Закон «О персональных данных» знаком всем, но его нарушают чаще, чем кажется...
Закон «О персональных данных» знаком всем, но его нарушают чаще, чем кажется... Мы подготовили чек-лист для маркетологов, чтобы правильно организовать работу и избежать штрафов ⬇️ Проверьте себя по этим пунктам: ✅ В формах сбора данных есть согласие на их обработку Чекбокс должен быть везде, где собираются персональные данные (ПДн): при регистрации на сайте, подписке на рассылку, заказе обратного звонка и других. ✅ Политика конфиденциальности опубликована Документ составляет юрист, а не маркетолог. В нём описывают подробности работы с ПДн: какие данные собираются, где хранятся, кому передаются, когда удаляются. Документ должен быть в открытом доступе, а ссылка на него — прямо в формах сбора ПДн. Так пользователь может сразу посмотреть, с чем соглашается. ✅ Для маркетинговых рассылок — отдельное согласие Обработка персональных данных и рекламные рассылки — это разные действия. Если отправить маркетинговое предложение без отдельного согласия на рекламу, можно нарушить сразу два закона: 152-ФЗ «О персональных данных» и 38-ФЗ «О рекламе». ✅ Формы сбора ПДн соответствуют закону ✔ Отдельные чекбоксы для согласия на обработку ПДн и на получение рекламной рассылки. ✔ Чекбоксы пустые — чтобы согласие считалось осознанным, пользователь должен сам поставить галочки. ✔ Ссылки на политику конфиденциальности. ✔ Сбор только необходимых данных — нельзя на всякий случай спрашивать дату рождения или адрес доставки. ✅ Уведомление в Роскомнадзор отправлено Если вы собираете, храните и используете персональные данные, то необходимо уведомить Роскомнадзор — РКН. Это можно сделать на сайте РКН и на Госуслугах. ✅ Данные локализуются на территории России ПДн россиян должны сначала сохраняться на серверах, которые размещены в РФ. После этого данные уже можно передавать в другие страны, но предварительно нужно подать ещё одно уведомление в РКН — о трансграничной передаче данных. Платформа RetailCRM соответствует закону о персональных данных — мы храним данные на серверах в российских дата-центрах Yandex Cloud и Selectel со стандартами Tier III 🔥 ⚡️ Подробнее о ФЗ-152 с комментариями практикующих юристов читайте в статье на нашем сайте.