Особое внимание стоит уделить сбору персональных данных. Добавить форму для заполнения данных на сайт недостаточно, нужны определенные документы.
Мы уже упомянули о том, что обязательно на сайте должны быть:
- Политика обработки персональных данных
- Согласие на обработку персональных данных
Политика размещается в подвале сайта и всегда должна быть доступна для пользователя. Согласие же размещается обычно в конце формы сбора данных в виде бокса, где необходимо поставить галочку.
Важно: галочка не должна стоять заранее, клиент физически должен выразить согласие путем нажатия на галочку.
Информация о том, что вы собрали персональные данные с согласия клиентов, должны храниться у вас на серверах для случаев проверки от Роскомнадзора или направления запроса со стороны пользователя.
Сервера необходимо использовать российские, в противном случае нужно также брать согласие на трансграничную передачу данных.
В идеале данные лучше хранить в облаке, виртуальном центре обработки данных (ВЦОД). В законе для такого ВЦОД есть
два основных требования:
- Физическое оборудование должно находиться на территории России.
- ВЦОД должен иметь аттестат ФСТЭК. Он гарантирует соответствие требованиям безопасности информации на государственном уровне.
Организации, куда можно обратиться за хранением данных: Ростелеком, DataPro, Contell,
cloud.ru.
Но малый бизнес редко таким занимается и останавливается на российских сервисах наподобие Яндекс Диска. Санкций за это не последует.
Если вы используете инструменты аналитики (например, Яндекс Метрика), вам необходимо разместить
Уведомление о сборе куки-файлов. Обычно его размещают в виде всплывающего куки-баннера. Информацию о куки необходимо отразить в Политике обработки персональных данных.
Кроме документов вы также должны быть занесены в реестр операторов. Для этого необходимо подать
уведомление (информация в нем должна соответствовать информации в Политике обработки персональных данных). Заявку нужно подать до того, как вы начнете обрабатывать персональные данные. Процедура подачи несложная, но форму лучше заполнять с помощью юриста, т.к. есть некоторые особенности.