Коротко
Это справка по открытым источникам, а не юридическая консультация. Тексты законов есть на официальном портале правовой информации pravo.gov.ru, разъяснения и формы на портале персональных данных Роскомнадзора pd.rkn.gov.ru.
- Регистрация сайта как СМИ (сетевого издания) добровольная, для сайта компании она не нужна.
- Имя и телефон в заявке это персональные данные (ст. 3 152-ФЗ).
- Тот, кто их собирает и решает, зачем, это оператор. Для сайта компании это владелец бизнеса.
- Оператор до начала обработки направляет уведомление в Роскомнадзор (ч. 1 ст. 22 152-ФЗ). Исключения перечислены в ч. 2 ст. 22.
Регистрация сайта и уведомление: в чём разница
Под «регистрацией сайта в Роскомнадзоре» обычно смешивают две разные вещи. Первая: регистрация сетевого издания по закону «О средствах массовой информации». Она нужна тем, кто хочет статус СМИ, и делается по желанию. Сайту салона или автосервиса она ни к чему.
Вторая: уведомление об обработке персональных данных. Это не регистрация сайта, а сообщение о том, что вы как оператор обрабатываете данные людей. Его подают один раз и обновляют при изменении сведений (ч. 7 ст. 22 152-ФЗ).
Когда нужно уведомление
Если на сайте есть форма заявки, записи, обратного звонка или заказа, вы получаете персональные данные. Перечень случаев, когда уведомлять не нужно, есть в ч. 2 ст. 22 152-ФЗ. В 2022 году его сократили поправками (Федеральный закон № 266-ФЗ), поэтому старые статьи в интернете могут быть неточны. Проверьте свой случай по действующей редакции закона или уточните у юриста.
Как подать уведомление по шагам
Подаётся онлайн, бесплатно:
- Откройте портал персональных данных Роскомнадзора pd.rkn.gov.ru, раздел для операторов.
- Заполните форму уведомления: кто вы, какие данные, зачем и как обрабатываете, где хранятся.
- Подпишите электронной подписью или отправьте и затем пришлите бумажный экземпляр, как указано на портале.
- Проверьте, что вас внесли в реестр операторов: поиск по ИНН есть там же.
Что ещё требует закон от сайта с формой
- Опубликовать политику обработки персональных данных и дать к ней доступ (ч. 2 ст. 18.1 152-ФЗ).
- Получить согласие человека на обработку (ст. 6 и ст. 9 152-ФЗ).
- Хранить данные граждан России в базах на территории России (ч. 5 ст. 18 152-ФЗ).
Что уже сделано на сайтах WowPage
В каждой форме есть галочка согласия на обработку данных, убрать её нельзя, текст можно поправить. На сайте есть страницы «Политика конфиденциальности» и «Пользовательское соглашение», проверьте в них свои реквизиты. Метрика и свой код загружаются только после согласия посетителя на cookies. Заявки хранятся на серверах в России, срок хранения выбираете вы: 1, 2, 3 или 5 лет, потом они удаляются сами.
Оператор при этом вы, а платформа обрабатывает данные по вашему поручению. Поэтому уведомление в Роскомнадзор подаёте вы, мы за вас его не подаём и не гарантируем, что этого достаточно для вашего случая.
Частые вопросы
Нужно ли регистрировать сайт в Роскомнадзоре?
Сам сайт регистрировать не нужно, регистрация СМИ добровольная. Но если сайт собирает данные клиентов, по ст. 22 152-ФЗ нужно уведомление об обработке персональных данных, кроме случаев из ч. 2 этой статьи.
Где подать уведомление об обработке персональных данных?
Онлайн на портале персональных данных Роскомнадзора pd.rkn.gov.ru. Подача бесплатная.
Нужно ли уведомление ИП и самозанятому?
Закон говорит об операторах в целом, отдельного исключения для ИП нет. Проверьте свой случай по ч. 2 ст. 22 152-ФЗ или у юриста.
Есть ли на вашем сайте политика конфиденциальности?
Да, страницы политики и соглашения есть на каждом сайте, а в каждой форме стоит галочка согласия.
Где хранятся заявки с сайта?
На серверах в России. Срок хранения выбираете в кабинете: 1, 2, 3 или 5 лет.