Разбираем право на отзыв согласия субъектов персональных данных: как реализовать на сайте, сроки ответа оператора, последствия нарушения.
Обязательные документы оператора
Оператор обязан иметь: Политику конфиденциальности (ст. 18.1), Положение об обработке ПДн, формы согласия, приказ о назначении ответственного, модель угроз (приказ ФСТЭК №21).
Требования к согласию на обработку
Согласие должно быть конкретным, информированным, сознательным и добровольным (ст. 9 152-ФЗ). На практике это означает: чекбокс не отмечен по умолчанию, текст согласия понятен, указаны цели обработки и перечень данных.
- проверьте наличие согласий во всех формах;
- подайте уведомление в Роскомнадзор;
- проведите аудит текущих процессов обработки ПДн;
- назначьте ответственного за обработку ПДн;
Правовые основания обработки ПДн
Статья 6 Федерального закона №152-ФЗ определяет исчерпывающий перечень оснований для обработки персональных данных. Ключевые из них: согласие субъекта, исполнение договора, обязанность по закону, законный интерес оператора.
- проверьте наличие согласий во всех формах;
- обновите политику конфиденциальности на сайте;
- назначьте ответственного за обработку ПДн;
Автоматизация проверки
Используйте автоматические сервисы аудита, такие как help152.ru, для регулярной проверки вашего сайта на соответствие требованиям 152-ФЗ.
- обновите политику конфиденциальности на сайте;
- убедитесь в наличии SSL-сертификата;
- проверьте локализацию хранения данных;
- назначьте ответственного за обработку ПДн;
- проверьте наличие согласий во всех формах;
Технические меры защиты
SSL-сертификат (HTTPS), шифрование данных в БД, контроль доступа, логирование действий, защита от SQL-инъекций и XSS, двухфакторная аутентификация для администраторов.
Рекомендации по compliance
Проведите аудит всех форм сбора данных на сайте, обновите Политику конфиденциальности, настройте cookie-баннер, подайте уведомление в Роскомнадзор, назначьте ответственного за ПДн.
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ и другим требованиям законодательства РФ. Проверка занимает менее 2 минут и выявляет все ключевые нарушения с конкретными рекомендациями по исправлению.