Риски на миллионы. С 30 мая вступят в силу новые штрафы за нарушения при работе с персональными данными

Компании в России могут попасть под серьёзные штрафы — до 15 миллионов рублей — всего за старую форму заявки или «галочку по умолчанию». Даже если вы просто собираете email на сайте или отправляете письма через рассылку.

Новый виток закона «О персональных данных» требует пересмотреть почти все воронки и точки сбора данных. Ужесточается административная ответственность за утечку персональных данных и другие нарушения. За повторную утечку коммерческим организациям и ИП грозят оборотные штрафы. Также если у вас случилась утечка, вы обязаны сообщить об этом в Роскомнадзор. В правилах обработки персональных данных изменений нет.

Что нужно сделать до 30 мая?
— Убедиться, что вы подали уведомление в Роскомнадзор.
— Проверить форму согласия на обработку ПД.
— Обновить все формы заявок.
— Добавить корректные чекбоксы с понятными формулировками.
— Разделить согласия на заявку обработку данных и рекламу.
— Установить cookie-баннер.
— Разместить актуальную политику конфиденциальности.
— Добавить механизм отзыва согласия.
— Оценить каналы, где могут утечь данные.
— Обеспечить хранение доказательств согласия.

Проверяйте формы заявок, рассылки и чекбоксы на согласие, чтобы не попасть под раздачу.