Информационный сайт компании: политика обработки персональных данных и необходимость указания услуг и товаров

Добрый день,

в соответствии с Федеральным законом "О персональных данных" информационные системы, предназначенные для обработки персональных данных, должны содержать определенные требования по защите информации и обеспечивать конфиденциальность персональных данных.

Поэтому, если на вашем сайте собираются или обрабатываются персональные данные пользователей, то необходимо выложить политику обработки персональных данных на сайте. Если же персональные данные не используются, то требование наличия политики обработки персональных данных не обязательно.

С уважением, юрист.

Для ответа на данный вопрос необходимо обратиться к действующему законодательству Российской Федерации. Согласно Федеральному закону от 27 июля 2006 года № 152-ФЗ "О персональных данных", любая организация, которая осуществляет обработку персональных данных в Российской Федерации, обязана уведомлять субъектов персональных данных о целях, способах их обработки, а также о лицах, которые имеют доступ к таким данным.

Следовательно, если на сайте компании собираются и обрабатываются персональные данные пользователей, согласно законодательству Российской Федерации, компания обязана опубликовать на своем сайте политику обработки персональных данных, которая должна содержать информацию о целях и способах обработки персональных данных, а также о порядке осуществления прав доступа к этим данным.

Таким образом, ответ на вопрос - да, компании необходимо выложить на своем сайте политику обработки персональных данных, если на сайте собираются и обрабатываются персональные данные пользователей.

Статья 6 Федерального закона "О персональных данных" (152-ФЗ) - "Цели обработки персональных данных";

Статья 18 Федерального закона "О рекламе" (38-ФЗ) - "Информация, представленная потребителю";

Приказ Минкомсвязи России № 152 "Об утверждении требований к составу, содержанию и порядку предоставления оператором персональных данных информации, необходимой для осуществления прав субъектов персональных данных" - требование к предоставлению информации субъекту персональных данных.