С 30 мая ужесточаются штрафы по 152 ФЗ (обработка персональных данных) и нужно подать заявление в Роскомнадзор всем, кто собирает персональные данные клиентов Мы уже подали, но вокруг этой темы гуляет много мифов и слухов. Я консультировалась с юристами и надеюсь, что в этом посте получится ответить на все вопросы о персональных данных, а если нет — задавайте их в комментариях. Поможем 👌🏻 ❓Что попадает под «персональные данные»? ФИО, телефон, емейл, ник в Телеграме (!), пол, дата и место рождения, место жительства, образование, семейное положение, занимаемая должность. ❓Кто обязан подавать уведомление в Роскомнадзор? Оператор ПД — тот, кто определяет цель обработки данных. Как только цель определена и начинается сбор (например, вы сделали лид-магнит, чат-бот, сайт) — вы оператор. — даже если это бесплатная диагностика — даже если это бесплатная анкета предзаписи в Яндекс формах — даже если это анкета-проблемное интервью, но вы просите указать имя Обязательно нужно уведомлять: всем физлицам, самозанятым, ИП, ООО, кто работает с клиентами. Исключение — работа с клиентами в ЛИЧНЫХ, а не коммерческих целях: например, вы собираете гостей на день рождения или продаете свои б\у вещи на Авито. Но если вы психолог на Авито — подавать заявление нужно. Проще говоря, подают все, кто собирают анкеты, заявки от клиентов, все онлайн школы, все, кто продают что-то в соцсетях, все владельцы чат-ботов и CRM систем со сбором данных. ❗️Важно: если вы, например, врач, нутрициолог или психолог и собираете анкету с вопросами о ЗДОРОВЬЕ — это спецкатегория. Для неё требуется письменное согласие клиента, галочка в анкете не подойдёт. ПРОВЕРКА ПОДПИСКИ НА КАНАЛ, ЧТОБЫ ЗАПУСТИТЬ ЧАТ-БОТ — ЭТО ТОЖЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ. Исключений тут нет. ❓Что будет, если не подать? С 30 мая 2025 будут штрафы. Все описывать не буду, знаков не хватает, суммы от 5 тыс до 300 тыс, прикреплю в комментариях. ❓И как меня проверят? Никто не знает. Конечно, если вы самозанятый психолог и у вас 100 подписчиков в Телеграме, «дойдут» до вас, вероятно, не скоро. Но лучше в игры с государством не играть и не проверять свою удачу. ❓Как подать уведомление в Роскомнадзор? Сложного ничего нет: можно сделать самостоятельно, можно поручить бухгалтеру (нам сделала наша бухгалтер). Самая лучшая инструкция, которую я видела — у Getcourse. Прикрепляю ссылку на статью. 1️⃣ Определитесь, какие данные вы собираете. Чем меньше данных, тем проще. Затем заполните форму на сайте РКН pd.rkn.gov.ru. 2️⃣ Скачиваете PDF, сохраняете, ждёте проверки. Иногда могут отказать — не страшно, меняем и подаем заново. ❓Можно ли использовать Google Формы для сбора данных? Не стоит — вы передаете данные за рубеж. Тогда придется подать уведомление о трансграничной передаче и риск отказа высокий. ❓Какие должны быть документы? Внешние: — Политика обработки ПД — Согласие на обработку — Пользовательское соглашение Также самозанятые и ИП без сотрудников указывают: — Что у вас есть пароль на ПК — Что к данным ограничен доступ третьих лиц — Что вы храните данные в безопасном месте ❓Где размещать документы и согласие? Нет законодательных требований, где и как это делать. Главное, чтобы оно было 🤷🏻‍♀️ Даже если у вас есть чат-бот, где вы даете лид-магнит, в приветственном сообщении нужно указать, что, получая материалы, вы выражаете согласие на обработку персональных данных. И приложить ссылки на документы. Человек должен нажать «да, согласен», можно это сделать кнопкой в чат-боте или галочкой на сайте. На сайте ссылки размещаем внизу. Можете посмотреть, как у нас. Копировать не рекомендую, если вы не онлайн школа 😝 Если вы прикрепляете ссылку на лид-магнит, которая открывается в браузере — это НЕ сбор ПД. ❓Что делать, когда заявление приняли? Храните подтверждение подачи уведомления: номер и ключ документа. Так, ну вроде все. Да, опять предпринимателей нагружают, а сайт РКН работает плохо. Что поделать 😅 У нас давно висят на сайте все нужные документы, а у кого их нет