• Просто о сложном

Все о персональных данных: как собирать, обрабатывать и хранить

Who is who?

Для начала, давайте зафиксируем определение персональных данных и связанных понятий:

Персональные данные (ПДн) — это любая информация, относящаяся прямо или косвенно к определенному лицу, например, ФИО, паспортные данные, номер телефона, электронная почта и другие данные.

Субъект ПДн — физическое лицо, предоставляющее свои персональные данные.

Оператор ПДн — это лицо, которое обрабатывает ПДн: компания (ООО, АО, ПАО), ИП, самозанятые и физические лица.

Что важно знать

До начала обработки ПДн Оператор обязан уведомить Роскомнадзор (РКН) о своем намерении осуществлять обработку ПДн.

Исключения предусмотрены статьей 22 ФЗ «О персональных данных», обработку можно осуществлять без уведомления:

• Если данные включены в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

• Если оператор осуществляет деятельность по обработке исключительно без использования средств автоматизации;

• Если обработка подразумевает случаи, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Прежде чем, что-то делать с ПДн (сбор, хранение, уточнение) получаем на это согласие у субъекта ПДн.

Согласие на обработку должно быть:

• конкретным;

• соответствовать заявленной цели;

• нельзя собирать ПДн «на всякий случай» (например, если для рассылки нужно только имя и электронная почта, номер телефона не просим).

Форма согласия должна быть такой, чтобы при необходимости вы смогли подтвердить факт его получения (чек-бокс на сайте, письменный документ с «живой» подписью).

Согласие на обработку ПДн — всегда отдельный документ. Зашивать в текст договора, правила конкурса и другие форматы запрещено.

Кроме того

Оператор, с согласия субъекта ПДн, может поручить обработку ПДн другому лицу (назовем такое лицо Обработчик).

Важно: если клиент (для оказания ему услуги) передает вам ПДн субъектов, то у вас с этим клиентом должно быть заключено дополнительно Поручение на обработку ПДн.

Обработчик несет ответственность перед Оператором. Оператор ПДн несет ответственность перед субъектом ПДн за свои действия и действия Обработчика.

Как собирать ПДн на сайте

Что касается сайта, то на нем должны быть размещены в публичном доступе следующие документы:

• Согласие на обработку ПДн пользователей сайта;

• Политика об обработке ПДн (она же политика конфиденциальности);

• Предупреждение о сборе Cookies о пользователях сайта (с кнопкой «Согласен», «ОК», «Принимаю» и тп.);

• Согласие на рекламную рассылку, на использование фото гражданина для опубликования отзывов, на распространение ПДн при опубликовании отзывов на сайтах должны идти отдельным документом.

Важно: данные документы должны полностью соответствовать реальным процессам в компании. РКН имеет право проводить профилактическую проверку.

Все формы, в которых собираются персональные данные (например, имя, телефон,

email), должны содержать:

• Чекбокс согласия на обработку данных, без которых нельзя передать данные.

• Гиперссылку на политику конфиденциальности и обработки персональных данных.

Ingate Group
еще 78 публикаций

Лучшее в блогах

27.11.2025

Новости НРФ’9: официальный журнал доступен в цифровом формате

22 часа назад

Итоги конференции Group4Media «Этот год — следующий год. Искусство эффективности»

23 часа назад

Кейс UM, Points Lab, АДВ+Эндемика и «Самолет»: как с математической точностью измерить эффективность маркетинга в недвижимости

23 часа назад

«Сбер, где всё возможно»: банк создал музыкальный HR-манифест

Вам понравится

Адмитад

28.11.2025

Affilead Profit Cup: до +20% на ставки топ-рекламодателей в финансах

Финансовый сектор Маркетинг

Для партнеров, которые хотят работать с сильными финансовыми рекламодателями, Profit Cup от партнерской сети Affilead становится идеальной точкой входа. Турнир открывает доступ к самым высоким ставкам сезона и позволяет протестировать ключевые офферы рынка в условиях максимальной выгоды. Успейте принять участие до 21 декабря.

ТЕКАРТ

14.11.2025

SEO продвижение головного сайта холдинга Т1

Маркетинг Контент

Повышение позиций сайта по ключевым запросам.

ARNIKA

14.11.2025

Мерч без логотипа: человекоцентричный подход в брендированных товарах

Маркетинг Брендинг

Сегодня поговорим о мерче, который носят и используют не потому, что «так надо», а потому, что не хотят снимать и выпускать из рук. Лояльность нельзя завоевать силой, ее можно только заслужить — заботой и вниманием. Речь в нашей статье пойдет о человекоцентричном мерче — более зрелом, бережном и по-настоящему эффективном подходе для современных мерч-дропов.

Фабрика брендов

13.11.2025

От бумеров до зумеров: особенности маркетинга поколений

Маркетинг Брендинг

Каждое поколение обладает уникальным культурным кодом — набором убеждений, привычек и моделей потребления информации. Реклама, которая находит отклик у зумеров, может быть совершенно непонятна или даже раздражать бумеров.