У моего клиента из ниши банкротства в 2018 году на сайте были выложены видео (отзывы и домашки, которые сдавали в рамках курса), в них ученики рассказывали, как заработали, используя знания, полученные на обучении. Показывали документы и рассказывали о своих сделках.
В тот момент еще никто не заморачивался о персональных данных. Хотя в 2017 году уже были изменения в этой сфере законодательства в сторону ужесточения. Тем не менее, таких нарушений и ошибок было очень много: например, использовали документы иностранных конкурентов.
Очередной такой отзыв, использованный спустя долгое время после окончания обучения и без разрешения на публикацию в сети, увидел человек, которому было отказано в возврате денег за курс.Он пожаловался в Роскомнадзор, просил удалить с сайта его видеоотзыв.Далее последовал запрос из Роскомнадзора, в котором просили ответить: откуда появилась информация об этом человеке, как было получено согласие на размещение его персональных данных .Естественно, его видеоотзыв был сразу же удален с сайта. Мы объяснили, что он учился в Академии, и сам поделился своим кейсом. На момент запроса РКН на сайте была Политика конфиденциальности (составленная мной).
Штрафа удалось избежать, т.к. в то время контролирующий орган был достаточно лоялен (хотя тогда у него уже было полномочие наложить штраф в сумме 75 000 рублей).
Какой бы я сделала вывод из этой ситуации: любой бизнес надо начинать с грамотно составленных документов.
Можно начать по схеме MVP (минимальный рабочий продукт (minimum viable product). Но потом обязательно вернуться к юридическим вопросам и проработать их основательно, чтобы сохранить свое время, деньги и энергию.