Каким требованиям должен соответствовать сайт компании, чтобы избежать штрафов Роскомнадзора

Представитель фирмы «1С» пояснила, что каждый сайт обрабатывает персональные данные в явном или скрытом виде. «Все привыкли, что персональными данными считаются, например, фамилия, имя, отчество или адрес электронной почты. Но сайты обрабатывают персональные данные посетителей посредством cookie -файлов и метрических программ. Все эти параметры необходимо учесть при организации работы сайта», - предупредила Татьяна Глотова.

Поскольку каждый сайт обрабатывает, как правило, совокупность персональных данных, то владельцы сайта являются операторами персональных данных и должны исполнять требования закона о персональных данных (от 27.07.2006 № 152-ФЗ) в полном объеме.

В связи с этим Роскомнадзор, как контролирующий орган, регулярно проверяет сайты компаний различных отраслей. Такие проверки могут быть в фоновом режиме и плановыми либо проводиться на основании жалоб посетителей сайтов и клиентов, то есть субъектов персональных данных.

«Когда Роскомнадзор проверяет сайт в фоновом режиме, региональные представительства ведомства публикуют у себя отчеты о том, какие сайты были проверены, какие нарушения были выявлены и какие рекомендации были отправлены владельцам сайтов», - сообщила Татьяна Глотова.

По словам эксперта фирмы «1С», Роскомнадзор проверяет такие параметры как:

• хостинг сайта (локализация сайте на территории РФ);
• наличие на сайте сбора данных cookie и использование сервисов веб-аналитики Яндекс.Метрика и Google Analytics;
• оформление форм заказов, регистрации, обратной связи, отзывов и т.д.;
• наличие на сайте документа «Политика обработки персональных данных»;
• наличие Оператора в Реестре операторов персональных данных;
• оформление подписки на рассылки (рекламные, информационные).

При этом Татьяна Глотова сообщила, что по статистике только 4% сайтов соответствуют требованиям закона № 152-ФЗ.