Нужна ли мне регистрация в Роскомнадзоре?
Не важно, какой именно деятельностью вы занимаетесь.
Важно, собираете ли вы и обрабатываете персональные данные клиентов.
Если вы ведёте работу так, что клиентские контакты никак не персонализированы (например, просто номера телефонов без привязки к конкретным людям, вы просто переписываетесь с ними и не фиксируете их списком),
вам не нужно забивать себе голову.
Но, если:
• У вас есть сайт, на котором собираются заявки.
• Вы используете CRM-систему.
• Вы фиксируете имя, фамилию, номер телефона и дату рождения (например, для бонусной программы или маркетинговых рассылок)
Значит, вам нужно собирать согласие на обработку данных и регистрироваться как оператор.
Важно, собираете ли вы и обрабатываете персональные данные клиентов.
Если вы ведёте работу так, что клиентские контакты никак не персонализированы (например, просто номера телефонов без привязки к конкретным людям, вы просто переписываетесь с ними и не фиксируете их списком),
вам не нужно забивать себе голову.
Но, если:
• У вас есть сайт, на котором собираются заявки.
• Вы используете CRM-систему.
• Вы фиксируете имя, фамилию, номер телефона и дату рождения (например, для бонусной программы или маркетинговых рассылок)
Значит, вам нужно собирать согласие на обработку данных и регистрироваться как оператор.
Само уведомление вы можете подать и сами, но вас ждёт множество вопросов, на которые будет непросто ответить.
Уведомление подается через сайт Роскомнадзора: pd.rkn.gov.ru (нужна электронная подпись).
Вы уже поняли, что персональные данные – это не шутки. Но как их правильно обрабатывать, чтобы не нарушать закон?
❌ Нельзя просто взять и записать данные клиента без его ведома.
✅ Нужно получить его согласие.
Как это сделать правильно?
1️⃣ Если принимаете заявки через сайт → Добавьте чекбокс «Я согласен с обработкой ПД» + ссылку на политику конфиденциальности.
2️⃣ Если общаетесь через мессенджеры → Напишите: «Для работы мне нужно записать ваши данные. Вы не против?»
3️⃣ Если заполняете данные вручную → Клиент должен подписать согласие.
📌 ВАЖНО! Если вы работаете с особыми категориями ПД (например, с медицинскими данными), нужно получать письменное согласие.
✅ Нужно получить его согласие.
Как это сделать правильно?
1️⃣ Если принимаете заявки через сайт → Добавьте чекбокс «Я согласен с обработкой ПД» + ссылку на политику конфиденциальности.
2️⃣ Если общаетесь через мессенджеры → Напишите: «Для работы мне нужно записать ваши данные. Вы не против?»
3️⃣ Если заполняете данные вручную → Клиент должен подписать согласие.
📌 ВАЖНО! Если вы работаете с особыми категориями ПД (например, с медицинскими данными), нужно получать письменное согласие.
💡 Этот документ ОБЯЗАТЕЛЕН для всех операторов ПД!
🔴 Если у вас есть сайт – без политики конфиденциальности он может быть заблокирован.
✅ Что должно быть в политике конфиденциальности?
🔴 Если у вас есть сайт – без политики конфиденциальности он может быть заблокирован.
✅ Что должно быть в политике конфиденциальности?
- Какие данные вы собираете (ФИО, телефон, e-mail и т.д.).
- Для чего вы их используете.
- Как вы их защищаете.
- Как клиент может отозвать своё согласие.
- Если у вас сайт → Добавьте ссылку в подвал страницы.
- Если вы самозанятый → Можно оформить PDF-файл и отправлять клиенту по запросу.
💡 Если данные ваших клиентов утекут – штрафы могут достигать 500 000 ₽!
🔴 Как защитить информацию?
✅ Не храните клиентские базы в открытом доступе.
❌ Google-таблицы и Excel без пароля – это риск.
✅ Защитите телефон паролем, если в нём контакты клиентов.
❌ Потерянный телефон без блокировки – это утечка данных.
✅ Используйте двухфакторную аутентификацию для e-mail и CRM.
❌ Если вас взломают – утечка данных будет на вашей ответственности.
📌 Дополнительно:
🔴 Как защитить информацию?
✅ Не храните клиентские базы в открытом доступе.
❌ Google-таблицы и Excel без пароля – это риск.
✅ Защитите телефон паролем, если в нём контакты клиентов.
❌ Потерянный телефон без блокировки – это утечка данных.
✅ Используйте двухфакторную аутентификацию для e-mail и CRM.
❌ Если вас взломают – утечка данных будет на вашей ответственности.
📌 Дополнительно:
- Раз в полгода удаляйте ненужные данные.
- Не передавайте клиентские контакты третьим лицам без их согласия.
- Не отправляйте персональные данные в открытых чатах или незащищённых почтах.
Три документа, которые избавят вас от беспокойства. Мы можем их подготовить для вас.
Главный закон, регулирующий обработку персональных данных – Федеральный закон № 152-ФЗ «О персональных данных»
(принят 27 июля 2006 года).
(принят 27 июля 2006 года).
Административная ответственность
Статья 13.11 КоАП РФ
«Нарушение установленных требований к сбору, хранению, обработке или передаче персональных данных влечёт наложение административного штрафа.»
Размер штрафов:
Статья 13.11 КоАП РФ
«Нарушение установленных требований к сбору, хранению, обработке или передаче персональных данных влечёт наложение административного штрафа.»
Размер штрафов:
Для самозанятых и ИП – от 3 000 до 75 000 ₽.
Для компаний – от 30 000 до 500 000 ₽.
За утечку данных – до 500 000 ₽.