Друзья, привет!

«Неожиданности» для девелоперов прилетают весьма неожиданно. Особенно неприятны неожиданности в нарушении Закона о персональных данных от 27.07.2006 N 152-ФЗ.
#Королева_объясняет #про_закон

👀 Ситуация неприятная 🥲, может случиться со всем девелоперами.

Давайте разбираться.

✅✅ Что такое персональные данные и зачем их обрабатывать?

Персональные данные – это любая информация, по которой можно идентифицировать человека.

Это может быть имя, фамилия, адрес, телефон, паспортные данные, электронная почта.
Важно помнить, что по отдельности такие данные могут не позволить определить личность, но в комбинации – ⚡️вполне.

Ранее считалось, что номер телефона сам по себе не является персональными данными, сейчас нет однозначной трактовки по данному вопросу, решение принимается в каждом случае индивидуально.

✅✅ Как работать с персональными данными, чтобы не нарушать закон?

Основное правило работы с персональными данными установлено ст. 7 Федерального закона № 152-ФЗ "О персональных данных".

⚒ Этот закон регулирует все аспекты обработки и хранения таких данных.

✅✅ Ключевые шаги для соблюдения закона

1️⃣ Регистрация в реестре операторов персональных данных Роскомнадзора.
2️⃣ Размещение политики конфиденциальности на своем сайте политику конфиденциальности, адаптированную под ваш бизнес.
3️⃣ Использование cookies.
Если вы используете cookies, разместите на сайте дисклеймер с соответствующим предупреждением для пользователей.

4️⃣ Должностные инструкции и ответственные лица.
Подготовьте инструкции для сотрудников, которые будут взаимодействовать с персональными данными, и назначьте ответственного за их сбор и обработку. Сделайте разграничения доступа к данным.

5️⃣ Получение и хранение согласия клиентов.
✔️ Всегда получайте от клиентов согласие на обработку, хранение и передачу их данных с указанием того, что именно вы будете с ними делать.
✔️ При этом согласие на обработку персональных данных берется отдельным документом.

❗️Кстати, хранить данные на иностранных ресурсах запрещено (Google Диск или CRM-системы, зарегистрированные за пределами РФ).

➖Что грозит за несоблюдение требований по хранению персональных данных клиентов?

❗️Несоблюдение требований закона может привести к серьезным штрафам.

Например:
Для физических лиц – от 2 000 до 100 000 рублей
Для работников компании в случае невыполнения должностных обязанностей – от 8 000 до 800 000 рублей
Для юридических лиц – от 30 000 до 18 миллионов рублей

В следующей публикации 🕙
✔️ я расскажу о реальной истории с нашим клиентом, который получил письмо от Роскомнадзора..
✔️ Дам подробные пояснения и рекомендации по действиям в такой ситуации от наших друзей юристов.

Если полезно, то 👍