Зачем нужен чек-лист
Федеральный закон №152-ФЗ «О персональных данных» предъявляет конкретные требования к каждому сайту, который собирает данные пользователей. Даже простая форма «Оставьте заявку» делает вас оператором персональных данных.
Пройдитесь по этому чек-листу - если хотя бы один пункт не выполнен, ваш сайт нарушает закон.
Чек-лист: документы на сайте
- ☐ Политика конфиденциальности - опубликована и доступна по ссылке из footer
- ☐ Согласие на обработку ПД - чекбокс есть в каждой форме сбора данных
- ☐ Пользовательское соглашение - если есть регистрация или оплата
- ☐ Политика cookie - если сайт использует cookie-файлы
- ☐ Оферта - если есть онлайн-оплата товаров или услуг
Чек-лист: содержание политики конфиденциальности
- ☐ Наименование и адрес оператора
- ☐ Цели обработки персональных данных
- ☐ Перечень собираемых данных
- ☐ Правовые основания обработки
- ☐ Сроки обработки и хранения
- ☐ Порядок уничтожения данных
- ☐ Права субъектов персональных данных
- ☐ Сведения о трансграничной передаче (если применимо)
- ☐ Сведения о передаче данных третьим лицам
- ☐ Контактные данные для обращений
Чек-лист: техническая часть
- ☐ HTTPS - сайт работает через защищённое соединение
- ☐ Хранение в РФ - база данных на серверах в России (242-ФЗ)
- ☐ Логирование - ведётся журнал обращений к персональным данным
- ☐ Защита - применяются технические меры защиты (шифрование, бэкапы)
Чек-лист: организационная часть
- ☐ Уведомление Роскомнадзора - подано и принято
- ☐ Приказ о назначении ответственного за обработку ПД
- ☐ Модель угроз - разработана для вашей информационной системы
- ☐ Обучение сотрудников - персонал ознакомлен с правилами обработки ПД
Что делать, если сайт не соответствует
Начните с документов - это самое быстрое и простое:
- Используйте генератор документов ПоряДок - создание за 5 минут
- Разместите документы на отдельных страницах сайта
- Добавьте ссылки в подвал (footer) сайта
- Добавьте чекбокс согласия во все формы
- Подайте уведомление в Роскомнадзор
Ответственность
За невыполнение требований 152-ФЗ грозят серьёзные штрафы - до 18 миллионов рублей для юридических лиц. Не откладывайте - приведите сайт в соответствие прямо сейчас.