Политика конфиденциальности персональных данных

Кому нужна политика конфиденциальности?

Выходит, даже если у вас на сайте есть обратный звонок, вы автоматические становитесь оператором персональных данных. И данные, накопленные на вашем сайте, должны обрабатываться по 152-ФЗ.

1. Документ о Политике конфиденциальности

В тексте должны быть следующие пункты:

каким образом и для каких целей собираются персональные данные;
как могут использоваться эти данные;
что происходит с куки-файлами;
как данные предоставляются другим организациям;
Важное замечание. Не забывайте заключать соглашение на согласие на обработку персональных данных на сайте со сторонними компаниями, с которыми вы сотрудничаете (служба доставки, банк, хостер и т

д.), об обеспечении безопасности персональных данных. В соглашении должно быть указано, какие персональные данные компания обрабатывает, в каких целях и какие действия с ними выполняет, как должна их защищать.

сколько хранятся данные и как обеспечивается их защита;
что не будет происходить с персональными данными;
контактные данные организации и изменения в Политику конфиденциальности.

В конце текста про политику конфиденциальности добавьте рабочий адрес электронной почты, куда пользователь может обратиться с просьбой удаления, изменения или блокировки данных. Сотрудникам необходимо ежедневно проверять письма, чтобы не пропустить ни один запрос.

Требования к Политике конфиденциальности, чтобы она также помогла вам соблюдать GDPR (если среди ваших клиентов есть клиенты из Европы), можно почитать тут.

2. Ссылка на документ о Политике конфиденциальности с главной страницы

Это нужно для того, чтобы любой пользователь и проверяющий орган увидел, что документ находится в свободном доступе, и его легко найти. Как правило, достаточно разместить общую ссылку в подвале сайта. Например так:

Или так:

3. Надпись или «галочка», которая подтверждает согласие пользователя на обработку персональных данных

Обязательна под каждой формой на сайте.

Согласие пользователя на обработку персональных данных на сайте «МВидео».

4. Дисклеймер

Это всплывающее сообщение-предупреждение, что на сайте собираются статистические данные. Те самые куки-файлы, информация о геопозиции и поведенческие, о которых мы говорили выше.

Наличие дисклеймера четко не регламентировано, но многие юристы советуют его установить. Чтобы не испугать посетителей сайта, лучше делать его незаметным, настраивать показ окна только новым пользователям и скрывать его от повторных заходов.

А вот дисклеймер сайта Jacobs:

И даже у Сбербанка есть дисклеймер:

И еще важные моменты по 152-ФЗ:

1. Уточните, где физически находится хостинг сайта

   Эту информацию вам предоставят специалисты технической поддержки сайта. По новым правилам, хостинг должен располагаться на территории Российской Федерации, чтобы данные хранились в нашей стране. Если базы данных находятся за границей, переезжайте на другой хостинг.

   

   

   

   

   

   

   

   

   

   

2. Зарегистрируйте себя в Роскомнадзоре в качестве оператора, работающего с персональными данными

   Это можно сделать на сайте Роскомнадзора, заполнив форму уведомления. Но предварительно нужно подготовить пакет документов. Далее форму нужно распечатать и отнести в территориальный орган Роскомнадзора. Когда мы ведем подготовку сайтов наших клиентов по ФЗ-152, в тарифе 100% защита даем подробную инструкцию о том, как подать заявку в РКН и предоставляем чек-лист обязательных документов.

3. Не забывайте о биометрических и персональных данных специальных категорий

   Если, конечно, ваша деятельность требует такой информации от клиента. Согласите пользователя сайта должно оставляться в письменной форме и только.

Для чего нужна политика конфиденциальности на сайте

Рассмотрим, для чего нужна политика конфиденциальности на сайте, если её наличие установлено законодательным путём. Если сказать коротко – она нужна для получения разрешения пользователей на обработку их личных данных. Чаще всего, обработку персональных данных используют владельцы интерне-магазинов. После поступления заказа необходимо уточнить детали и передать информацию о человеке для исполнения обязательств, а для этого нужны его контакты.

Персональные данные бывают двух видов: личные и обезличенные. К первым относятся все данные, необходимые для идентификации человека. Это могут быть имя, фамилия, адрес и так далее. Ко вторым, чаще всего, относят cookie-файлы, собираемые аналитическими сервисами. В большинстве случаев вёрстка сайта предусматривает ссылку на политику конфиденциальности и в формах сбора, и в подвале ресурса.

За отсутствие документа, предусмотрены штрафные санкции для владельца сайта. В согласие с частью 3 статьи 13.11 КоАП РФ сумма для физических лиц будет составлять 700-1500 рублей. Для юридических лиц штрафы крупнее: 5000-10000 для ИП и 15000-30000 рублей для ООО

Поэтому, при создании сайта и его продвижение в сети не стоит забывать про составление этого важного документа.

Ответственность сторон

7.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки,
понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством
Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2. и 7.2. настоящей Политики Конфиденциальности.

7.2. В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность,
если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Администрацией Ресурса.
7.2.3. Была разглашена с согласия Пользователя.

7.3. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о
рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь
перечисленным, включая полную ответственность за содержание и форму материалов.

7.4. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными,
тексты и т. д.), к которой он может иметь доступ как к части сайта html5css.ru, несет лицо, предоставившее
такую информацию.

7.5. Пользователь соглашается, что информация, предоставленная ему как часть сайта html5css.ru, может
являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям,
партнерам или рекламодателям, которые размещают такую информацию на сайте html5css.ru.
Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять
или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие
действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения.

7.6. В отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на
сайте html5css.ru) допускается их распространение при условии, что будет дана ссылка
на html5css.ru.

7.7. Администрация не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем
в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных,
содержащихся на сайте html5css.ru или передаваемых через него.

7.8. Администрация не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования
либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям
Пользователя; заявления или поведение любого третьего лица на сайте.

7.9. Администрация не несет ответственность за какую-либо информацию, размещенную пользователем на
сайте html5css.ru, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого
согласия владельца авторского права.

Ⅳ. Заключительные положения

1. Разработчик имеет право публиковать на сайте отзывы клиентов, которые могут содержать данные, позволяющие идентифицировать Пользователя. Разработчик вправе указать в отзыве без предварительного согласования с Клиентом следующие данные: наименование бренда, адрес сайта в сети Интернет, логотип, сферу деятельности, города и страны, в которых клиент оказывает услуги. Текст отзыва согласуется с клиентом. Если Пользователь захочет удалить свой отзыв, изменить его или данные о компании, он имеет право обратиться с запросом по адресу support@planado.ru.

2. В настоящее время используется бета-версия мобильного приложения Planado и веб-приложения planadoapp.com. Пользователь признает и соглашается с тем, что услуги могут все еще содержать ошибки программного обеспечения, в них могут возникать сбои и отклонения от указанного или предназначенного для них режима работы. Использование Пользователем услуг на этом этапе означает, что он понимает и согласен принимать участие в бета-тестировании Сервиса.

3. Разработчик в любое время может пересмотреть данную Политику конфиденциальности, опубликовав соответствующие обновления. Пользователь должен периодически посещать эту страницу для ознакомления с текущей версией применимых к нему условий Политики конфиденциальности.

Ⅲ. Ограничение ответственности

1. Разработчик делает все возможное для соблюдения настоящей политики конфиденциальности, однако не может гарантировать сохранность информации в случае воздействия факторов, находящихся вне его влияния, результатом действия которых станет раскрытие информации. Вся размещенная на сайтах planado.ru и planadoapp.com информация представлена по принципу «как есть» без каких-либо гарантий. Разработчик не несет ответственности за неблагоприятные последствия, а также за любые убытки, причиненные вследствие ограничения доступа к сайту URL или вследствие посещения сайта и использования размещенной на нем информации.

2. Пользователь понимает и соглашается с тем, что:

2.1. Пользователь использует Сервис исключительно на свой риск. Сервис предоставляется без гарантии качества и по мере наличия. В наибольшей степени, допускаемой применимым законодательством, Разработчик отказывается от всех гарантий и условий в отношении оказываемых услуг, явных или подразумеваемых, включая, без ограничений, подразумеваемые гарантии и условия пригодности для конкретной цели и ненарушения прав третьих лиц.

2.2. Разработчик не гарантирует, что:

• настоящий Сервис удовлетворяет всем требованиям Пользователя;
• работа Сервиса будет бесперебойной, своевременной, безопасной и безошибочной;
• все ошибки в программном обеспечении или Сервисе будут исправлены.

2.3. Загрузка какого-либо материала с помощью настоящего Сервиса осуществляется по усмотрению Пользователя на его страх и риск, и Пользователь несет полную ответственность за любой ущерб, нанесенный его компьютеру или другому устройству, или потерю данных в результате загрузки или использования любого такого материала.

2.4. Никакие сведения или информация, как устная, так и письменная, полученная Пользователем от Сервиса или с помощью настоящего Сервиса, не создают никаких гарантий, кроме прямо указанных в настоящей Политике конфиденциальности.

2.5. Пользователь понимает и соглашается, что Разработчик, а также его должностные лица, сотрудники, агенты и правопреемники не несут перед Пользователями никакой ответственности за какие-либо прямые, косвенные, особые, случайные, последующие убытки и убытки, определяемые особыми обстоятельствами дела или присуждаемые в качестве наказания, включая среди прочего упущенную выгоду, утрату репутации, возможности использования данных или страхового покрытия и другие нематериальные убытки (даже если Разработчик был предупрежден о возможности таких убытков), возникшие в результате:

• использования или невозможности использования Сервиса;
• затрат на приобретение заменяющих услуг, потребность в которых возникла в результате получения данных, информации или услуг либо получения сообщений или выполнения транзакций с помощью или в рамках Сервиса;
• несанкционированного доступа, повреждения, изменения или потери содержимого, данных или переданных Пользователем материалов;
• заявлений или действий третьих лиц, осуществленных в рамках Сервиса или с его помощью, или третьих лиц, предоставляющих какие-либо услуги в связи с работой Сервиса;
• действий или бездействия Разработчика на основании учетных данных Пользователя, внесенных в них изменений и уведомлений, полученных под аккаунтом Пользователя;
• неспособности Пользователя обеспечить конфиденциальность паролей и прав доступа к его учетным данным;
• действий или бездействия третьих лиц при использовании Сервиса или интеграции с ним или предложении продуктов;
• каких-либо рекламных материалов или приобретения или использования Пользователем рекламируемых продуктов или услуг, или иных сторонних продуктов или услуг;
• любых других обстоятельств, связанных с Сервисом.

Что значит изменение политики конфиденциальности

Разберём, что значит изменение политики конфиденциальности и как его регламентировать. В процессе работы сайта, могут измениться методы сбора и хранения информации. Обо всём этом владельцы сайта обязаны предупреждать пользователей. В некоторых случаях, новые способы работы с личными данными могут не понравится людям. В этом случае у них будет возможность отозвать личные данные и перестать пользоваться ресурсом.

Стоит помнить, что за отсутствие информирования об изменениях в политике сайта, так же предусматривается ответственность. Стоит знать что такое форма собственности и о прямом отношении к ней личных данных. А, как мы знаем, защита владельцев любых видов собственности, является задачей государственных органов власти.

При этом, опыт огромного числа компаний, маленьких и крупных, подтверждают, что вести работу в соответствии с законом не сложно. Поэтому, при оформлении интернет ресурсов, полезно знать, что такое лиды в продажах и как правильно получать информацию для их формирования.

Чем отличается политика конфиденциальности от соглашения

Многие задаются вопросом, чем отличается политика конфиденциальности от соглашения о пользовании сайтом. Про то, что значит первое понятие, мы разобрали выше. Это набор инструментов для защиты личных данных пользователей. Стоит упомянуть, что такое HTTPS и что именно эта аббревиатура говорит о том, что на сайте используется шифрование для повышения безопасности.

Пользовательское соглашение представляет собой взаимные обязательства для использования того или иного ресурса. В нём подробно прописывают условия работы с сайтом, его сервисами и информацией, находящейся на нём. Это документ будет защищать владельца от неправомерного использования возможностей ресурса.

Стоит отметить, что составление политики конфиденциальности очень важно. Она защищает пользователей и помогает ресурсу работать без нареканий со стороны законодательства

Рекомендуем при создании сайта не забывать про этот небольшой, но важный пункт.

Популярные статьи

• 16.4K
• 5 мин.

Настройка robots.txt: что на сайте стоит спрятать от робота?
Файл robots.txt представляет собой набор директив (набор правил для роботов), с помощью которых можно запретить или разрешить индексирование поисковым роботам определенных разделов и файлов вашего сайта, а также сообщить дополнительные сведения.

• 13 июня 2019
• Продвижение

• 29.1K
• 7 мин.

«Битые» ссылки: избавляемся от трупов негатива
Битые ссылки на сайте плохо влияют на его продвижение. Пользователей несуществующие страницы раздражают, а поисковики отрицательно относятся к множеству нерабочих ссылок на сайте. В статье расскажем, что такое битые ссылки, как они возникают и какими способами их лучше всего найти.

• 16 июня 2020
• Продвижение

• 6.4K
• 19 мин.

31 причина, почему у вас нет продаж
Почему нет продаж и нет покупателей – довольно частые вопросы у владельцев бизнеса. Не нужно идти к гадалке или пытаться провести обряд по привлечению заказов – достаточно прочесть нашу статью. В ней мы расскажем о 31 причине, из-за которых клиенты предпочитают другую компанию.

• 20 января 2020
• Продвижение

Права и обязанности сторон

6.1. Пользователь вправе:

6.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта, и давать согласие на их обработку.

6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Администрация обязана:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.

6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. настоящей Политики Конфиденциальности.

6.2.3

Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

Обработка обезличенных данных

Заслуживает внимания тот факт, что Роскомнадзор, как всегда, обошел вопрос обработки не менее важных для пользователей данных, которые не считаются персональными. Речь идет об информации, собираемой на сайте в автоматическом режиме: cookie, IP, сведения об устройстве и месте его расположения, и т.п.

По всей видимости, Роскомнадзор упорно не хочет раскрывать состав ПДн даже методом исключения через сведения, не относящиеся к персональным. Однако на практике в Политику конфиденциальности принято включать уведомление и порядок обработки таких данных в целях наиболее полного информирования пользователя о последствиях использования сайта.

Ниже пример такого уведомления.

Вы осознаете и принимаете возможность использования на Сайте программного обеспечения третьих лиц, в результате чего такие лица могут получать и передавать данные в обезличенном виде.К указанному программному обеспечению третьих лиц относятся системы сбора статистики посещений Google Analytics.

Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц определяются непосредственно их правообладателями и могут включать:

• данные браузера (тип, версия, cookie);
• данные устройства и место его положения;
• данные операционной системы (тип, версия, разрешение экрана);
• данные запроса (время, источник перехода, IP-адрес).

Полое описание условий обработки обезличенных данных можно посмотреть в образце Политики конфиденциальности, с которого мы начали свою статью.

Желаем вам успехов в разработке собственной Политики конфиденциальности в соответствии с рекомендациями Роскомнадзора и выработанными на практике подходами.

Скачать Политику конфиденциальности
Образец Политики конфиденциальности для ознакомления

Порядок и условия обработки персональных данных

В данном разделе Роскомнадзор рекомендует указывать перечень действий, совершаемых оператором с персональными данными субъектов, а также используемые оператором способы обработки персональных данных и сроки обработки персональных данных.

Выбираем. ФЗ 152 предусмотрен следующий перечень операций с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способы обработки могут включать:

а) автоматизированную обработку персональных данных

б) обработку персональных данных без использования средств автоматизации.

Согласно определению, данному в ФЗ 152, автоматизированная обработка персональных данных представляет собой обработка персональных данных с помощью средств вычислительной техники.

Казалось бы, что сюда попадают любые действия с ПДн, выполняемые с использованием вычислительной техники. Но не все так просто. Смотрим Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждено постановлением Правительства РФ от 15 сентября 2008 г. N 687.

В п.1 указано, что обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее — персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее (п.2).

Иными словами, если ПДн не используется, не уточняются, не распространяются и не уничтожаются в ИПДН вашего сайта в автоматическом режиме без участия человека, можно смело выбирать второй способ обработки — обработку персональных данных без использования средств автоматизации.

Результатом этого простого действия будет легальный отказ от применения драконовских требований ФЗ 152 по обработке автоматизированной обработке ПНн в информационной системе.

В отношении сроков обработки ПДн предлагаем указывать как минимум срок действия договора, во исполнение которого запрашивались ПДн. Можно добавить к сроку действия договора 3 года исковой давности на защиту прав в связи с его исполнением.

Роскомнадзор напоминает, что при осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных». Отражать данный пункт в Политике не обязательно, поскольку он связан с фактическими обстоятельствами. Хотя для проформы можно включить в Политику декларативную статью об обработке ПДн на территории России.

Далее Роскомнадзор рекомендует указывать условия передачи персональных данных в адрес третьих лиц. Важный момент. Обычно данный перечень сводится к следующим основаниям передачи ПДн:

• Пользователь выразил свое согласие на такие действия;
• Передача требуется для заключения и исполнения договоров на или с использованием Сайта;
• По запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры
• Для защиты прав и законных интересов в связи с нарушением заключенных с пользователем договоров.

В определенных пределах данный перечень можно расширить на случаи продажи Сайта или передачи ПДн в обезличенном виде.

Помимо этого Роскомнадзор рекомендует указывать в данном разделе Политики сведения о соблюдении требований конфиденциальности персональных данных, установленных ст. 7 Федерального закона «О персональных данных», а также информацию о принятии оператором мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».

На практике данные сведения сводятся к заявлению, что администрация Сайта осуществляет хранение Персональных данных и обеспечивает ее охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами.

Общие положения

1.1. Под персональной информацией Пользователя понимают:

1.1.1. Информацию, которую предоставил Пользователь во время регистрации на сайте при создании учётной записи, а также при пользовании сервисами Сайта.

1.1.2. Технические данные Пользователя, которые передаются при помощи программного обеспечения Пользователя, установленного на устройстве для осуществления доступа к Сайту. Также это данные cookie, IP-адрес, сессии браузера, время и дата доступа к Сайту, адрес страниц, которые запрашивались (список не исчерпывающий).

1.2. Пользователь подтверждает, что предоставленная им информация достоверна. При этом Администрация Сайта достоверность этой информации не проверяет.

1.3. Пользователь даёт своё согласие на запись, накопление, сбор, систематизацию, использование, уточнение, раскрытие информации, предоставляя персональные данные.

1.4. Лица, достигшие возраста 18 лет, юридические лица и предприниматели имеют доступ к Сайту.

1.5. Вся предоставленная персональная информация Пользователя сохраняет конфиденциальность. Исключение составляют только те случаи, когда в добровольном порядке Пользователь предоставил неопределённому кругу лиц такую информацию.

Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Роскомнадзор предупреждает, что содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

С учетом данных рекомендаций Роскомнадзора указываем в Политике те сведения, персонального характера, которые вы собираете с использованием Сайта.

В первую очередь указываем данные из полей онлайн-форм обратной связи, заказа, подписки и регистрации

Затем обращаем пристальное внимание на состав информации, вносимой пользователем при заполнении профиля в личном кабинете

Дополнительно указываем данные, которые запрашиваются поддержкой или отделом продаж при оформлении или обработке заявок по телефону или в местах обслуживания.

Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Сервис — Программа для ЭВМ «Планадо» (как в целом, так и ее компоненты), являющаяся представленной в объективной форме совокупностью данных и команд, в том числе исходного текста, базы данных, аудиовизуальных произведений, включенных Разработчиком в состав указанной программы для ЭВМ, а также любая документация по ее использованию.

Пользователь — физическое лицо, зарегистрировавшееся на сайте Разработчика, а также лицо, акцептовавшее лицензионный договор Разработчика.

Согласие на обработку персональных данных — совершение конклюдентных действий Пользователем, при осуществлении действий на сайтах (в том числе поддоменах) Разработчика https://planado.ru/, http://planadoapp.com в том числе, но не ограничиваясь: регистрация на сайте, заполнение формы обратной связи (запроса в техническую поддержку); запрос обратного звонка, а также акцепт Лицензионного договора Разработчика.