XXIX Межвузовская научно-техническая конференция студентов, аспирантов и молодых специалистов им. Е.В. Арменского

Сбор и обработка персональных данных на сайте — один из самых строго регулируемых процессов в российском законодательстве. Согласно федеральному закону №152-ФЗ «О персональных данных», любая информация, позволяющая идентифицировать пользователя (ФИО, телефон, e-mail, IP-адрес и даже голос человека), подлежит защите.

Основные требования к обработке персональных данных:

• Согласие пользователя. Перед сбором сведений необходимо получить добровольное согласие человека. Оно должно быть оформлено через чекбокс или специальную форму.
• Политика конфиденциальности. На сайте нужно опубликовать документ, объясняющий, какие данные собираются, для каких целей и как они будут защищены.
• Обеспечение безопасности. Персональные данные должны храниться на серверах, соответствующих требованиям №152-ФЗ и приказу ФСТЭК России от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (Зарегистрировано в Минюсте России 14.05.2013 N 28375).
• Передача данных третьим лицам возможна только с отдельного согласия пользователя.
• Обработка cookies. Они нужны для анализа поведения пользователей, персонализации контента и настройки рекламы. Согласно закону №152-ФЗ пользователь должен быть уведомлен о сборе cookies и дать согласие на их использование.

Роскомнадзор активно проверяет сайты на предмет соблюдения этих норм. Несоответствие требованиям может привести к блокировке ресурса и штрафам до нескольких миллионов рублей для юридических лиц.

Документация на сайте

Законодательство РФ требует, чтобы на сайте была размещена определенная информация о компании, а также юридически значимые документы, информирующие пользователей об условиях работы ресурса. 
Согласно ФЗ РФ от 07.02.1992 N 2300-1 «О защите прав потребителей» владельцы сайтов обязаны размещать следующие реквизиты:

• Наименование компании — для юридических лиц полное и сокращенное название согласно учредительным документам.
• Юридический и фактический адрес.
• ИНН и ОГРН — уникальные идентификаторы организации.
• Контактные данные — номера телефонов, e-mail, мессенджеры, которые используются для связи с клиентами.
• Режим работы.