Защита персональных данных: формы обратной связи на сайте организации и политика конфиденциальности

Здравствуйте! В соответствии с законодательством Российской Федерации в области персональных данных, для сбора, хранения, использования и распространения персональных данных необходимо получить предварительное согласие субъекта персональных данных. Предоставление галочки с указанием согласия на обработку персональных данных является одним из способов получения такого согласия. Однако для соблюдения законодательства в области персональных данных необходимо, чтобы политика конфиденциальности была доступна и понятна для пользователей, которые передают свои персональные данные. На сайте необходимо разместить ссылку на страницу с документом "Политика конфиденциальности", в которой должны быть указаны данные источника персональных данных, цель сбора персональных данных, ограничения на их использование, порядок доступа к персональным данным и порядок их удаления.

Для решения данного вопроса, в первую очередь, необходимо ознакомиться с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", который регулирует обработку персональных данных на территории Российской Федерации.

Если на сайте организации используются формы обратной связи, содержащие поля для заполнения персональных данных, то организация обязана выполнять следующие требования:

1. Получение согласия субъекта персональных данных на обработку его персональных данных.

Для получения такого согласия, не достаточно размещения фразы "Даю согласие на обработку своих персональных данных и принимаю политику конфиденциальности" данное согласие должно иметь явный и однозначный характер и предполагает информирование субъектов персональных данных об обработке их персональных данных, целях обработки, лицах, которые получают доступ к персональным данным, и сроке их обработки.

1. Создание политики конфиденциальности.

На странице с политикой конфиденциальности необходимо указать следующие моменты:

• Информацию о лицах, имеющих доступ к персональным данным и обязанностях по обеспечению их конфиденциальности
• Цели обработки персональных данных
• Способы и условия обработки персональных данных
• Правила удаления персональных данных и сроки их хранения
• Информацию о правах субъектов персональных данных и о порядке их осуществления
• Контактную информацию для связи с ответственным лицом при обработке персональных данных

Также необходимо обратить внимание на то, что использование форм обратной связи на сайте, содержащих персональные данные, требует обязательной регистрации базы данных в установленном порядке.

Положения Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных": - статья 6 "Правовые основы обработки персональных данных"; - статья 18 "Обязанности оператора при осуществлении обработки персональных данных"; - статья 22 "Права субъекта персональных данных". Также должна быть указана информация о целях обработки персональных данных, категории обрабатываемых персональных данных, порядке и способах обработки персональных данных, порядке доступа к персональным данным.