К мнению о том, что ничего в законе о ПДн не изменилось и дополнение нужно читать как «не забывай делать активную ссылку на политику там, где находится форма сбора данных.

Мысль мы накрутили интересную, и хорошо бы так, но пока публичное сообщество читает как «надо размещать документ».

В сухом остатке - пока никуда не бежим. Напишу запрос в Роскомнадзор.

Рассказываю про свое Руководство по персональным данным для веб-дизайнеров 🥰

Продолжаем про персональные данные.

В общем, дело такое:

Представьте обычную ситуацию - вы фрилансер и делаете сайты на заказ. Записали имя заказчика, его номер телефона, мейл, чтобы обмениваться информацией. Вот это все - персональные данные вашего заказчика. А вы теперь оператор, который эти данные обрабатывает.

В законе о персональных данных есть обязанность оператора уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных. И эта обязанность касается любого оператора. Даже если вы не компания и не ИП.

✅ Хорошая новость - бывают исключения. Случаи, когда уведомлять Роскомнадзор не нужно. Например, если данные используются в связи с заключением и исполнением договора и не передаются никому без согласия субъекта. Это как раз наша ситуация - вы делаете сайт, исполняя соглашение с заказчиком.

Это мое любимое исключение - оно подходит для многих сценариев бизнеса.

Есть и другие, но они менее жизненные - если обрабатываются только ФИО, если данные нужны для однократного пропуска на территорию и т.д.

🙄 Плохая новость - в полночь карета превратится в тыкву. С 1 сентября большинство исключений отменяются. В том числе, про договор. Более-менее рабочим останется только одно - если данные обрабатываются без использования средств автоматизации.

✍🏻Без автоматизации - это не только про запись ручкой на листочке. Если для того, чтобы что-нибудь сделать (отправить письмо по электронной почте, например), требуется участие человека, то автоматизации нет. Если человек не нужен, автоматизация есть. Очень упрощенно, но смысл такой.

С учетом того, что многие «бизнесы» в той или иной форме автоматизируют процессы обработки данных клиентов, повышается вероятность того, что уведомлять Роскомнадзор все-таки нужно.

В качестве вишенки на торте - как обычно, приближенных к реальности разъяснений и судебной практики про автоматизацию пока нет. Каждый читает и понимает по-своему. То, как это понимаю я, чуть подробнее рассказала в руководстве.

В следующий раз - о том, как составить уведомление.

Тема персональных данных сложная. Попробуем упростить. Сегодня учимся определять, оператор вы или нет.
Тест ⤵️

Это, конечно, упрощенно. Но смысл такой: если вы используете в своей предпринимательской деятельности данные других лиц, вы - оператор персональных данных.

Рубрика «Вредные советы».

Тут ещё дело такое с уведомлением Роскомнадзора. Штрафы за неуведомление очень маленькие, сроки привлечения к ответственности - короткие. То есть вы понимаете, да?

💡 Ещё мысль важная. Как оказалось, не все поняли:

Уведомлять нужно именно о факте, что вы обрабатываете данные клиентов. В принципе. Один раз и без всяких перечислений конкретных заказчиков.

Душевный дизайнерский чатик - это когда вы сначала про поиск заказчиков, скрипты и подключение Яндекс-карт, а потом про выращивание огурцов на пенсии и героев меча и магии ❤️

https://t.me/tilda_with_us