Роспотребнадзор

[megalight]

Руководители организаций должны знать, что за некорректное обращение с персональными данными предусмотрена серьезная ответственность. Специалисты Роскомнадзора рассказали, как ее избежать владельцам и директорам интернет-магазинов при получении такой конфиденциальной информации от покупателей. Что случилось? Роскомнадзор опубликовал информацию от 08.11.2017 года, в которой разъяснил, должны ли интернет-магазины требовать согласие покупателя на обработку персональных данных. Чиновники считают, что такая обязанность прямо связана с формой оформления отношений. В частности, отдельное согласие требуется, если правоотношения с покупателем не оформлены в виде акцепта публичной оферты или в виде любых других письменных форм договорных отношений. Клиент должен согласиться с обработкой Чиновники отмечают, что самый простой способ получить согласие клиента на обработку персональных данных - это проставление "галочки" в соответствующей веб-форме. Такая форма возможна в большинстве случаев, за исключением обработки биометрических и специальных категорий персональных данных. В этом случае магазин обязательно должен заключить с объектом персданных письменное соглашение. Кроме того, особого оформления требует ситуация, когда персональные данные будут переданы на территорию государства, не обеспечивающего их адекватную защиту. В этом случае покупатель такжедолжен выразить свое согласие в письменной форме. Роскомнадзор напоминает, что перечень стран, которые по мнению чиновников обеспечивают адекватную защиту персональных данных можно найти в специальном разделе на Портале персональных данных. В информации особо подчеркнуто, что все интернет-магазины, осуществляющие обработку персональных данных физлиц, обязаны разместить в свободном доступе на своем сайте документ, определяющий политику оператора в отношении обработки персональных данных. Также все собранные персданные в обязательном порядке должны быть локализованы и храниться на территории России.
Источник: http://ppt.ru/news/140883