Печёте торты на заказ, делаете сайты, оказываете бьюти-услуги или проводите консультации? Если вы собираете имена, телефоны, адреса и другие персональные данные клиентов, требования Федерального закона № 152-ФЗ распространяются и на вас.
Причём неважно, работаете вы как самозанятый, ИП или организация.
Что необходимо сделать?
- Проверьте, какие данные клиентов вы собираете. Телефоны, адреса, электронную почту, сведения из переписки — всё это может относиться к персональным данным.
- Подготовьте политику обработки персональных данных. Укажите, какие сведения собираете, для каких целей, как обрабатываете и защищаете. Обеспечьте доступ к политике, в том числе разместите её на сайте, если собираете данные через него.
- Правильно оформляйте согласие. В случаях, когда оно необходимо, получайте его отдельно от других документов. Согласие должно быть конкретным, информированным и подтверждаемым.
- Уведомите Роскомнадзор об обработке персональных данных. Сделать это можно онлайн через Госуслуги.
- Обеспечьте защиту информации. Ограничьте доступ к клиентским базам, не передавайте данные посторонним и соблюдайте установленные сроки хранения и удаления.
Важно: с 30 мая 2025 года ответственность за нарушения законодательства о персональных данных ужесточена. За непредставление обязательного уведомления Роскомнадзору предусмотрены значительные штрафы.
Хотите разобраться, как правильно работать с персональными данными и избежать нарушений?
Сегодня, 15 октября, в Центре «Новый Ростов» пройдёт мастер-класс «Персональные данные и запрет на рекламу — инструкция для безопасной работы».
Участники смогут получить разъяснения юриста и задать свои вопросы.
