Сбор и обработка персональных данных требуют от предпринимателей строгого соблюдения норм законодательства, в первую очередь —Федерального закона № 152-ФЗ. Нарушение правил может повлечь не только штрафы, но и блокировку ресурса, работающего с такими данными. Чтобы помочь бизнесу разобраться в актуальных требованиях, Корпорация МСП совместно с Роскомнадзором провела в своем телеграм-канале открытую приемную по вопросам работы бизнеса с персональными данными.
Так, один из частых вопросов предпринимателей касался текста согласия на обработку персональных данных, каким он должен быть и можно ли использовать один и тот же и для сотрудников, и для посетителей сайта.
Отвечая на него, начальник отдела организации контрольно-надзорной деятельности Роскомнадзора Анна Кононенко напомнила, что «согласие на обработку персональных данных должно быть конкретным, предметным информированным (ч. 1 ст. 9 Закона о персональных данных)». Это, по ее словам, «предполагает определение целей обработки персональных данных, состава данных, категорий субъектов, условия такой обработки, которые применительно к работникам и пользователям сайта отличаются».
Все вопросы и ответы Роскомнадзора по теме работы с персональными данными доступны в телеграм-канале Корпорации МСП.
Напомним, Федеральный закон № 152-ФЗ «О персональных данных» устанавливает правила сбора, хранения, обработки и защиты информации, позволяющей идентифицировать человека. Он обязывает компании и ИП получать согласие на обработку данных, обеспечивать их безопасность и информировать пользователей о целях использования. Закон распространяется на всех, кто работает с персональными данными — от интернет-магазинов до офлайн-сервисов. С 1 июля 2025 года вступили в силу поправки, которые ужесточили правила сбора и передачи информации о пользователях, усилив требования к прозрачности и безопасности обработки данных. За несоблюдение закона предусмотрены штрафы и иные меры ответственности.