Политика обработки данных
Политика должна описывать обработку данных гостей, а не только заказчика, и передачу их подрядчикам.
Организатор мероприятия держит у себя данные не только заказчика, но и всех гостей: списки, рассадку, иногда паспортные данные для пропусков.
Список гостей - это персональные данные людей, которые с вами договор не заключали. Заказчик передал их вам, и вы обязаны обращаться с ними как оператор: описать в политике, ограничить доступ, не хранить дольше, чем нужно.
Второй слой - подрядчики. Ведущий, кейтеринг, фотограф и площадка получают часть данных гостей, и каждая такая передача является поручением обработки, которое оформляется договором.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Политика должна описывать обработку данных гостей, а не только заказчика, и передачу их подрядчикам.
Проверяем каждую форму на странице: есть ли отдельный чекбокс согласия, не проставлен ли он заранее, ведёт ли ссылка на действующую политику.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Стоимость пакетов и условия при отмене мероприятия: главный источник претензий в сегменте.
Сайт открывается по незащищённому протоколу, данные из формы уходят открытым текстом.
Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.
Названия форматов на латинице без русского варианта: welcome, after party, teambuilding.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Да, вы обрабатываете эти данные и отвечаете как оператор либо как обработчик по поручению - в зависимости от того, как оформлены отношения с заказчиком. В любом случае нужны основание, описание в политике и ограничение доступа.
Поручение обработки: договор с условиями о конфиденциальности и безопасности. Устная договорённость или пересылка файла в мессенджере этого не заменяет.
Нужны согласия людей на публикацию их изображений. На корпоративных мероприятиях это обычно решается через заказчика, но согласие всё равно должно быть получено.
Экспресс-проверка бесплатная, детали в платных тарифах.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.