Серия «ФЗ 152 О персональных данных»

По закону согласие должно быть конкретным, информированным и сознательным. Главная проблема заключается в том, что пиксель соцсети или счетчик Метрики срабатывает в ту же секунду, когда открывается страница — то есть до того, как человек нажал кнопку «Согласен» или вообще успел прочитать вашу плашку. С точки зрения проверяющих органов, вы уже незаконно собрали данные пользователя без его разрешения.

Как настроить аналитику без риска штрафов

Чтобы не балансировать на грани штрафа, речь пойдет о грамотной интеграции юридических требований прямо в сайт.

1. Подать уведомление в РКН. Зарегистрироваться в реестре операторов ДО того, как начнете собирать данные (обязанность закреплена в ч. 1 ст. 22 Федерального закона № 152-ФЗ).

2. Внедрить Hard-block скриптов. Пиксели и счетчики метрики должны быть заблокированы в коде сайта при его загрузке. Они имеют право активироваться только после того, как пользователь нажмет кнопку «Принять» на cookie-баннере (строгое исполнение ч. 1 ст. 9 Федерального закона № 152-ФЗ).

3. Разделить документы. Опубликовать на сайте отдельную «Политику использования файлов cookie», где по каждому счетчику прописаны сроки хранения данных и их назначение (исполнение ч. 2 ст. 5 Федерального закона № 152-ФЗ о недопустимости объединения баз с разными целями).

4. Дать выбор. В баннере должна быть возможность «Отказаться» от маркетинговых куки, оставив только технические.

Только выполнение всех четырех пунктов делает сбор данных легальным. Всё остальное — игра в рулетку с Роскомнадзором.

Нужна помощь с документами? оставляйте комментарии и я пришлю вам нужный шаблон 😊

• Собирайте корпоративные контакты вместо личных (почты формата info@ или общие номера компаний из 2GIS не относятся к персональным данным).

• Откажитесь от прямой рекламы «в лоб» при первом касании.

• Заходите через пользу, например, предложите бесплатный технический аудит сайта или укажите на конкретную ошибку.

• Удаляйте контакты человека по первому требованию или при игнорировании ваших сообщений.

• Всегда фиксируйте источник, из которого был получен конкретный контакт.

Грань между законным сбором и нарушением проходит по цели использования. Спарсить базу частных клиник для аналитики рынка — можно. Собрать ту же базу и запустить по личным Telegram-аккаунтам врачей рассылку с прайсом на ваши услуги — прямое нарушение. Если вы делаете ставку на холодные продажи, выстраивайте систему так, чтобы первое сообщение было точечным и персонализированным предложением диалога, а не массовой рекламной рассылкой.

• Политика обработки персональных данных. Это базовый документ по 152-ФЗ, который объясняет, зачем вы собираете имена и телефоны клиентов, причем ссылка на него должна быть доступна с любой страницы сайта.

• Пользовательское согласие на обработку ПД. Это обязательный отдельный документ и обязательно пустая галочка (чек-бокс) в форме заявки, так как старая приписка под кнопкой «Нажимая отправить, вы соглашаетесь...» больше не работает и ведет к штрафам от 60 000 рублей.

• Уведомление и Политика по Cookie. Если на сайте стоит Яндекс.Метрика или другие счетчики, робот РКН видит это как сбор данных об IP-адресах, поэтому без предупреждающего всплывающего окна это повод для предписания.

• Согласие на получение рекламных рассылок. Это важнейший документ для ФАС, без отдельной галочки на который любая ваша рассылка в WhatsApp или СМС считается спамом (штраф до 500 000 рублей по первой же жалобе).

Проверьте свой сайт. Если хотя бы одного пункта не хватает — сайт и ваши маркетинговые рассылки находятся в зоне риска.

Если сомневаетесь, правильно ли у вас всё настроено, кидайте ссылки на ваши сайты в комментарии или пишите в личку. Я бесплатно зайду, сделаю аудит и пришлю скриншоты, где именно есть ошибки

Но закон работает не так.Ему вообще всё равно, сколько у вас оборот и сколько сотрудников. Если вы собираете имя, телефон или email — вы уже оператор персональных данных.Без вариантов.А дальше — вопрос времени.

Пока всё тихо, создаётся ощущение, что можно забить.
Но потом внезапно прилетает проверка или жалоба.

И начинается:
— «А что именно нарушено?»
— «А где это написано?»
— «А можно как-то быстро исправить?»
Можно.

Только уже: в спешке, с нервами и с риском получить штраф

И самое неприятное — суммы там уже не «на кофе».

Особенно если где-то произошла утечка или жалоба от пользователя.

Самый частый сценарий, который я вижу - сначала человек годами игнорирует требования. Потом приходит проблема. И он платит в несколько раз больше, чем стоило просто всё нормально настроить изначально.И каждый раз одна и та же фраза:«Надо было раньше этим заняться».Если у вас есть сайт с формой — вы уже в игре.

Просто пока без уведомления об этом.Вопрос не в том, тронут или нет.

Вопрос — когда.