Коротко о ФЗ-152 "О персональных данных"

Вы наверняка слышали о Федеральном законе 152 "О персональных данных", ведь он вступил в силу уже больше 10 лет назад (в июле 2006 года). Последние изменения этого закона, которые действуют с 29 июля 2017 года, ужесточили требования и увеличили штрафы для компаний, которые его не соблюдают (штраф может доходить до 300 тыс. руб.), и, как следствие, в последнее время ФЗ-152 все больше обсуждается. Поэтому мы решили поделиться своим опытом в данной статье.

Итак, коротко о ФЗ-152 "О персональных данных" и о том, что вы можете сделать самостоятельно и без особых затрат, чтобы соответствовать данному закону.

Для всех компаний, которые ведут свою деятельность на территории РФ:

1. Данные должны храниться на серверах, которые находятся на территории РФ. Санкции за нарушение могут быть серьезными (речь даже не о штрафе, а о прекращении деятельности, достаточно вспомнить LinkedIn и решение суда о блокировке).
2. Необходимо провести внутреннюю работу в своей компании - подготовить установленные документы (Политику конфиденциальности и другие), провести инструктаж, подписать со стороны руководства и сотрудников.
3. Уведомить Роскомнадзор (в электронном и бумажном виде) о том, что вы являетесь оператором данных (если у вас есть сотрудники, вы храните данные соискателей, клиентов или других физических лиц - значит вы являетесь оператором данных).

Дополнительно для тех, у кого есть сайт и на нем есть поля для ввода персональных данных (имя, телефон, почта и прочая информация, которая указывается при регистрации или заполнении форм обратной связи):

1. Разместить Политику конфиденциальности в открытом доступе.
2. Разместить Пользовательское соглашение, которое должно содержать необходимые положения о порядке обработке персональных данных.
3. Под каждой формой ввода персональных данных разместить ссылку на согласие с обработкой этих данных и ссылку на Пользовательское соглашение.

Перечень действий довольно большой, причем на каждом этапе есть свои нюансы, которые связаны со спецификой деятельности вашей компании. Но на помощь приходят сервисы (среди них есть даже полностью бесплатные), благодаря которым почти любой сможет выполнить описанный выше перечень действий. Мы опишем лишь два ресурса, которыми воспользовались сами:

1. Отличный сервис от компании Контур - 152.kontur.ru. С помощью него можно подготовить абсолютно бесплатно практически все документы (за исключением Пользовательского соглашения для сайта), плюс, сервис содержит пошаговую инструкцию что и как надо делать. Все сделано понятно и удобно для пользователей - необходимые описания, шаблоны данных, видеоинструкции. По окончанию работы с сервисом остались исключительно положительные эмоции и даже возникает желание заплатить :)
2. Второй сервис по подготовке документов - специализированная компания 152фз.рф. Данная компания специализируется именно на соответствие ФЗ-152 для сайтов. Есть несколько тарифов: бесплатный ("Авось" - подготовка Политики и Соглашения), а также несколько платных услуг с вполне гуманной стоимостью (самый дорогой тариф стоит порядка 8000 руб., в рамках которого все сделают фактически за вас, надо будет только ответить на определенные вопросы).

Конечно, это не все сервисы, которые есть, ведь спрос рождает предложение, и на сегодняшний день при подготовке статьи мы встретили еще около 5 аналогичных ресурсов, которые предоставляют платные услуги по подготовке документов.

Данная статья носит исключительно информационный характер. Полный текст закона доступен по ссылке: ФЗ-152 "О персональных данных".

Спасибо за внимание! Мы будем рады получить от вас вопросы, комментарии и предложения.