Политика конфиденциальности: что это такое и как ее правильно составить
Политика конфиденциальности для сайта – это документ, созданный для web-ресурса, который намерен собирать, обрабатывать личные сведения посетителей. Любой способ сбора данных (регистрация, подписка на уведомления/рассылку, обратная связь) представляет собой обработку полученной информации. Отсутствие документа, регламентирующего такие действия, пренебрежительное отношение к его правилам – наказуемо. Можно получить штрафные санкции от Роскомнадзора, а при упорстве в своем нежелании считаться с политикой конфиденциальности сайта возможна блокировка самого онлайн-проекта.
Что такое политика конфиденциальности и зачем она нужна
Для начала рекомендуется определиться с некоторыми понятиями:
- Оператор – человек, представитель компании, который осуществляет сбор личной информации на сайте;
- Субъект – пользователь, чьи данные собираются операторами;
- Персональные данные – информация, позволяющая его идентифицировать (ФИО, номер телефона, адрес электронной почты, линки на аккаунты в социальных сетях).
Политика конфиденциальности (она же «пользовательское соглашение», «политика приватности») является документом, где оператор уведомляет пользователей зачем, каким образом используются сведения.
Нарушение в данной области наказываются на законодательном уровне.
Кому нужно размещать на сайте этот документ
Если проект предусматривает поля для обратной связи, регистрации использование cookies, то это уже повод, чтобы разместить на сайте пользовательское соглашение.
Как правильно составить политику конфиденциальности
Учитывая, что соглашение имеет большое значение, его отсутствие, неправильные формулировки могут привести к неприятностям, вплоть до блокирования ресурса, следует озадачиться его составлением. Утвержденного официального шаблона нет, но следует отразить такие позиции, как:
- основание, цель сбора информации;
- ваши контакты, адрес;
- сведения о сроках хранения сведений, способах обработки, источниках (в том числе cookie);
- освещение вопроса о соблюдении прав субъекта, закрепленных в законодательстве.
Это можно сделать, «подглядев» примеры у других компаний. А можно прибегнуть к другим способам.
Написать с нуля
Определить, какие пункты необходимо внести в текст, составить свой вариант, показать его для проверки юристу. Если понимаете, что вам сложно учесть все нюансы, составить цельный текст, то лучше сразу обратиться за профессиональной помощью.
Воспользоваться конструктором
В качестве быстрого, эффективного способа получить желаемое можно прибегнуть к специальному сервису. Вам нужно внести необходимую информацию – конструктор сгенерирует и выдаст уже готовый вариант. Тем, кто остановит внимание на этом способе, помогут такие сервисы, как Tilda, A-Position.
Какие последствия могут возникнуть, если не добавить данный документ на сайт
На страже персональных данных в России стоит Федеральный Закон N152 с одноименным названием. Под запрет попадает использование подобной информации без согласия пользователей, регламентируются правила обработки собранного материала, указывает на права субъекта, озвучивает требования к операторам.
Кодекс об административных нарушениях доводит до сведения нерадивых владельцев порталов, что существует ответственность за нарушения требований закона.
Если резюмировать содержание статей законов, то звучать это будет так: если оператор не разместит на ресурсе пользовательское соглашение или разместит, но не захочет ее придерживаться – впереди замаячит штраф. Для компаний, в зависимости от серьезности нарушений, сумма будет в рамках 30-100 тыс. рублей. Наказание может стать жестче, если имеет место рецидив.
Заключение
При создании политики конфиденциальности сайта необходимо пояснять людям зачем, какие именно персональные данные нужны. В противном случае, зародившееся в головах недоверие побудит их написать заявление в Роскомнадзор. Не забудьте тщательно ознакомиться с законодательством, чтобы отразить в документе всю требуемую информацию.
