Решаю проблемы бизнеса с персональными данными
Чтобы узнать средний чек, аналитику обычно не нужны фамилии клиентов и телефоны. Компания может убрать их, сохранив историю заказов. Но заменить имя кодом, а рядом оставить точный адрес и комментарий с подписью покупателя, человек останется узнаваемым. Применение метода ещё не подтверждает результат обезличивания.
Что считается обезличиванием
«На сайте нет согласия на обработку персональных данных. Вам грозит штраф до 700 000 рублей». Это либо целенаправленно неправильный совет либо не грамотный либо очень плохо сформулированный.
Но почему? Давайте разберёмся.
Откуда взялась сумма
Антифрод (если кто не в курсе) — это набор презюмируемо полезных нововведений, «защищающих граждан от скама». Впервые мой интерес взбудоражила ещё версия 2.0. И когда я узнал, что готовят триквел, решил проверить, перенесли ли самую «мощную» идею проекта в сфере перс. данных в новый список правок. Перенесли… и очень мощно дополнили. И очень возможн…
Тезис знакомый: мол, персональные данные — это паспорт, ФИО и ну ещё телефон.. иногда. Остальное можно назвать «техническими сведениями» и спокойно собирать. Компания Ookla, владелец Speedtest с вами согласится, а вот суд … штраф в 1 млн рублей устоял в кассации.
Как «технические сведения» оказались персональными
Роскомнадзор проверил согласия работников «Аэрофлота» и предъявил претензии к их содержанию. В одном не была указана передача данных для оформления ДМС. В других регулятор счёл нарушением несколько целей обработки в одном документе.base.garant
Компания решила не согласиться с РКН. Суд в итоге вообще сказал (вполне верно) что согласия в принципе не н…
Работнику нужно общаться с клиентом. Для этого клиенту сообщают его имя, должность и рабочую почту. Неужели сначала придётся получить письменное согласие — иначе даже обычная деловая переписка окажется под вопросом?
Если прочитать как читает большинство поверхностно статью 88 Трудового кодекса, именно такое впечатление и возникает. Там запрещено соо…
Если вы хоть раз беспокоились о том, придётся ли вашем бизнесу заплатить государству примерно 300К за неправильно проставленный на сайте чекбокс, то вам, возможно, попадались сервисы проверки сайтов на соответствие 152‑ФЗ.
И, как человек, консультировавший подобные сервисы не один раз, могу достаточно смело сказать: это скам. с ними всё не так прост…
· У вас должна быть только политика обработки перс. данных и согласие на обработку перс. данных. Никогда не утверждайте другие документы — они вам не нужны.
· Согласие должно быть на всё и сразу: договор, использование сайта, рекламу, кадровый учёт. Все цели, которые вы придумаете. Это единственный способ всё сделать правильно, да и больше вам не ну…
В предыдущей части писал про наиболее очевидные проблемы согласия: его нужно «нормально» составить, можно отозвать в любой момент. Но если бы это были все проблемы, то, пожалуй, согласие можно было бы рекомендовать (их учёт, конечно, надо вести, но, впрочем, по закону нужно вести учёт всех процессов обработки перс. данных, так что ладно).
Но эти про…
В прошлом посте упомянул, что с согласием на обработку персональных данных не всё так просто. Хотя, казалось бы, вот пришёл мой клиент, дал мне согласие, чтобы я ему услугу оказал (или его данные превратил в печеньки), и ему же можно было сайтом пользоваться. А потом я ещё и виноват. И, к сожалению, да — виноват. А вот в чём, почему и какие ещё кам…
Небольшая предыстория
Прошлой весной весь бизнес запугали персональными данными: огромные штрафы, новые правила, «не подадите уведомление — накажут». И когда все побежали подавать уведомления, портал РКН даже прилёг отдохнуть.