях столкнулись с очередным требованием Роскомнадзора об устранении нарушений на сайте компании.
Ситуация
На сайте компании опубликованы:
формы для заявок и записи для посетителей (ФИО, телефон, почта);
данные сотрудников (фото, ФИО, образование);
данные клиентов (фото, ФИО);
политика обработки ПДн.
Проблема
Роскомнадзор в автоматическом режиме без взаимодействия с клиентом провел проверку сайта, выявил нарушения требований Закона о ПДн и прислал требование об устранении:
отсутствует баннер об использовании сервисов (Яндекс.Метрика),
Политика в отношении обработки ПДн составлена некорректно,
НОВОЕ ТРЕБОВАНИЕ: отсутствует информация, что фотографии размещены с согласия сотрудников и клиентов.
Компании предписано устранить все нарушения в течение 10 дней.
По нашим подсчетам общая сумма потенциальных штрафов составляет от ₽ 370 тыс. до ₽ 750 тыс.
Решение
Мы подключились на этапе, когда требование уже было получено.
Провели анализ процессов обработки ПДн на сайте, провели переговоры с Роскомнадзором, оперативно подготовили необходимые документы, инструкцию по сайту и совместно с клиентом устранили нарушения.
Наши рекомендации
в формах обратной связи разместите корректные согласия на обработку ПДн (в редакции не позднее 2025 года);
если делаете рекламные рассылки разместите отдельное согласие;
если передаёте ПДн третьим лица разместите отдельное согласие;
на сайте опубликуйте корректную Политику в отношении обработки ПДн (в редакции не позднее 2025 года);
разместите всплывающий баннер о том, что собираете метрические данные,
под фотографиями сотрудников, клиентов разместите информацию, что согласие на распространение ПДн от них получено.
проверьте Вашу компанию на сайте РКН в реестре операторов, обрабатывающих ПДн, и корректность целей обработки данных.
Мы рекомендуем не откладывать работу по легализации своей деятельности в области персональных данных и начать с аудита своего сайта (приложения) на предмет соответствия всем действующим требованиям.