Политика, согласие, реквизиты: что должно быть на сайте с формами

Пять вещей, которые ищут на сайте в первую очередь

Если сайт собирает хотя бы имя и телефон через форму, его владелец - оператор персональных данных. Ниже - короткий перечень того, что обычно проверяют на таких сайтах, со ссылками на нормы 152-ФЗ.

1. Политика в отношении обработки персональных данных

Оператор обязан опубликовать документ, определяющий его политику в отношении обработки персональных данных, и обеспечить неограниченный доступ к нему (ч. 2 ст. 18.1 152-ФЗ). Для сайта это означает ссылку на политику со всех страниц - как правило, в подвале и рядом с формами.

2. Согласие у форм

Обработка персональных данных допускается с согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 152-ФЗ). На практике это отдельная галочка, которую пользователь ставит сам, и текст согласия с указанием оператора, целей и перечня данных.

3. Реквизиты оператора

Из текста политики и согласия должно быть понятно, кто именно обрабатывает данные: наименование, ИНН/ОГРН, адрес и e-mail для обращений. Без этого пользователь не может реализовать свои права, а проверяющий - идентифицировать оператора.

4. Хранение данных в России

Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России оператор обязан обеспечивать с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Отсюда внимание к тому, где размещён сайт и куда уходят данные из форм.

5. Уведомление уполномоченного органа

До начала обработки оператор уведомляет уполномоченный орган о намерении обрабатывать персональные данные (ч. 1 ст. 22 152-ФЗ). Исключений из этого правила с сентября 2022 года осталось мало, поэтому большинству сайтов с формами уведомление нужно.

Что с этим делать

Начните с бесплатной проверки: она покажет, какие из признаков автоматика находит на вашем сайте. Дальше - разбор с юристом и план правок.

Материал носит информационный характер и не является юридической консультацией.