Обработка данных платёжных карт требует особого подхода. Разбираем правовые основания, технические меры защиты и частые ошибки.
Рекомендации по compliance
Проведите аудит всех форм сбора данных на сайте, обновите Политику конфиденциальности, настройте cookie-баннер, подайте уведомление в Роскомнадзор, назначьте ответственного за ПДн.
- подготовьте модель угроз безопасности;
- проверьте локализацию хранения данных;
- настройте cookie-баннер с возможностью отказа;
- обучите сотрудников правилам работы с ПДн;
- проведите аудит текущих процессов обработки ПДн;
Правовые основания обработки ПДн
Статья 6 Федерального закона №152-ФЗ определяет исчерпывающий перечень оснований для обработки персональных данных. Ключевые из них: согласие субъекта, исполнение договора, обязанность по закону, законный интерес оператора.
- обновите политику конфиденциальности на сайте;
- убедитесь в наличии SSL-сертификата;
- назначьте ответственного за обработку ПДн;
- обучите сотрудников правилам работы с ПДн;
Штрафы за нарушения
Основные штрафы по ст. 13.11 КоАП: обработка без согласия — до 700 000 ₽, отсутствие Политики — до 100 000 ₽, нарушение локализации — до 6 000 000 ₽, повторные нарушения — до 18 000 000 ₽.
- проверьте локализацию хранения данных;
- подайте уведомление в Роскомнадзор;
- подготовьте модель угроз безопасности;
- убедитесь в наличии SSL-сертификата;
- настройте cookie-баннер с возможностью отказа;
Автоматизация проверки
Используйте автоматические сервисы аудита, такие как help152.ru, для регулярной проверки вашего сайта на соответствие требованиям 152-ФЗ.
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ и другим требованиям законодательства РФ. Проверка занимает менее 2 минут и выявляет все ключевые нарушения с конкретными рекомендациями по исправлению.