Штраф 150 000 за некорректный чек-бокс на сайте
Ну, на некоторой волне запросов от Роскомнадзор, давайте про чек-боксы.
Вообще, если совсем вкратце, то для сайтов есть два основных правила:
▪️︎ корректные документы
▪️︎ корректные чек-боксы
Покажу на примере.
Видите на картинке чек-бокс?
❌ Так вот, такой вариант чек-бокса— некорректный.
Я реконструировала эту форму по решению суда по делу, где Скаенг получил штраф 150 000 рублей ровно за чек-бокс и косячные документы:
- объединили согласия в один документ;
- согласия и политика содержали разную информацию.
Фактически суд признал, что персональные данные обрабатывались без согласия в нарушение ч. 2 ст. 13.11 КоАП РФ и назначил штраф 150 000 рублей.
Подробно разбор смотрите в Кладовке.
Важное:
Неправильный чек-бокс приравнивается РКН к отсутствию оснований для обработки — то есть буквально к отсутствию согласия на обработку персональных данных.
Для информации.
Часть 2 статьи 13.11 КоАП РФ — штрафы отсутствие согласия на обработку персональных данных:
- для самозанятых от 10 000 до 15 000 рублей;
- для ИП от 100 000 до 300 000 рублей.
Штрафы не только большие, но и вполне реалистичные.
Что делаем?
Проверяем сайты, естественно. Особенно это актуально для ИП. Как минимум, у вас должны быть:
- политика в отношении обработки персональных данных, отражающая реальное положение дел;
- согласие на обработку персональных данных и оно должно быть не только правильно оформлено, но и должно быть синхронизировано с политикой;
- уведомление в Роскомнадзор, которое также отражает реальность.
Можно прийти и ко мне, чтобы снять эти тревоги))
Ну, на некоторой волне запросов от Роскомнадзор, давайте про чек-боксы.
Вообще, если совсем вкратце, то для сайтов есть два основных правила:
▪️︎ корректные документы
▪️︎ корректные чек-боксы
Покажу на примере.
Видите на картинке чек-бокс?
❌ Так вот, такой вариант чек-бокса— некорректный.
Я реконструировала эту форму по решению суда по делу, где Скаенг получил штраф 150 000 рублей ровно за чек-бокс и косячные документы:
- объединили согласия в один документ;
- согласия и политика содержали разную информацию.
Фактически суд признал, что персональные данные обрабатывались без согласия в нарушение ч. 2 ст. 13.11 КоАП РФ и назначил штраф 150 000 рублей.
Подробно разбор смотрите в Кладовке.
Важное:
Неправильный чек-бокс приравнивается РКН к отсутствию оснований для обработки — то есть буквально к отсутствию согласия на обработку персональных данных.
Для информации.
Часть 2 статьи 13.11 КоАП РФ — штрафы отсутствие согласия на обработку персональных данных:
- для самозанятых от 10 000 до 15 000 рублей;
- для ИП от 100 000 до 300 000 рублей.
Штрафы не только большие, но и вполне реалистичные.
Что делаем?
Проверяем сайты, естественно. Особенно это актуально для ИП. Как минимум, у вас должны быть:
- политика в отношении обработки персональных данных, отражающая реальное положение дел;
- согласие на обработку персональных данных и оно должно быть не только правильно оформлено, но и должно быть синхронизировано с политикой;
- уведомление в Роскомнадзор, которое также отражает реальность.
Можно прийти и ко мне, чтобы снять эти тревоги))