Персональные данные (ПДн) — это любая информация о человеке, относящаяся к нему прямо или косвенно, которая передается другому физическому или юридическому лицу.

Федеральный закон №152-ФЗ «О персональных данных» регулирует отношения, которые связаны с обработкой персональных данных как в офлайн, так и в онлайн-пространстве. В этом материале мы раскроем те моменты, которые непосредственно относятся к владельцам сайтов. Рассказываем, как работать с персональными данными пользователей.

Роскомнадзор регулярно проводит плановые и внеплановые проверки сайтов. Последние происходят по заявлениям граждан. Получается, что если вы хоть в чем-то не соблюдаете закон, то рискуете оказаться фигурантом административного или уголовного дела. Любой посетитель вашего сайта может написать на вас жалобу за использование его персональных данных.

Столкновение с Роскомнадзором грозит вам не только репутационными потерями и большими штрафами, но и, в случае возбуждения уголовного дела, может вылиться в блокировку ресурса. Так, например, случилось с социальной сетью LinkedIn.

Кому нужно знать закон

Закон «О персональных данных» касается каждого владельца сайта, который каким-либо образом взаимодействует с данными физических лиц. Он описывает правила сбора, хранения, защиты и обработки персональных данных

Вы оперируете персональными данными, если на вашем сайте есть:

Формы обратной связи

Возможность разместить объявление

Анкеты для заполнения

Опросы о личных данных, социальном положении, взглядах и убеждениях

Сбор биометрических данных

Формы комментариев

Личный кабинет и возможность регистрации

Форма подписки на рассылки

Формы заказа товара или услуги

Сбор любых данных о посетителе

То есть закон касается всех, кто в любом виде получает от пользователей следующие данные:

Фамилию, имя и отчество

Адрес проживания или регистрации

ИНН

Электронную почту

Телефон

Дату или место рождения

Фотографию

Ссылку на личный сайт или страницу в соцсетях

Образование и профессию

Уровень доходов и семейное положение

Файлы куки, геопозицию, IP-адрес

Персональными данными может быть признана и другая информация, поскольку закон не приводит ограниченного перечня

Объясним, что именно требуется от владельцев сайтов, и что нужно сделать, чтобы ресурс работал на законных основаниях.