Согласие на распространение персональных данных на сайте. По мотивам предыдущего поста.
В прошлый раз я рассказывала про реальное предписание Роскомнадзора по поводу ошибок на сайте. И больше всего вопросов было про согласие на распространение персональных данных.
Давайте разберемся.
В чем, собственно, суть:
Допустим, у вас на сайте есть блок отзывов. Или раздел о команде, сотрудниках, партнерах. И там фотографии и имена-фамилии. То есть персональные данные людей 👩🏻👱🏼♂️👩🏽🦱
По закону вы (точнее, владелец сайта) эти данные распространяет. Потому что кто угодно может зайти и прочитать, что Маша Петрова работает в компании менеджером уже пять лет, и фотку Машину посмотреть.
Чтобы про такое на сайте написать, положено сделать две вещи:
1️⃣ Маша должна подписать отдельную бумажку о том, что она не возражает. Писать нужно не совсем от балды, в законе есть перечень данных, которые необходимо указать;
2️⃣ На сайте нужно рассказать о том, на каких условиях Маша разрешила распространять ее данные, есть ли какие-то запреты и ограничения. В том числе, могут ли люди, которые увидели Машины данные, скопировать эту информацию и использовать ее сами, или можно только посмотреть.
На сайте уже можно более-менее своими словами написать, но с учетом текста согласия, которое подписала Маша.
Вот и всё, суть в этом.
И еще раз напоминаю, что в моем Руководстве по персональным данным есть и более подробный разбор этой ситуации, и пример бланка согласия, которое подписывает Маша. И фраза, которую можно написать на сайте (и подсказка, где это все писать).
В прошлый раз я рассказывала про реальное предписание Роскомнадзора по поводу ошибок на сайте. И больше всего вопросов было про согласие на распространение персональных данных.
Давайте разберемся.
В чем, собственно, суть:
Допустим, у вас на сайте есть блок отзывов. Или раздел о команде, сотрудниках, партнерах. И там фотографии и имена-фамилии. То есть персональные данные людей 👩🏻👱🏼♂️👩🏽🦱
По закону вы (точнее, владелец сайта) эти данные распространяет. Потому что кто угодно может зайти и прочитать, что Маша Петрова работает в компании менеджером уже пять лет, и фотку Машину посмотреть.
Чтобы про такое на сайте написать, положено сделать две вещи:
1️⃣ Маша должна подписать отдельную бумажку о том, что она не возражает. Писать нужно не совсем от балды, в законе есть перечень данных, которые необходимо указать;
2️⃣ На сайте нужно рассказать о том, на каких условиях Маша разрешила распространять ее данные, есть ли какие-то запреты и ограничения. В том числе, могут ли люди, которые увидели Машины данные, скопировать эту информацию и использовать ее сами, или можно только посмотреть.
На сайте уже можно более-менее своими словами написать, но с учетом текста согласия, которое подписала Маша.
Вот и всё, суть в этом.
И еще раз напоминаю, что в моем Руководстве по персональным данным есть и более подробный разбор этой ситуации, и пример бланка согласия, которое подписывает Маша. И фраза, которую можно написать на сайте (и подсказка, где это все писать).