Полез читать про все требования, вообще запутался, кучу актов каких то нужно и тд. Если снять метрику, убрать все формы обратной связи, оставить телефон в шапке и мыло в контактах, а в политике конфиденциальности в подвале написать - мы не собираем никаких перс. данных, куки и тд - прокатит такой вариант ?
Если речь именно об автоматическом сборе персональных данных, то достаточно убрать все формы и счетчики
У Роскомнадзора у самих это размещено не рядом с формой, а в подвале ( и даже там с ошибкой).
Они и ссылку на закон могут дать? Если уж телефон и почта не ПДн, то статистика посещаемости каким боком?
Если речь о куках и ваш сайт в куки записывает ФИО и прочие ПДн, тогда конечно.
Вы зачем у меня это спрашиваете? Для РКН факт наличия метрики является сбором ПД.
Если есть желание можете с ними попытаться пободаться и потом поделиться опытом здесь
РКН так не считает
Реклама, она сейчас маркирована. По директу пройдутся. Ну и никто не отменял того факта что в России, за все отвечает администратор домена. Автоматическую обработку ПД ведет то сайт, а сайт принадлежит админу домена.
P.S. Вебмастерам, тоже надо кстати мозгами поскрипеть, ибо их тестовые, или сайты для образца, тоже попадают под сбор ПД. Так что и тут нужно будет регистрироваться, или сносить сайты. Ну или на html, чистый переписать без метрики, но тут опять же как РКН решит.
Ну вот не факт. Если не указаны реквизиты, то да. А если указаны, то обычно письма рассылаются по указанным реквизитам на сайте. Там вообще интересно, домен зарегистрирован на физлицо, а уведомление приходит как директору ООО (в случае с ООО оно даже на сайте нигде не светилось)
Понятно, что там миллионы сейчас сайты по рунету и пока хватают выборочно. На моей практике пришли письма тем сайтам, где шла рекламная кампания в Директе.
Вообще вопрос интересный, но с точки зрения того, что в рунете тысячи сайтов зареганы вебмастерами на свои данные миллион лет назад и отданы со всеми потрохами клиентам
Другое дело, что сначала может прилетать через хостера требование подтвердить данные владельца домена через скан паспорта. Но как на практике это массово будет решаться пока непонятно.
Метрика - ответственность Яндекса, не Ваша. У Вас этих данных нет, а собирает и обрабатывает их Яндекс. У Вас они проходят в обезличенной форме. Слышал про то, что РКН долбит и за это, но тут нужно ссылаться на документы поисковика.
Ну ссылаться можно сколько угодно. Но у РКН свое мнение и пока я не слышал, чтобы его кто-то переубедил. И вряд ли будет много желающих спорить когда реально на горизонте замаячит штраф на 300к. По факту выбор - либо регистрироваться, либо сносить/прятать все, но для всех проектов/бизнесов это подходит.
Для коммерческих сайтов на Метрику в целом пофиг, т.к. во многих топах Яндекса либо сайтов вообще не осталось (либо все выжжено накрутчиками), а вот на контентных проектах не так однозначно (но за них вроде и не взялись пока)
Обработчик🤣 Но обработчик Не персональных данных. Т.е не разберетесь с тем, что вы обрабатываете, заплатите штраф.Это примерно также как и с ИП на патенте, если вы живете в урюпинске, а заключаете договор с юр.лицом в Москве.Два варианта: можно спокойно жить законно, а можно заплатить штраф в сотни к. тоже законно. Всего лишь из-за одного слова в договоре: города подписания договора
И к примеру студии йоги уже давно РКН шерстит. В чатах сразу куча вопросов. Посоветовал, что и как лучше убрать сайтов, что поменять. Но у всех своя голова🤣 Как итог по 300 к выписано.PS Разбирайтесь, но не читайте всякую туфту в инете. Да, про метрику и счетчик Гугл советую разобраться, прилететь может))Но вначале прилетает претензия, а потом штраф, это исходя уже из чатов годовой давности...
Но, больше всего из практики меня порадовала связка РКН и налоговой. Вначале с претензией на ИП( без сотрудников) наехала РКН, и посоветовала, что необходимо предоставить согласие на публикацию на сайте персов. сотрудниками с нотариальным удостоверением. А следом пришла....и 300к показались каплей в море
За что вам 300к выписали?
Новые поправки к закону еще не вступили в силу
Делов-то уведомить. И это бесплатно. Уведомление-то о НАМЕРЕНИИ.
Уведомить - не проблема. Но там дальше новые подпункты, потом как бы не пришлось отчитываться/доказывать/показывать как вы храните эти персданные и делаете это должным образом). Судя по всему делают рассылку по контактам на сайте, сначала приходит уведомление с требованием устранить. Если не указан емейл, тогда присылают письмо счастья админу домена (мне такое пришло)
Формально закон сейчас вообще обязывает всех регистрироваться (если только не в бумажном блокноте фиксируете клиентов), но по факту в этих письмах речь идет об автоматической обработке персональных данных. Из переписки с РКН - можно убрать метрику и форму, тогда это не будет считаться автоматической обработкой (остальное доказать уже куда сложнее).
Думаю, что следующим шагом будем введение дополнительного налога/сбора для зарегистрировавшихся ОПД, как это уже сделали с маркировкой рекламы.
Про метрику - хз, на форумах и в чатах, пишут что РКН присылает требования. На vc.ru, вроде рыдания были.
Кстати штрафа на неуведомления РКН в 300 тыс, нет. Насколько я понял из этой статьи.https://www.klerk.ru/cdoc/view/kodeks-ob-administrativnyh-pravonaruseniah-koap-rf/stata-1311-narusenie-zakonodatelstva-rossijskoj-federacii-v-oblasti-personalnyh-dannyh/
Нет, есть они это в другой прописали. Да жесть, а многие вообще даже не в крусе.
Но там опять же не всех, а только
КоАП РФ Статья 13.31. Неисполнение обязанностей организатором распространения информации в сети "Интернет"
1. Неисполнение организатором распространения информации в сети "Интернет" обязанности уведомить уполномоченный федеральный орган исполнительной власти о начале осуществления деятельности по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет", -
Там организатором, не всех признают, раньше РКН напрямую требовал, кого это касается. А как сейчас зх, может допилил опять где то
Очень расплывчато для неюристов и непонятно кто же такой этот "организатор". По описанию похоже на вледальцев хостингов и серверов. Но уведомления рассылают владельцам коммерческих сайтов
Штрафы предусмотрены за УТЕЧКУ персональных данных.
Или о чем разговор?
За утечку тоже повысили зверски
Но я именно про нерегистрацию в качестве ОПД
