Положения сайта: обработка данных, конфиденциальность, Яндекс.Метрика и Роскомнадзор

Здравствуйте,

Отвечая на ваши вопросы, хочу отметить следующее:

1. В соответствии с законом РФ «О персональных данных» сайты, использующие cookies, обязаны предоставить информацию о таком использовании и получить согласие пользователя на обработку его персональных данных.

2. На сайте должны быть размещены согласие на обработку данных и/или политика конфиденциальности.

3. В согласии на обработку данных и/или политике конфиденциальности должна содержаться информация о том, какие данные собираются и как они будут использоваться, а также как пользователь может отказаться от обработки своих данных.

4. Для отметки использования Яндекс.Метрики необходимо разместить на сайте соответствующий баннер или ссылку, содержащую информацию о том, что на сайте используется Яндекс.Метрика.

5. Регистрация в Роскомнадзоре не нужна, если на сайте не проводится сбор, хранение и обработка персональных данных пользователей.

Надеюсь, это поможет вам разобраться в вопросах, связанных с законодательством РФ в отношении сайтов и использования cookies.

1. Для решения вопроса по применению закона относительно сайта необходимо ознакомиться со следующими документами:

• Федеральный закон "Об информации, информационных технологиях и о защите информации";
• Федеральный закон "О персональных данных";
• Постановление Правительства Российской Федерации от 01.09.2015 № 891 "Об утверждении требований к составу, содержанию, порядку ведения и хранения документов, связанных с обработкой персональных данных в информационной системе персональных данных";
• Постановление Правительства Российской Федерации от 31.10.2016 № 1170 "О требованиях к оператору персональных данных при осуществлении обработки персональных данных в информационных системах персональных данных, обеспечивающих доступ к персональным данным в информационно-телекоммуникационных сетях Интернет".

1. В соответствии с действующим законодательством, необходимо уведомлять пользователей о том, что на сайте используются cookies и получать их согласие на использование cookies.

2. На сайте должны быть представлены следующие документы: политика конфиденциальности и соглашение на обработку персональных данных. В политике конфиденциальности должна быть определена цель сбора персональных данных и порядок их обработки, а также информация об использовании cookies. В соглашении на обработку персональных данных должны быть указаны права и обязанности сторон, порядок отзыва согласия на обработку персональных данных.

3. Использование Яндекс.Метрики должно быть отмечено на сайте путем размещения соответствующего текста, который должен быть согласован с Яндексом.

4. Регистрация в Роскомнадзоре для обработки персональных данных не требуется, если обработка выполняется на основании согласия субъекта персональных данных или иных законных оснований. Однако, оператор персональных данных должен соблюдать требования законодательства по защите персональных данных и обеспечить их безопасную обработку.

1. Статья 152.1 Гражданского кодекса Российской Федерации "Об обработке персональных данных".
2. Статья 18.1 Федерального закона "О рекламе".
3. Статья 22.3 Федерального закона "О персональных данных".
4. Статьи 10.1 и 18.2 Федерального закона "О защите персональных данных".
5. Статья 10.2 Федерального закона "О связи".
6. Постановление Правительства РФ от 01.09.2015 № 871 "Об утверждении требований к составу и содержанию политики в области обработки персональных данных".
7. Рекомендация Роскомнадзора от 24.07.2015 № 16 "О порядке нанесения отметок о работе с использованием cookie-файлов на веб-сайтах".
8. Рекомендация Роскомнадзора от 09.05.2014 № 8 "О порядке обработки персональных данных при оказании услуг по сбору, хранению, обработке и передаче информации".