Для чего нужна политика обработки персональных данных
на сайте?

Если на Вашем сайте есть любая форма сбора данных (запроса, обратной связи, подписки на новостную рассылку и др.), это считается обработкой персональных данных. В этом случае Вы обязаны получить согласие на обработку персональных данных от посетителей сайта и разместить ссылку на Вашу политику в отношении обработки персональных данных, чтобы посетитель сайта мог с ней ознакомиться, согласиться и только после этого сообщить Вам свои данные (ФЗ № 152 «О персональных данных»).

Таким образом, владельцы сайтов (операторы), которые размещают на сайте формы обратной связи, используют системы аналитики, собирают номера телефонов, адреса электронной почты и другую информацию от посетителей сайта, обрабатывают персональные данные.

С 1 сентября 2022 года и с 1 марта 2023 года вступили в силу поправки в ФЗ № 152 «О персональных данных». Появились новые требования к Политике по обработке персональных данных и трансграничной передаче, то есть отправки персональных данных на территорию иностранного государства. Если владелец сайта не будет соблюдать эти требования, он может получить штраф (их существует более 10 видов, а общая сумма штрафов может достигать 18 миллионов рублей, а с 30 мая 2025 года размер штрафов станет еще больше).

Наиболее распространенные замечания к владельцам сайтов,
которые выявил Роскомнадзор в 2024 году:

• нет формы получения согласия на обработку персональных данных,
• нет согласий на обработку персональных данных с помощью сервисов «Яндекс Метрика» и «Google Аналитика»,
• на сайте не опубликована политика обработки персональных данных,
• в политике ничего не написано про «Яндекс Метрика» и «Google Аналитика»,
• собираемые персональные данные хранятся в базах данных, находящихся не на территории РФ,
• осуществляется трансграничная передача персональных данных,
• в политике ничего не написано про сроки обработки персональных данных,
• владелец сайта не подал в Роскомнадзор уведомление о том, что он является Оператором в отношении обработки персональных данных (по новой форме, утвержденной Приказом Роскомнадзора от 28.10.2022 № 180).

Учитывайте эти моменты, если у Вас сайт с формами сбора персональных данных.