29 июня 2017 года
Как интернет-магазину не нарушить закон о персональных данных
В законе о персональных данных ряд изменений, которые затрагивают почти все интернет-магазины. Разбирались, что нужно делать, чтобы не получить штраф.
Что случилось
В законе о персональных данных вступают поправки с 1 июля. Наверняка вы все уже слышали об этом. Главными вопросами остаются — «Какой шанс, что меня коснутся санкции», «Что нужно сделать, чтобы не нарушить закон», «Что грозит за несоблюдение закона». Попробуем в этом разобраться.
Что является персональными данными
Для начала еще раз попробуем разобраться, что входит в понятие персональных данных. Заглянем в закон:
"Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)"
Да, формулировка расплывчатая, но попробуем привести несколько примеров:
Из этого списка можно понять, что не попасть под действие закона практически невозможно.
"Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)"
Да, формулировка расплывчатая, но попробуем привести несколько примеров:
- ФИО
- телефон
- адрес
- ссылки на профили в соцсетях
- cookie
- IP-адреса
- сведения о местоположении и поведении на сайте
Из этого списка можно понять, что не попасть под действие закона практически невозможно.
Чем грозит несоблюдение закона
За несоблюдение закона грозят штрафы. Раньше их сумма не превышала 10 000 рублей, теперь достигает 300 000 рублей.
Штрафовать будет Роскомнадзор сразу по семи статьям. Тут можно посмотреть статьи и размер штрафа.
Штрафовать будет Роскомнадзор сразу по семи статьям. Тут можно посмотреть статьи и размер штрафа.
Что делать интернет-магазинам?
- Разместите на своем сайте политику обработки персональных данных. Главное, чтобы она была в общем доступе.
- Под каждой формой, popup, кнопкой напишите, что, нажимая на кнопку, посетитель соглашается на обработку персональных данных. Например, можно разместить такой текст: «Нажимая на кнопку, вы даете согласие на обработку своих персональных данных». Важно, чтобы в тексте была ссылка на пользовательское соглашение, договор или согласие на обработку персональных данных.
- Уведомляйте новых посетителей сайта о том, что вы используете их персональные данные, и если они не хотят, чтобы их данные обрабатывались, нужно покинуть сайт. Это можно реализовать, например, с помощью popup.
- Проверьте, что ваш хостинг и база данных находится на территории России. Сервера retailCRM как раз отвечают этому требованию.
- Внесите свой интернет-магазин в реестр операторов персональных данных на сайте Роскомнадзора. При заполнении формы на сайте, вам потребуется указать местонахождение базы данных. База данных пользователей retailCRM находится по адресу: Ленинградская область, пгт Дубровка, ул. Советская, д. 1. Этот пункт можно не выполнять в этих случаях.
Можно скептически относиться к этому закону, но лучше выполнить требования, чтобы избежать неприятных последствий.
WOW-эффект: обращайтесь к клиентам по имени при входящих звонках
Как не упускать заявки из-за обеденного перерыва менеджера
Как автоматизировать обработку заказов: 4 инструмента retailCRM
Как снизить влияние человеческого фактора в интернет-магазине
Как повысить конверсию интернет-магазина
Александр Пешков
Маркетолог retailCRM
Оцените статью
Поделитесь статьёй в соцсетях
