Поможем избежать штрафов за нарушение 152‑ФЗ «О персональных данных»: приводим сайты в порядок
Что надо знать собственнику сайта о 152‑ФЗ
В соответствии с этим законом каждый сайт, собирающий и хранящий персональные данные, должен иметь специальный раздел, в котором обозначена политика конфиденциальности. Безопасность хранения данных — также зона ответственности владельца сайта.
К персональным данным относится абсолютно любая информация о физическом лице, в частности, его имя, фамилия и отчество, адреса регистрации и проживания, дата и место рождения, номера и серии личных документов, сведения о составе семьи и собственности, фотографии и т. д.
Как определить, имеет ли всё это отношение к моему сайту?
Проверяйте по пунктам:
- На сайте есть форма обратной связи, которая требует ввода любых личных данных пользователя (в том числе номер телефона, адрес электронной почты, ссылки на профили в социальных сетях или на персональный сайт, контакты мессенджеров).
- Пользователи проходят процедуру регистрации, а затем авторизации.
- Через сайт осуществляются продажи, принимается онлайн-оплата, запрашиваются данные для доставки товаров.
- Сайт предлагает подписку на e-mail рассылки или SMS-уведомления.
- Пользователю предлагается прислать резюме на текущие вакансии.
- На сайте есть форма комментирования.
- Сайт сохраняет cookies и запросы пользователей.
Если совпадает хотя бы один пункт, то вы считаетесь оператором персональных данных. Это означает, что сайт должен соответствовать нормативам, иначе его владельцу грозит штраф.
Что такое «политика конфиденциальности»?
Политика конфиденциальности — это документ, подтверждающий право на сбор, хранение и обработку информации, содержащий сведения о том, каким образом вы как владелец сайта защищаете данные, полученные от пользователей.
Говоря простым языком, это ваше обещание «я никому ничего не выдам». Но, конечно, для надёжности надо доверить написание политики конфиденциальности профильным специалистам: есть множество нюансов, каждый из которых необходимо предусмотреть.
Кроме того, каждый раз, когда пользователь вводит свои данные (в анкете, заявке, заказе, форме регистрации и т. д.), ему предлагается подтвердить утверждение «Я согласен на обработку и хранение персональных данных, получение рекламной информации ...». Это — его документальное согласие, ваше обоснование законности получения данных. Тут же должна присутствовать ссылка на раздел «Политика конфиденциальности».
Для текста самой политики конфиденциальности необходимо создать отдельную страницу. И не забудьте, что ещё одна ссылка сюда обязательно должна вести с главной страницы сайте.
Во время проверки контролирующие органы обратят первое внимание именно на эти необходимые элементы сайта.
Как мы будем работать с вашим сайтом
-
Разработка документации
Подготавливаем «Политику конфиденциальности», «Пользовательское соглашение», «Договор оферты» и т. д. Если эти документы у вас уже есть, мы проверяем их на соответствие 152‑ФЗ.
-
Создание разделов
Создаём на сайте страницы, где эти документы будут размещены и оформлены по всем правилам.
-
Размещение ссылок и настройка перелинковки
Находим на сайте все места, где должны быть ссылки на эти документы. Размещаем там ссылки.
-
Доработка форм
Ко всем формам получения персональных данных добавляем чекбокс с текстом согласия на обработку персональных данных.
-
Настройка автоматического хранения
Внедряем передачу информации о согласии в панель управления сайтом и настраиваем её хранение.
-
Сайт работает в соответствии с ФЗ‑152
Передаем вам полностью работающий и не нарушающий законодательства сайт. Можете больше не волноваться из-за возможных штрафов.
Стоимость работ
-
Доработка сайта
(без документации)6 000 р
-
Приведение сайта в соответствие с 152‑ФЗ "под ключ"
12 000 р
Стоимость зависит от CMS сайта и других его технических особенностей. Чтобы получить точный расчет, оставьте заявку. Обратите внимание: наш сайт приведен в соответствие с 152‑ФЗ, поэтому в форме заявки есть чекбокс согласия на обработку персональных данных. Скоро такие же появятся и на вашем сайте!
Итак, сайт приведен в соответствие с 152‑ФЗ. Как же правильно хранить персональные данные?
Надо ли переводить сайт на протокол HTTPS?
Обязательных требований об этом в законе нет, лишь рекомендации о шифровании данных. Однако с практической точки зрения это представляется разумным: именно протокол HTTPS позволяет шифровать и безопасно передавать данные.
Тогда зачем это делать?
Необходимо учитывать, что существует четыре категории персональных данных. К примеру, платежные данные относятся к первой и второй категориям (К1 и К2). Если они будут перехвачены, ответственность за это будет возложена на владельца сайта. Следовательно, для любого интернет-магазина рекомендация о переходе на HTTPS становится практически обязательной.
Зашифрованное соединение HTTPS невозможно перехватить, мошенники не смогут воспользоваться персональными данными с сайта. Поправки в закон внесены недавно, но количество проверок сайтов на соответствие 152‑ФЗ увеличивается с каждым днём. Владельцы сайтов начинают получать уведомления из прокуратуры.
А если я не перейду на HTTPS?
Лучше узнайте, что будет, если перейдёте:
При переходе на ваш сайт, работающий по протоколу HTTPS, пользователи будут видеть, как в адресной строке красное «незащищенное соединение» сменяется зелёным «защищенным соединением»: это повышает доверие к сервису.
Поисковые системы скоро начнут понижать в выдаче сайты, работающие на небезопасном HTTP соединении, значит, ваш сайт непременно повысится в позициях поиска «Яндекс» и «Google».
Сайты на HTTP будут помечаться как небезопасные. Пользователи не захотят оставлять там личные данные, значит, не будут совершать покупки. Кто останется в выигрыше? Правильно: тот, кто вовремя перевёл свой сайт на безопасный протокол.
Стоимость работ
-
Настройка и подключение SSL сертификата
от 2 500 р
Разместим SSL-сертификат безопасности передачи данных, который соответствует требованиям для организации шифрования передачи данных. Настроим редиректы со старого адреса с HTTP на новый с HTTPS.