Если на вашем сайте есть даже простая форма связи, где спрашивают имя и телефон, значит, вы собираете персональные данные. В Азербайджане эту сферу регулирует Закон «О персональных данных» (11 мая 2010 года, № 998-IIIQ). Знать основные правила важно и малому бизнесу — и с точки зрения закона, и ради доверия клиентов.
Что такое персональные данные?
Любая информация, позволяющая прямо или косвенно определить человека: имя, фамилия, телефон, e-mail, адрес, данные удостоверения личности, фотография и т. д. На сайте их обычно собирают здесь:
- формы связи и заявок;
- формы заказа и регистрации, личный кабинет;
- подписка на рассылку;
- онлайн-чат и переписка в WhatsApp;
- инструменты аналитики и рекламы (через cookie).
Основные правила для владельца сайта
- Получайте согласие. В каждой форме, собирающей данные, должен быть флажок о согласии на обработку данных и ссылка на текст согласия. Флажок не должен стоять заранее.
- Открыто пишите о цели. Объясните, зачем вы собираете данные (исполнение заказа, ответ на запрос, уведомления).
- Не собирайте лишнего. Если для ответа на запрос хватает имени и телефона, не спрашивайте дату рождения и адрес.
- Отдельное согласие на рекламные рассылки. Использовать данные, полученные для заказа, для рекламных рассылок автоматически неправильно; дайте пользователю возможность отказаться в любой момент.
- Защищайте данные. HTTPS, надёжные пароли, ограничение прав доступа и резервные копии — это ещё и часть вашей юридической ответственности (см. 7 шагов к безопасности вашего сайта).
- Уважайте права пользователя. Пользователь может потребовать исправить или удалить свои данные — определите, как и в какой срок вы будете отвечать на такие запросы.
- Определите срок хранения. После достижения цели удаляйте или обезличивайте ненужные данные.
Третьи стороны
Если данные из формы передаются в почтовый сервис, CRM, SMS-провайдеру или инструмент аналитики, это тоже считается обработкой. В политике конфиденциальности в общих чертах укажите, каким сервисам передаются данные, и пользуйтесь только надёжными сервисами.
Какие документы должны быть на сайте?
Как минимум — Политика конфиденциальности и текст Согласия на обработку персональных данных. Если вы продаёте онлайн — также условия использования и правила возврата. В качестве примера можете посмотреть наши документы: Политика конфиденциальности и Согласие на обработку персональных данных.
Короткий чек-лист
- В каждой форме есть флажок согласия и ссылка на документ;
- Политика конфиденциальности открывается из подвала сайта;
- Формы спрашивают только нужные поля;
- В подписке на рассылку есть подтверждение и отписка в один клик;
- В админ-панели данные видят только те сотрудники, которым это нужно.
Эта статья носит общий информационный характер и не является юридической консультацией. По конкретным вопросам вашего бизнеса рекомендуем обратиться к юристу.
