РКН требует то, чего нет в законе. И штрафует за незнание.
Напомню, что штрафы по персональным данным не кислые – 100 000 руб. за неподанное уведомление об обработке перс. данных, за отсутствие нужного согласия – от 300 000 руб. и далее в космос. Не важно – ИП вы или ООО. Уж тем более не важно, если сайт оформлен на физическое лицо, а продажи на нём осуществляет ИП.
💎 Начнём с удивительнейшего и тупейшего требования – сроков обработки персональных данных. В чём его уникальность? В том, что его вообще нет ни в каком законе, но он есть в методичке РКН. А что это значит? Напомню, что работники РКН в большинстве своём не имеют юридического образования (как минимум те, с кем я сталкивался), поэтому понимания законов от них не ждите. В случае спора вы получите ответ «Нам начхать, у нас инструкция из Москвы».
Так вот, РКН требует, чтобы обработка персональных данных была прекращена по истечении 30 дней с даты достижения целей такой обработки. И это нормально, такое требование в законе есть.
НО! Роскомнадзор идёт дальше и утверждает, что в пользовательском соглашении для сайта (ага, для кого там пишутся отдельные правила обработки перс. данных, больше бумажек богу бумажек) должен быть указан конкретный срок обработки персональных данных. Повторюсь – не цель обработки перс. данных, а именно конечный срок обработки таковых.
💎 Где РКН родил такое толкование нормы закона, мне не ведомо. А если вам что-то не нравится, то РКН передаст материалы дела в мировой суд по месту нахождения РКН (т.к. рассматривается по месту выявления административного правонарушения). А знаете, что мировые судьи знают о медиазаконодательстве или персональных данных? Увы, немного, и уж точно не ждите там всестороннего, глубокого и адекватного рассмотрения.
Вот и получается, что вы просто должны знать подход РКН и сообразно корректировать свои документы для сайта. Ах, вы не знали – ничего страшного, заплатите 300 000 в бюджет и больше не забывайте узнавать.
💎 Напомню, что я с командой профессионально делаем весь нужный комплект документов по персональным данным, поэтому если у вас есть сайт – пришлите его мне в ЛС. Аналитика для подписчиков бесплатно.
P.S. решил вернуть хештеги, напишите, надо или нет.
#кулезин_персональные_данные
Друзья. Моим клиентам из регионов стали приходить письма из Роскомнадзора по персональным данным на сайте. И просит РКН отнюдь не лайк поставить или подписаться на них в MAX, а выявляет нарушения на сайтах в части обработки персональных данных. Поэтому решил посвятить этому отдельную серию постов с разбором типичных ошибок и приколов.
Напомню, что штрафы по персональным данным не кислые – 100 000 руб. за неподанное уведомление об обработке перс. данных, за отсутствие нужного согласия – от 300 000 руб. и далее в космос. Не важно – ИП вы или ООО. Уж тем более не важно, если сайт оформлен на физическое лицо, а продажи на нём осуществляет ИП.
💎 Начнём с удивительнейшего и тупейшего требования – сроков обработки персональных данных. В чём его уникальность? В том, что его вообще нет ни в каком законе, но он есть в методичке РКН. А что это значит? Напомню, что работники РКН в большинстве своём не имеют юридического образования (как минимум те, с кем я сталкивался), поэтому понимания законов от них не ждите. В случае спора вы получите ответ «Нам начхать, у нас инструкция из Москвы».
Так вот, РКН требует, чтобы обработка персональных данных была прекращена по истечении 30 дней с даты достижения целей такой обработки. И это нормально, такое требование в законе есть.
НО! Роскомнадзор идёт дальше и утверждает, что в пользовательском соглашении для сайта (ага, для кого там пишутся отдельные правила обработки перс. данных, больше бумажек богу бумажек) должен быть указан конкретный срок обработки персональных данных. Повторюсь – не цель обработки перс. данных, а именно конечный срок обработки таковых.
💎 Где РКН родил такое толкование нормы закона, мне не ведомо. А если вам что-то не нравится, то РКН передаст материалы дела в мировой суд по месту нахождения РКН (т.к. рассматривается по месту выявления административного правонарушения). А знаете, что мировые судьи знают о медиазаконодательстве или персональных данных? Увы, немного, и уж точно не ждите там всестороннего, глубокого и адекватного рассмотрения.
Вот и получается, что вы просто должны знать подход РКН и сообразно корректировать свои документы для сайта. Ах, вы не знали – ничего страшного, заплатите 300 000 в бюджет и больше не забывайте узнавать.
💎 Напомню, что я с командой профессионально делаем весь нужный комплект документов по персональным данным, поэтому если у вас есть сайт – пришлите его мне в ЛС. Аналитика для подписчиков бесплатно.
P.S. решил вернуть хештеги, напишите, надо или нет.
#кулезин_персональные_данные