Давайте поговорим про распространение персональных данных на сайте

Обычно это происходит в разделах с отзывами клиентов или в «наша команда», «наши педагоги» и т.п.

Вам надо знать две вещи:

1️⃣ Размещать на сайте личные данные можно только с согласия человека. Есть исключение – если обязанность размещения прямо предусмотрена законом.

Такая обязанность действительно бывает, типичный пример – информация о врачах на сайте клинике или о педагогах на сайте школы. Но без согласия можно размещать только те данные, которые предусмотрены законом. И если в списке для медиков нет фото (а его там нет), то на его распространение нужно брать согласие в обычном порядке.

Хорошая новость – наличие согласий не ваша зона ответственности. Этим должен озаботиться заказчик. Сомнительная новость – обычно заказчик вообще ни сном, ни духом, и никаких согласий у него нет. Поэтому можно подсказать. Когда я делаю пакет документов по персональным данным для сайта, я заодно делаю и шаблон согласия.

2️⃣ Само согласие на сайте размещать не надо. Но нужно добавить дисклеймер о том, на каких условиях человек разрешил распространять его данные. Простыню не пишем, достаточно короткой фразы о возможности доступа (ознакомления) без права копирования и другой обработки (или про другие условия, если они отличаются).

В законе не написано, где должен быть дисклеймер, поэтому написать его можно где угодно. Главное, чтобы было видно без танцев с бубнами. То есть можно рядом с фото, на страничке или в блоке о команде, да и в футере, на мой взгляд, тоже норм.

В следующий раз расскажу, что будет, если разместить персональные данные на сайте без согласия. На примере решения суда, чтобы можно было показать заказчику.

Еще 39 пунктов, на которые можно проверить сайт перед его сдачей заказчику – в новеньком чек-листе. Завтра последний день, когда его можно купить всего за 590 рублей.