[Александр Куртеев] Юридическая защита сайта. ФЗ-152 (2019)

[Admin]

[Александр Куртеев] Юридическая защита сайта. ФЗ-152 (2019)

Кто в зоне риска и обязан соблюдать требования?
Все сайты на которых, так или иначе, собираются персональные. Через что собираются персональные данные:

• регистрация на сайте
• формы обратной связи,
• формы обратного звонка,
• чат (если пользователь оставляет данные),
• подписку на рассылку,
• заказ товара и покупка
• и прочие формы в которых пользователь оставляет свои данные.

Если на вашем сайте есть один из этих элементов и сайт не соответствует требованиям ФЗ-152, то вы можете получить штраф(ы).

Основные статьи штрафов

1
Обработка избыточных персональных данныхдо 50000 руб
(состояние здоровья, интимная жизнь, вероисповедание и прочее)
2
Обработка данных без согласия пользователядо 75000 руб
(а так же, нарушение состава сведений, которые нужно включить в согласие)
3
Не размещена политика обработки персональных данныхдо 30000 руб
(а так же, не размещены сведения о реализуемых требованиях к защите персональных данных)
4
Не предоставление пользователю информации о хранимых данныхдо 40000 руб
(по запросу обязаны предоставить пользователю данные, которые храним и обрабатываем)
5
Не выполнение требований об уточнении, блокировании и уничтожениидо 45000 руб
(в определенных условиях вы обязаны уточнять, блокировать и уничтожать данные пользователя)
6
Не обеспечили условия для сохранностидо 50000 руб
(не оформлен список лиц, допущенных к данным, не обеспечена защита и прочее)
Штрафы суммируются за все правонарушения относительно политики обработки персональных данных.
В итоге сайт может быть оштрафован на сумму до 300 тыс.руб.

Что сделать для того, чтобы соответствовать ФЗ-152
и избежать штрафов?

Изучить ФЗ-152
Узнать за что начисляются штрафы и что делать, чтобы соответствовать закону.

Регистрация
Зарегистрироваться в Роскомнадзоре как оператор персональных данных.

Данные
Обрабатывать только данные, установленные законом.

Документ 1
Разместить политику обработки персональных данных.

Документ 2
Разместить согласие на обработку персональных данных.

Документ 3
Разместить политику защиты персональных данных.

Четкие сведения
Прописать состав получаемых и передаваемых данных.

Хранение в РФ
Хранить данные на серверах, размещенных в России.

Предоставлять данные
Предоставлять данные по запросу пользователя.

Регулярные действия
Уточнять, блокировать, уничтожать данные согласно нормам закона.

Защита
Обеспечить защиту персональных данных пользователя.

Согласие к формам
Добавить согласие на обработку персональных данных на все формы на сайте.

Скачать:

Скрытое содержимое. Вам нужно войти или зарегистрироваться.

***Скрытое содержимое***