Пожалуй, самая запутанная тема из всех. Закон о персональных данных (известен также как 152-ФЗ) является одним из самых строгих и предусматривает самые крупные штрафы из вообще возможных (до 6 миллионов рублей). Поэтому рекомендую остановиться и проверить, нет ли следующих нарушений:
1. Нет политики обработки персональных данных. Этот документ должен быть у всех без исключений, даже у самозанятых. Политика должна содержать общую информацию о том, какие персональные данные вы обрабатываете и как. За его отсутствие есть штраф до ______ рублей.
2. Не оформляю согласие на обработку персональных данных. Кажется, что ваш клиент и так согласен на обработку своих персональных данных? Устного согласия, к сожалению, не достаточно. Закон требует составления согласия отдельно от политики, даже если согласие вы получаете через галочку на сайте.
3. Не уведомляли РКН об обработке персональных данных. Касается всех, кто собирает данные через сайты, боты и другие формы. Год назад правила ужесточились и за отсутствие такого специального уведомления уже грозит штраф до _____ рублей. Пока не поздно, подайте уведомление сейчас, до того, как РКН узнает об этом нарушении.