Проверки бывают!
Несмотря на мораторий на плановые проверки для бизнеса до 2030 года, Роскомнадзор может прийти с внеплановой — если на вас пожаловались клиенты или сотрудники.

Топ-5 нарушений, которые приводят к штрафам:
Нет документов о защите персональных данных на сайте
— Нет политики обработки данных или формы согласия
— Нет ссылок на документы в формах сбора данных
Решение: Проверьте все страницы сайта, где есть формы заявок, подписки, регистрации.

Политика обработки персональных данных «для галочки»
— Документы скопированы из интернета без адаптации к вашему бизнесу
— Не указаны реальные цели и сроки обработки данных
Решение: Укажите в политике конкретно ваши цели и процессы: какие данные собираете, как храните, кому передаете.

Собираете слишком много данных
— Требуете паспортные данные для простой услуги
— Собираете лишнюю персональную информацию «на всякий случай»
Решение: Собирайте минимум, необходимый для продажи товара/ оказания услуг/ выполнения работ.

Нет регламентов внутри компании
— Сотрудники имеют свободный доступ к данным клиентов
— Нет приказа о назначении ответственного лица за обработку персональных данных
Решение: Разработайте регламенты доступа и обработки данных, определите ответственного.

Нет сведений/ неполные сведения в Роскомнадзоре об обработке данных
— Документы разработали, но в контролирующий орган не подали сведения.
— Изменились сведения об операторе: цели, виды, ответственный — но ведомство не уведомили об этом.
Решение: Уведомите Роскомнадзор об обработке, внесите изменения в уведомление при изменении данных.

Напоминаем, что штрафы за нарушения в части защиты и обработки персональных данных внушительные (ст. 13.11 КоАП):
За обработку персональных данных не совместимых с целями сбора данных —
для ИП — до 100 000 ₽, для юрлица — до 300 000 ₽.
За отсутствие уведомления в Роскомнадзор
Для ИП — до 50 000 ₽
Для юр.лица — до 300 000 ₽.

Не ждите проверки — проверьте свой сайт самостоятельно!
Нужна помощь? Обращайтесь за консультацией 310-67-67