Если вы собираете данные клиентов — вы оператор персональных данных. А значит, обязаны соблюдать новые правила и быть готовы к проверкам.
Об этом и других изменениях в законодательстве говорили на эфире 9 июня.
⚡️ Ключевые вопросы с эфира:
Кто должен регистрироваться в РКН?
Любая компания, которая собирает или обрабатывает персональные данные граждан РФ.
Даже если это всего лишь Telegram ID, email или номер телефона, полученный через чат-бота.
Можно ли использовать одно согласие для всех каналов?
Нет. Согласия нужно разделять по целям и каналам:
1. Согласие на обработку ПДн собирается отдельно от согласия на маркетинговые рассылки.
2. Обработка ПДн и трансграничная передача данных (если есть) требуют отдельного согласия в каждом канале.
3. Согласие на рассылки можно собрать один раз — главное, перечислить все каналы (например, Telegram, SMS, email).
📌 Пример:
Если вы используете Telegram, SMS и email, согласие на рассылку можно собрать через чек-бокс на сайте. Но согласие на обработку ПДн нужно собирать отдельно в каждом канале. Для Telegram дополнительно требуется уведомление о трансграничной передаче данных. Обязательно предусмотреть возможность отзыва согласия.
Что считается персональными данными в мессенджерах?
Не только ФИО и телефон, но и nickname, Telegram ID, IP-адрес, геолокация, данные из анкеты и поведенческие данные, если они идентифицируют пользователя.
Как правильно собирать и хранить согласия?
— До начала обработки данных.
— Через явные действия пользователя: кнопки, галочки, ввод команды.
— Хранить подтверждения: скриншоты, логи, IP, дату, канал.
Что делать, если раньше не собирали согласия или делали это без логирования?
Приётся пересобрать согласия с фиксацией действий. Иначе — риск санкций.
Что нужно сделать перед началом работы с Телеграм и WhatsApp?
Уведомить Роскомнадзор о трансграничной передаче персональных данных. Это уведомление, а не запрос — ждать ответа от РКН не нужно.
Кому нельзя использовать мессенджеры из-за трансграничной передачи данных?
По закону №41-ФЗ иностранные мессенджеры запрещены для определённых категорий:
1. Госкомпании
2. Компании с госучастием более 50%
3. Кредитные организации
4. Некредитные финансовые организации
5. Платежные системы
6. Операторы связи
7. Соцсети
8. Сервисы размещения объявлений
9. Маркетплейсы и агрегаторы информации о товарах или услугах
Если вы не из этого списка, мессенджеры использовать можно. Главное — уведомить РКН о начале трансграничной передаче данных.
Больше вопросов разобрали в живом диалоге. Смотрите запись эфира и делитесь ей с коллегами 🙌🏻
📺 YouTube
📺 VK Видео