Готов ли ваш бизнес к 152-ФЗ? Чек-лист из 12 пунктов
Отметьте, что у вас уже сделано. Пройдёте за час и увидите, где дыры, за которые сейчас прилетают оборотные штрафы.
Образовательный материал, не юридическая консультация. Для точной оценки нужен аудит вашей ситуации.
Отмечено: 0 из 12
1. Знаете, какие персональные данные собираете Имена, телефоны, email, адреса, фото, данные оплаты, cookie — всё, по чему можно определить человека. 2. На сайте есть Политика обработки персональных данных Отдельная страница, ссылка в подвале и рядом с формами. 3. На формах есть согласие на обработку ПД Галочка (не проставлена заранее) со ссылкой на политику — на каждой форме, где собираете данные. 4. Подано уведомление в Роскомнадзор Вы в реестре операторов персональных данных. С 2024 уведомление нужно почти всем, кто собирает ПД. 5. Cookie-баннер с возможностью отказаться Не просто «ОК», а выбор: принять / отклонить необязательные cookie. 6. Данные россиян хранятся на серверах в РФ Локализация: первичная база с ПД граждан РФ — на российском хостинге. 7. Доступ к данным — только у тех, кому он нужен Разграничение прав: сотрудник видит только то, что нужно для работы. 8. Данные защищены технически Надёжные пароли, доступ по ролям, резервные копии, базовая защита от утечек. 9. Есть согласие на рассылки Если шлёте email, SMS или сообщения в мессенджерах — должно быть отдельное согласие. 10. С подрядчиками оформлено поручение на обработку У кого есть доступ к вашим данным (CRM, бухгалтерия, разработчик) — нужен документ. 11. Знаете порядок действий при утечке При инциденте РКН нужно уведомить в установленный законом срок — план должен быть заранее. 12. Назначен ответственный за обработку ПД Для организаций — приказом назначается ответственное лицо.
Отметили не всё?
Каждый незакрытый пункт — это риск оборотного штрафа. Проведу аудит и настрою 152-ФЗ под ключ: документы, уведомление в РКН, локализация и защита — чтобы спать спокойно.