Публикация политики обработки ПДн
152-ФЗ, ст. 18.1
Суть нормы
- Оператор обязан опубликовать документ, определяющий политику в отношении обработки персональных данных, или обеспечить неограниченный доступ к такому документу.
- При сборе данных через сайт политика должна быть доступна на страницах, где происходит сбор.
- В документе указываются цели обработки, права субъекта, сроки хранения и меры защиты.
Простыми словами
На сайте должна быть страница «Политика конфиденциальности» или «Обработка персональных данных» со ссылкой в футере. Без неё пользователь не может узнать, как вы обрабатываете его данные — это нарушение 152-ФЗ.
Судебная практика и применение
На сайте оператора связи отсутствовала актуальная политика обработки ПДн — нарушение п. 2 ст. 18.1 152-ФЗ в составе дела по ч. 2 ст. 13.11 КоАП.
12.03.2020
sudrf.ru — г. ТюменьОтсутствие публичной политики ПДн — ч. 3 ст. 13.11 КоАП (30 000–60 000 ₽ для юрлиц).
Штраф: 30 000 – 60 000 ₽
pd.rkn.gov.ru — портал персональных данных
Официальный источник
http://pravo.gov.ru/proxy/ips/?docbody=&nd=102053169Справочник носит информационный характер и не является официальным опубликованием нормативных актов. Для принятия решений используйте официальные источники.
Проверить мой сайт бесплатно
Введите адрес на главной — результат за 1–2 минуты, без регистрации.
Запустить проверку