Як сайтам уникнути порушення закону «Про захист персональних даних»

Зовсім мало часу залишається до набрання чинності поправками до КоАП України щодо штрафів за порушення положень Федерального закону №152-ФЗ («Про захист персональних даних»).

сайтам

уникнути

Марія Скрипова, юрист компанії Rush Agency, вважає, що під дію Федерального закону №152-ФЗ як оператори персональних даних підпадають усі інтернет-ресурси, які збирають, зберігають та використовують інформацію про своїх відвідувачів.

1. Відповідно до ст. 22 Федерального закону №152-ФЗ («Про захист персональних даних») необхідно повідомити Роскомнагляд про те, що ви є оператором персональних даних. Є винятки, передбачені ч.2 ст. 22 №152-ФЗ, коли повідомляти держорган немає необхідності, зокрема коли персональні дані обробляються відповідно до трудового законодавства або обробляються лише ПІБ суб'єкта.

2. Щоб уникнути адміністративного покарання, передбаченого ч.2 ст.13.11 КпАП України під кожною формою зворотного зв'язку на сайті, необхідно розмістити текст «натискаючи на кнопку ви даєте згоду на обробку своїх персональних даних» та посилання на документ – як правило, ця угода на обробку та використання персональних даних або користувальницьку угоду.

3. У відкритому доступі на сайті повинен зберігатися документ, що визначає політику оператора щодо обробки персональних даних, або відомостей про реалізовані вимоги до захисту персональних даних. Адміністративна відповідальність за невиконання цього пункту передбачено ч.3 ст.13.11 КоАП РФ.

Крім того, оператори персональних даних повинні будуть повідомляти МВС, Роскомнагляду та користувачам про хакерські зломи та витік персональних даних. За приховування інформації про інциденти компанії буде залучено доадміністративної ответственности.

Як повідомлялося раніше, Роскомнагляд на підставі судових рішень за два роки заблокував 313 сайтів із персональними даними українців. Підставою для обмеження доступу до сайтів-порушників стало розміщення персональних даних громадян на ресурсах, що надають доступ до такої інформації необмеженому колу осіб без правових підстав.