Я открыла письмо от РКН вместе с клиентом. И вот что там было.

Ко мне обратилась косметологическая студия: уведомление подано, политика конфиденциальности на сайте висит, документы с клиентов берутся. Казалось бы — всё в порядке.

🤩 Пока не пришло письмо от Роскомнадзора.

Открываем — и вот что внутри 👇🏻

👉🏻 Уведомление подано — но некорректно. РКН считает что правовых оснований для обработки персональных данных не было, цели оформлены не корректно, слишком обобщенные.

👉🏻 Политика конфиденциальности есть — но не отражает нужные цели, нет сроков обработки, нет совпадения с уведомлением.

👉🏻 Все документы которые брались с клиентов — признаны незаконными. Потому что не было явного согласия.

Итог: данные собирались и обрабатывались незаконно. Всё что казалось оформленным — не защищало.

Дальше начался режим быстрого реагирования. Один день — составляли документы, корректировали, отправляли, выстраивали позицию. Потому что чем быстрее реагируешь — тем больше шансов снизить штраф.

Связались с РКН, объяснили ситуацию, нашли смягчающие обстоятельства. В итоге штраф удалось сократить на 50%.

Но вот что важно понять 👇🏻

Быстрое исправление — это всегда дороже и сложнее чем сделать правильно с самого начала. Это дополнительные деньги, дополнительный стресс и работа с РКН в режиме пожара.

🔥— Наличие документов и их юридическая сила — это две разные вещи. Документ который не отражает вашу реальность при проверке РКН считается отсутствующим. Штраф тот же.