Условия обработки персональных данных
152-ФЗ, ст. 6
Суть нормы
- Обработка персональных данных допускается с согласия субъекта персональных данных, если иное не предусмотрено законом.
- Согласие должно быть конкретным, информированным и сознательным. Оператор обязан обеспечить доказуемость получения согласия.
- До начала обработки субъект должен быть уведомлён о целях, сроках и правах в отношении своих данных.
Простыми словами
Если форма на сайте принимает email, телефон, имя или другие данные, по которым можно узнать человека — это персональные данные. Даже необязательное поле «email для ответа» считается сбором ПДн. Перед отправкой формы нужен чекбокс согласия со ссылкой на политику конфиденциальности.
Судебная практика и применение
Форма записи на приём на сайте без механизма согласия на обработку ПДн — ст. 13.11 КоАП, штраф 10 000 ₽ должностному лицу.
21.12.2017 · Штраф: 10 000 ₽ (должностное лицо, дело 2017 г.)
sudrf.ru — дело № 5-7836/2017, г. ТюменьФормы с полями ФИО, телефон, E-mail без подтверждения согласия — ч. 2 ст. 13.11 КоАП.
12.03.2020 · Штраф: 10 000 ₽ (должностное лицо, дело 2020 г.)
sudrf.ru — участок № 4, г. ТюменьС 23.12.2023 санкции по ч. 2 ст. 13.11 для юрлиц увеличены до 300 000–700 000 ₽ (ФЗ № 589).
pravo.gov.ru — КоАП РФ, ст. 13.11
Официальный источник
http://pravo.gov.ru/proxy/ips/?docbody=&nd=102053169Справочник носит информационный характер и не является официальным опубликованием нормативных актов. Для принятия решений используйте официальные источники.
Проверить мой сайт бесплатно
Введите адрес на главной — результат за 1–2 минуты, без регистрации.
Запустить проверку