У вас всё плохо с персональными данными, и вот почему

Закон о персональных данных (152-ФЗ) — штука достаточно противная. Требований тьма, соблюсти их все точно практически нереально, утечки случаются постоянно. И никто ни за что не отвечает. Но, если не будет какой-то вшивой бумажки, то можно схлопотать штрафов на 200 тысяч рублей за «низачто».

Привет, коллеги! Меня зовут Татьяна Никанорова — предприниматель, экономист, юрист, руководитель Консалтингового центра Профдело. С 2006 года помогаем малому и среднему бизнесу решать бухгалтерские и юридические вопросы, а также настраивать управленку и анализировать финансы.

1. Проверьте, касается ли вас закон о персональных данных

2. Политика конфиденциальности или Положение об обработке персональных данных

3. Нужно ли пользовательское соглашение

4. Как проверить, всё ли у вас в порядке по персональным данным

5. Что делать, если документы не в порядке

Любой бизнес, кроме неработающего, занимается обработкой персональных данных, и ваш тоже.
Проверьте себя, делаете ли вы что-то из перечисленного:

Если нашли хотя бы одно — поздравляю! Вы обрабатываете персданные, и вам нужно читать дальше.

Перечень не исчерпывающий, есть еще много ситуаций, где происходит обработка персональных данных. Если вы не уверены — лучше проконсультироваться с юристом.

Согласно закону 152-ФЗ «О персональных данных», обрабатывать данные значит:

Перечень длиннее, я выбрала самое важное. Полный перечень — в п. 3 ст. 3 Закона 152-ФЗ.

Неважно, где вы собираете и просматриваете персданные: на своем сайте или в стороннем онлайн-сервисе — всё это считается обработкой.

Вы наверняка встречали в сети оба варианта названий. Кто-то говорит, что они нужны все и радостно пытается продать вам 100500 образцов. Кто-то говорит, что всё это одно и то же. Где правда? — Правда в законе, как обычно.

Термин «Политика конфиденциальности» пришел к нам из европейского законодательстве по защите персданных. Он прописан в General Data Protection Regulation, GDPR — Общем регламенте по защите данных. Так называется документ по европейскому закону.

Закон 152-ФЗ о персданных требует от оператора, чтобы тот определился со своей политикой по обработке персональных данных, издал соответствующие локальные нормативные акты по обработке ПДн и по выявлению и предотвращению нарушений в сфере ПДн (пп 2, п. 1, ст 18.1 Закона 152-ФЗ).

В России все внутренние локальные нормативные акты было принято называть «Положением», и если вы используете термин «Положение» сейчас — это не ошибка. Я предпочитаю называть документ Политикой — как это указано в законе. Полное название документа может звучать так: «Политика об обработке персональных данных и о мерах по выявлению и предупреждению нарушений».

Некоторые делят этот документ на несколько:

Пользовательское соглашение — это тоже калька с иностранного. Это, по сути, договор между пользователем сайта и его создателем. В российском праве это называется «оферта».

Вы можете называть документ «пользовательское соглашение», только он совершенно не про персональные данные, а про то, какие права и обязанности получают пользователи на вашем сайте, и какие полномочия есть у вас как владельца сайта. Документ крайне необходим онлайн-сервисам и всем сайтам, где есть регистрация/авторизация пользователей. И был бы неплох для всех остальных сайтов в качестве меры защиты авторского контента.

Даже если документы вам делал юрист, это, увы, не означает, что у вас всё в порядке. Мне жаль это говорить, но многие юристы документы делают так: скачивают в интернете шаблон, пробегают по диагонали, слегка редактируют под клиентские цели и отдают.

Вы документ смотрите — он длинный, сложный, читать неохота. Что-то там добавлено и даже отмечено: вот оно, очень важное. И вы думаете: «Они же юристы, лучше знают».

Или другой вариант: вы покупаете готовые шаблоны и подставляете в них свои реквизиты, надеясь, что все «прокатит».

Если я угадала, и один из вариантов — ваш, дам вам единственный способ привести документы в порядок. Это чеклист. Я напишу какие ключевые слова должны быть в вашем документе — Политике или Положении, — а вы пройдетесь по нему через поиск (Ctrl + F) и проверите, есть у вас они или нет. Если вам выдали несколько Положений-политик — сочувствую. Проверить придется их все. В этом плане единый документ оптимальнее, на мой взгляд.

Итак, что нужно проверить:

Тем, кто хочет посмотреть точный перечень документов, который делаем мы для наших клиентов, жмите сюда, без смс и регистрации.: )

Я выделила три ситуации различной степени тяжести. Собирайте анамнез, ставьте диагноз. А лечение для вас я уже прописала.

Ситуация 1: у вас вообще нет документов по персональным данным

Алгоритм самостоятельной подготовки:

Если пойдете по варианту шаблонов или найма юриста — финальный результат проконтролируйте по моему чеклисту.
И не забудьте зарегистрироваться в Роскомнадзоре как оператор персональных данных.

Ситуация 2: У вас есть какие-то документы, но чего-то не хватает, например, целей

В принципе алгоритмы те же, что и в ситуации 1 — выявляете недостающее и доделываете.

Ситуация 3: Вы уже заплатили юристу хорошие деньги, но чего-то не хватило

Здесь призываю быть аккуратными в призывании «кар небесных» на голову юристов. Обратитесь к тому, кто готовил вам документы, и вежливо уточните, почему у вас не хватает какой-то информации. Вангую, что вы получите ответ «А вы нам этого не говорили». Не огорчайтесь, доплатите юристу, и пускай он доделает свою работу. 🙂

Если у вас плохо с персональными данными, примите срочные меры, чтобы стало хорошо. 152-ФЗ — закон достаточно противный. Его исполнение контролируют аж три ведомства:

Упаси вас мироздание вызвать вопросы у кого-то из этой тройки. И не забудьте опубликовать Политику на сайте.

А можно ли поручить разработку документов по персданным нашим юристам? — Можно, у нас работают два прекрасных юриста, оба прекрасно разбираются в теме. Пишите нашему боту, он подключит юристов для обсуждения ваших задач.

#персональныеданные #профдело #конфиденциальность #политика #политикаконфиденциальности