Мы напугали вас штрафами и блокировками. Теперь — инструкция по спасению.
Вот пошаговый план, как привести сбор персональных данных в полный порядок.
Шаг 1: Проведите аудит того, что вы собираете.Возьмите лист бумаги и выпишите все точки сбора данных на вашем сайте и в офисе: форма онлайн-записи, подписка на рассылку, форма обратной связи, чат-бот, анкета клиента. Для каждой точки ответьте на вопрос: какие именно данные мы собираем? Если собираете лишнее — уберите.
Шаг 2: Переделайте форму согласия.Уберите общую галочку. Сделайте отдельный блок с текстом: «Даю согласие на обработку моих персональных данных (имя, телефон) в целях записи на услугу и получения информации о статусе записи. С политикой конфиденциальности ознакомлен». Добавьте чекбокс рядом с этим текстом.
Шаг 3: Опубликуйте Политику конфиденциальности.Это не просто страница для галочки. Это документ, в котором вы описываете все процессы работы с ПДн. Разместите ссылку на нее в подвале сайта и рядом с каждой формой сбора данных.
Шаг 4: Подайте уведомление в Роскомнадзор.Это бесплатно и делается онлайн через портал «Госуслуги». Вы указываете цели сбора, категории данных, сроки хранения. С 2025 года уведомление обязаны подавать все, кто собирает ПДн (кроме случаев, прямо указанных в законе).
Шаг 5: Назначьте ответственного.Издайте приказ о назначении лица, ответственного за обработку ПДн. Обучите его.
Следуя этому чек-листу, вы не только избежите штрафов, но и повысите доверие клиентов. Готовы начать? С какого шага начнете?#152ФЗ#ЧекЛист#ПДн#Безопасность#Маркетинг