Чат-боты и Роскомнадзор: что нужно знать, чтобы не получить штраф?

Последние дни вы засыпаете нас вопросами о новом законе о персональных данных и Роскомнадзоре:

«Нужно ли мне регистрироваться?»
«Правда ли будут штрафы?»
«Как же мне/компании обезопасить себя?»

Паниковать не стоит, сейчас все разложим по полочкам!

Итак, с 30 мая закон, требующий регистрации в Роскомнадзоре (РКН) для всех, кто обрабатывает персональные данные, вступает в силу в полную мощь.

❔Нужно ли вам регистрироваться в РКН?

Если вы занимаетесь автоматическим сбором и обработкой данных, вам нужно регистрироваться в РКН как оператору персональных данных 📝

При работе с любой платформой (CRM, конструкторы чат-ботов, обучающие платформы, онлайн-таблицы) вы передаёте сбор и обработку данных автоматике, где данные ваших клиентов передаются на хранение третьим лицам.

«- Я физическое лицо/самозанятый/ИП, нужно ли мне регистрироваться в качестве обработчика персональных данных?»

Ваш статус в этом вопросе не важен. Регистрация не требуется лишь в том случае, если вы храните данные клиентов и подрядчиков в бумажном блокноте, во всех остальных случаях с подключением сторонних платформ регистрация нужна.

Что же делать? 🤔

— Внимательно изучите требования закона о персональных данных.
— Проверьте, какие данные вы собираете и как их обрабатываете.
— Подайте уведомление о намерении осуществлять обработку персональных данных в Роскомнадзор, подробнее на сайте РКН https://pd.rkn.gov.ru/operators-registry/notification/form/

При заполнении уведомления в РКН необходимо указать ЦОД - Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ;
При осуществлении передачи персональных данных третьим лицам, необходимо указать, где находятся их сервера.
LeadConverter (ИП Юрченко Алексей Александрович ИНН 262310199016/ОГРНИП 320265100078593) хранит персональные данные в дата-центре ООО "Яндекс.Облако" расположенном по адресу: 119021, г. Москва, ул. Льва Толстого, д.16 помещение 528

После Направление уведомления в РКН важно, чтобы вы и дальше продолжали соблюдать законодательство и обеспечивали защиту персональных данных, как минимум, обеспечили наличие антивирусов и их постоянное обновление, а также осуществляли контроль по передаче данных другим лицам.

❗️Также важный момент❗️

Раньше вы могли использовать на мини-лендингах универсальную политику конфиденциальности от платформы. Сейчас мы рекомендуем вам использовать в своих ботах и мини-лендингах политику, переработанную под себя, так как в данном случае мы (платформа) лишь лицо, имеющее доступ к данным клиента. В вашу политику должно быть включено условие о передачи персональных данных третьему лицу, то есть платформе.

Пример формулировки для вашей политики:

«Пользователь соглашается, что его персональные данные могут быть обработаны соответствующими третьими лицами, и принимает политику конфиденциальности таких сервисов, включая, но не ограничиваясь: ИП Юрченко Алексей Александрович ИНН 262310199016/ОГРНИП 320265100078593, Политика конфиденциальности»

Наша цель — помочь вам вести бизнес безопасно и эффективно! 🤝

Публикация носит информационно-разъяснительный характер по вопросам пользователей, в каждом отдельном случае необходимо руководствоваться действующим законодательством в области обработки персональных данных.