ТОП нарушений на сайтах в связи с незаконной обработкой персональных данных

1. Нет уведомления о cookies-файлах.

Несмотря на то, что эти данные обезличены, РКН считает их в совокупности персональными данными, так как они позволяют определить уникального посетителя сайта, сформировать сведения о его предпочтениях, поведении на сайте, что указывает на обработку его данных. Нужно предупреждать пользователя о том, что cookies собираются и получать его разрешение на это.

2. Используются метрики на сайте, но это не отражено в политике конфиденциальности (или ином документе об обработке данных на сайте).

У многих клиентов, приходящих за помощью, политики либо не актуальные, либо очень плохого качества, взяты где-то на просторах интернета. И проблема далеко не только в том, что там ни слова про метрики не сказано. Помните, что документ должен отражать специфику вашей деятельности и содержать обязательные данные, предусмотренные законом. Не стоит брать чужие документы и размещать как свои.

3. Нет отдельного согласия на обработку. Оно должно быть отдельным, только политики недостаточно. Рядом со всеми формами обратной связи должны быть гиперссылки на политику конфиденциальности и согласие. И пользователь, имея возможность ознакомиться с ними, должен дать свое активное согласие (например, проставить галочку).

4. Используется Google Analitycs, а уведомление о трансграничной передаче не подано.

Если вы используете на сайте иностранные сервисы, которые собирают данные пользователей, вы обязаны уведомить об этом РКН. Уведомление подается электронно или в бумажном виде. За неподачу предусмотрена ответственность для юрлиц от 60 до 100 тысяч рублей.

5. Базы данных сайта находятся за пределами России.

Это запрещено. При сборе персональных данных через российских граждан компании обязаны обеспечить их хранение на территории России. Если у вас иностранный хостинг, то это может быть проблемой. А штраф за такое "иностранное" хранение для юрлиц - от 1 до 6 млн рублей. И подобных требований от РКН сейчас тоже очень много.

❗Проверьте, всё ли необходимое у вас есть. И возможно это поможет вам не получить "письмо счастья" от РКН. Ко мне можно прийти за помощью и для профилактики, и когда требование от ведомства уже получено.

А еще больше полезного про безопасное распространение информации вы найдете в моем канале "Кузеванова рассказывает"