Клиент пришёл с сайтом, документами от другого юриста и полной уверенностью, что всё в ... — 26 июня 2026 г. в 07:49:23.010
Клиент пришёл с сайтом, документами от другого юриста и полной уверенностью, что всё в порядке. Я открыла документы и поняла — не в порядке.😳 Продаёт симуляторы затяжки. Онлайн, с доставкой. Бизнес работает, заказы идут, всё красиво. Только вот документы на сайте были сделаны так, что при первой же проверке Роскомнадзора — штраф был бы неминуем. Клиент об этом не знал. Предыдущий юрист — видимо тоже. Что я нашла?🫣 Политика об обработке персональных данных была неполной. По 152-ФЗ политика должна содержать конкретный перечень: какие данные собираются, с какой целью, как хранятся, кому передаются, как пользователь может их удалить. В документе клиента этого не было. Была просто красивая страница с общими словами. Это не политика. Это декорация. Согласия на обработку персональных данных не было вообще. Человек заходит на сайт, вводит имя, телефон, адрес доставки. Нажимает “оформить заказ”. И нигде — ни одного согласия на обработку этих данных. По закону — это нарушение. Данные собираются без законного основания. А вот согласие на рассылку — было. Но галочка стояла заранее. Вот это отдельная история. На сайте была галочка “Согласен получать рассылку”. И она была уже отмечена по умолчанию. Пользователь её не ставил. Она стояла сама. По российскому законодательству и позиции Роскомнадзора — это не считается согласием. Совсем. Согласие должно быть активным действием пользователя. Он сам ставит галочку. Сам. Не сайт за него. То есть — согласия на рассылку фактически тоже не было. Какие были риски?📒 За отсутствие политики или несоответствие требованиям — штраф. За обработку данных без согласия — штраф. А при повторном нарушении — существенно больше. Плюс Роскомнадзор может потребовать прекратить обработку данных. То есть — остановить работу сайта. Для интернет-магазина с доставкой это означает одно: бизнес встаёт. Что я сделала?📍 Переписала политику конфиденциальности полностью — с конкретными формулировками, перечнем данных, целями обработки, сроками хранения, правами пользователя. Разработала согласие на обработку персональных данных — отдельным документом. Разработала согласие на рассылку — отдельно. Объяснила клиенту, как правильно расставить чекбоксы на сайте: пустые, с правильной формулировкой рядом. Пользователь сам ставит галочку — сам даёт согласие. Теперь всё соответствует 152-ФЗ. Сайт работает. Заказы идут. И при проверке — всё чисто. Главное Если у вас есть сайт, где люди оставляютк свои данные — имя, телефон, email, адрес — вы уже обрабатываете персональные данные. Неважно, продаёте вы симуляторы затяжки, косметику или медицинские услуги. ❗️Хотите проверить, всё ли в порядке с документами на вашем сайте — пишите. Скажу честно: переделывать или можно работать спокойно.