С 1 июля 2017 года 152 ФЗ, утверждающий главные положения о защите индивидуальных данных, действует в освеженной форме. В нем пополнен перечень обстоятельств, по которым нарушители правил обработки личной инфы субъектов могут быть привлечены к административной ответственности, и увеличены размеры штрафов.

Каких веб-сайтов это касается

веб-сайты, получающие доступ к сведениям, которые разрешают идентифицировать Личность гостей, именуются операторами индивидуальных данных. идентификации субъекта содействует наличие ссылки на его страничку в соцсети либо личный веб-сайт, также сочетание имени и фамилии/отчества и таковых данных, как:

1. адресок регистрации/проживания/работы
2. электрический адресок
3. номер телефона
4. фото
5. семейное положение
6. дата/пространство рождения
7. образование
8. пространство работы/должность
9. уровень доходов

Таковым образом, конфигурации в законе затрагивают веб-ресурсы, тем либо другим образом запрашивающие личные данные у юзеров. Под действие новейшего закона попадают:

• Социальные сети
• веб-интернет-магазины
• Доски объявлений
• Электрические кошельки/платежные сервисы
• Сервисы по поиску работы/служащих

Также веб-сайты:

• с возможностью регистрации и авторизации
• предлагающие email подписку
• предлагающие сервис оборотного звонка
• с анкетой, виджетом онлайн-консультанта, формой оборотной связи/заявки/комментирования

Штрафы

Если обладателем веб-сайта — личным лицом, ИП, юридическим либо должностным лицом — не были выполнены 152 ФЗ требования, опосля проверки Интернет-ресурса Роскомнадзором он получит письмо-предупреждение либо штраф.

За внедрение личной инфы субъекта, не соответственное заявленной цели / в вариантах, не обрисованных в законодательстве РФ (Российская Федерация – рублей, юридических — до 50000 рублей.

Работа с личной информацией до получения разрешения от субъекта наказывается штрафом в 5000-10000 рублей для личных вебмастеров, штраф для организаций может достигать 75000 рублей.

Отсутствие на веб-сайте документа, описывающего политику обработки личной инфы юзеров, подразумевает штраф до 1500 рублей для личных лиц, для организаций он увеличен до 30000 рублей.

Отказ субъекту в предоставлении отчета по обработке его данных либо в их удалении карается предупреждением либо штрафом до 2000 рублей для физических лиц и до 45000 рублей — для организаций.

Утрата либо утечка индивидуальных сведений о субъекте приведет к штрафу до 2000 рублей для личных лиц и до 50000 рублей для компаний.

Деяния вебмастера

Если ваш веб-сайт затрагивают 152 ФЗ конфигурации, вступившие в силу с 1 июля 2017, вы должны выполнить последующие деяния:

Воззвание в Роскомнадзор

необходимо навести извещение о намерении вести обработку личных данных гостей. Обладателям новейших веб-сайтов лучше создать это перед пуском проекта.

Документы

Составление текста документа — Пользовательского соглашения, Политики Конфиденциальности либо Критерий обработки индивидуальных данных — и размещение сквозной ссылки на него.

контекстная реклама для интернет магазина

Флаг к формам

Добавление на веб-сайт функции, активация которой подтверждает согласие юзера на обработку его личной инфы. Почаще всего это флаг в формах дизайна заказа/контактов/подписки и ссылка на текст политики конфиденциальности рядом с ним. Можно заверить наличие этого функционала на веб-сайте нотариально.

Подготовка внутренней документации, отражающей политику компании по использованию личной инфы юзеров, также должностные аннотации для служащих.

Составление документов

Сформировать текст документа, обрисовывающего политику использования индивидуальных данных юзеров, можно при помощи юриста, особых веб-интернет-сервисов либо без помощи других.

Главные правила, которых нужно придерживаться при работе над документом:

Если основой документа стал готовый текст, его необходимо видоизменять под специфику деятель компании.
Посреди списка запрашиваемых индивидуальных данных могут быть лишь те, которые полностью нужны для выполнения данной цели. например, для подписки на анонсы довольно адреса email, и просьба добавочно указать телефон неуместна.

Обозначить цели использования инфы, предоставляемой юзерами.

Документы можно составить при помощи сервиса http://152фз.рф

152фз.рф — сервис, который поможет составить Политику конфиденциальности либо Пользовательское соглашение для веб-сайта.

Видеоинструкция:

К бесплатным услугам сервиса относятся:

Проверка веб-интернет ресурса на соблюдение 152 ФЗ для веб-сайтов. Будет нужно всего только ввести в соответственное поле url и надавить клавишу «Проверить».

Виджет для составления документов по тарифу «Авось».

Это решение имеет степень риска 38% и может заинтриговать хозяев Интернет-ресурсов с маленький посещаемостью. Виджет создаст базисные версии документов по минимальному количеству данных.

На платной базе юзерам предлагается приобрести 2 наиболее подвинутых тарифа:

«Профи». Подойдет корпоративным и ecommerce проектам. Индивидуальности тарифа: учет специфичности Интернет-ресурса при формировании документов, возможность управления дизайном виджета, доп дисклеймер при первом визите юзера, автодобавление флага согласия по дефлоту во всех электрических формах. При использовании виджета по этому тарифу степень риска понижается до 8%.

«Юрист». Данный тариф с нулевой степенью риска подразумевает, что в дополнение к автоматической работе виджета по тарифу «Профи» веб-сайтом займется проф юрист, который проведет аналитическую работу, сформирует нужные документы и вышлет заявление в Роскомнадзор.

Оплата (выдача денег по какому-нибудь обязательству) услуг сервиса делается при помощи банковской карты одной из платежных систем: МИР, Visa, MasterCard через платежный шлюз ПАО СБЕРБАНК.

Резюме

Случаи взыскания штрафов за нарушение требований 152 ФЗ в 2017 году уже известны, потому стоит как можно резвее выслать добавить документы на веб-сайт, чтоб обезопасить собственный интернет-проект.

Поведайте в комментах как вы отредактировали собственный веб-сайт? Где брали документы?