एक छोटे ऑनलाइन स्टोर के लिए व्यक्तिगत डेटा संसाधित करना

एक लाख रूबल के प्रशासनिक अपराध संहिता में नए जुर्माना से मित्र प्रभावित हुए:

अनुच्छेद 13.11। व्यक्तिगत डेटा के क्षेत्र में रूसी संघ के कानून का उल्लंघन
8. व्यक्तिगत डेटा एकत्र करने के लिए ऑपरेटर द्वारा विफलता ... रूसी संघ के क्षेत्र पर स्थित डेटाबेस का उपयोग करके रूसी संघ के नागरिकों के व्यक्तिगत डेटा की रिकॉर्डिंग, व्यवस्थितकरण, संचय, भंडारण, स्पष्टीकरण ... या निष्कर्षण सुनिश्चित करने के लिए दायित्वों ... - कानूनी संस्थाओं (और व्यक्तिगत उद्यमियों) के लिए - एक मिलियन से छह मिलियन रूबल तक।

जिस सर्वर पर उनका स्टोर बैठता है वह विदेश में है। वे क्या करने में रुचि रखते हैं, क्या यह बहुत प्रयास करना आवश्यक है। तुरंत एक आरक्षण करें कि स्टोर एक स्व-लिखित प्रबंधन प्रणाली पर आधारित है, जिसमें 152-एफजेड "ऑन पर्सनल डेटा" के अनुपालन के लिए चीजें हैं। मेरे पाठ से यह स्पष्ट होगा कि दूसरों को शासन करना होगा।

तुरंत लाखों जुर्माना के साथ शुरू करो। Roskomnadzor का दावा है कि हालांकि यह साइट विदेश में स्थित है, लेकिन प्रसंस्करण रूस में किया जाता है। आदेश देते समय, उपयोगकर्ता अपने व्यक्तिगत डेटा में प्रवेश करता है, जिसे तुरंत रूस में प्रसंस्करण के लिए भेजा जाता है। व्यक्तिगत डेटा जितना उपयोगकर्ता चाहता है, उसे अपने डिवाइस पर कुकीज़ में संग्रहीत किया जाता है। विदेश में एक सर्वर एक सरल स्थानांतरण लिंक है। जब आप इसे बंद करते हैं, तो प्राप्त सभी आदेश निष्पादित हो जाएंगे। खुद को इस तक सीमित रखने की कोशिश करें। Roskomnadzor व्यावहारिक रूप से कुछ अधिक मांग करने का कोई अधिकार नहीं है।

मैं जो कुछ भी लिखता हूं, वह अंतिम सत्य नहीं है। मैं केवल उस स्थिति को इंगित करता हूं जिसे आपको रोस्कॉम्नाडज़ोर से निपटने और अदालत में खराब परिस्थितियों में पालन करना होगा।

व्यक्तिगत डेटा के प्रसंस्करण के लिए एक नीति को परिभाषित करते समय, पूरे लेख को 13.11 पढ़ें। सीएओ से। इस लेख में वह सब नहीं बताया गया है, तुरंत भूल जाइए। ठीक और ठीक नहीं है।

साइट पर प्रकाशित "व्यक्तिगत डेटा के प्रसंस्करण पर नीति" न्यूनतम होनी चाहिए और इसमें कुछ ऐसा होना चाहिए: "व्यक्तिगत डेटा का प्रसंस्करण ऑफ़र अनुबंध को निष्पादित करने के लिए किया जाता है, साथ ही साथ व्यक्तिगत डेटा विषय की पहल पर अनुबंध को समाप्त करने के लिए किया जाता है। ऑपरेटर व्यक्तिगत डेटा की सुरक्षा के लिए आवश्यक उपायों को लागू करता है। " वास्तव में - यह उप-अनुच्छेद 5, अनुच्छेद 1, अनुच्छेद 6 152-एफजेड और अनुच्छेद 3 के अनुच्छेद 3 का सारांश है 13.11 प्रशासनिक संहिता। "गोपनीयता नीति" नाम के तहत साइट के मुख्य पृष्ठ से कम से कम ऐसी सामग्री वाली फ़ाइल का लिंक डालना न भूलें।

इस नीति के साथ, आप तुरंत रजिस्ट्री में व्यक्तिगत डेटा ऑपरेटरों को पंजीकृत करने की आवश्यकता को समाप्त कर देते हैं, आपको मेल और कूरियर सेवाओं के लिए दस्तावेज़ कैसे तैयार करना है, इसकी पहेली बनाने की ज़रूरत नहीं है। व्यक्तिगत डेटा के प्रसंस्करण के लिए आपको उपयोगकर्ता से सहमति लेने की आवश्यकता नहीं है।

आदेश के निष्पादन के बाद एक महीने के भीतर, ग्राहक के सभी व्यक्तिगत डेटा को हटा दिया जाना चाहिए या नामांकित किया जाना चाहिए।

यह सवाल तुरंत उठता है कि उन गैर-खरीदारों के साथ क्या किया जाए जिन्होंने शिपिंग लागत का भुगतान नहीं किया है। आपके पास अपने निजी डेटा को स्टोर करने का अधिकार है जब तक कि उन्होंने अपना ऋण बंद नहीं किया है। कानून के अनुसार, ग्राहक गैर-खरीदी गई गुणवत्ता वाले सामानों की डिलीवरी की लागत की भरपाई करने के लिए बाध्य है, भले ही साइट पर डिलीवरी सशर्त रूप से "मुफ्त" हो। ऑफर में इसे रजिस्टर करना बेहतर है। हालांकि संघीय कानून का यह प्रावधान विक्रेता या खरीदार की इच्छाओं की परवाह किए बिना वैध है, इस तरह के रिकॉर्ड के साथ व्यक्तिगत डेटा को संसाधित करने के लिए, किसी का दावा है कि अनुबंध अभी भी निष्पादित किया जा रहा है तुरंत समाप्त हो गया है।

जाहिर है, सामान्य विक्रेता ऐसे ग्राहकों को रिमाइंडर नहीं भेजते हैं, वास्तविक धन की तुलना में अधिक रक्तस्राव होता है, लेकिन जिस समय गैर-खरीदार ने एक नया आदेश दिया, वे तुरंत उसे याद दिलाते हैं कि आपको पहले पिछले आदेश से ऋण का भुगतान करना होगा। और प्रतियोगियों को अब उसके साथ पीड़ित होने दें।

स्पैम के साथ स्पैम "उपयोगकर्ताओं" के लिए संपर्क इकट्ठा न करें। यह अपने आप में एक पाप है, और ऐसा करना कानूनी रूप से बहुत मुश्किल है। मैं समझता हूं कि विपणक मुझे सड़े हुए अंडे देंगे, लेकिन यदि आप शांति से सोना चाहते हैं, तो आपको ऐसा करने की आवश्यकता नहीं है।

यदि आप सदस्यता के माध्यम से बिक्री को बर्दाश्त नहीं कर सकते, तो एल्डोरैडो वेबसाइट से दस्तावेज़ उधार लें। लेख तैयार करते समय, मैंने उदाहरण देने के लिए ऑनलाइन स्टोरों की एक सूची खोली। और वह आश्चर्यचकित था जब यह पता चला कि एल्डोरैडो में वे खूबसूरती से सब कुछ व्यवस्थित करने में सक्षम थे।

लेकिन अधिकांश अन्य स्टोर सिर्फ निरीक्षकों का ध्यान आकर्षित करने के लिए कहते हैं।

मुख्य गलतियाँ:

1. व्यक्तिगत डेटा के प्रसंस्करण के लिए नीति का कोई संदर्भ नहीं है (अनुच्छेद 13.11 के खंड 3। व्यक्तिगत उद्यमियों और कानूनी संस्थाओं के लिए 5 से 30 हजार रूबल से प्रशासनिक अपराधों की संहिता)।
2. वे उपयोगकर्ता को व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति देते हैं, और व्यक्तिगत डेटा के प्रसंस्करण के लिए पॉलिसी के लिए एक लिंक दिया जाता है। वास्तव में, राजनीति को सहमति नहीं माना जा सकता है। ये अलग-अलग दस्तावेज हैं।
3. वे हर चीज के लिए एक ही सहमति प्रदान करते हैं जहां वे व्यक्तिगत डेटा को अनिश्चित काल के लिए संसाधित करना चाहते हैं, और फिर लक्ष्यों की एक विशाल सूची बन जाती है।

मैं बाद में रहूंगा। "चतुर" विपणक का मानना ​​है कि उत्पाद बेचते समय, उपयोगकर्ता को व्यक्तिगत डेटा के प्रसंस्करण के लिए अपनी सहमति को छोड़ देना चाहिए, जो अन्य बातों के अलावा, स्टोर की पहल पर असीमित समय के लिए ग्राहक के साथ आगे संपर्क की संभावना को इंगित करता है। और उनके सपनों में यह कानूनी है।

वास्तव में, हम ध्यान से 152-FZ पढ़ते हैं:

1. व्यक्तिगत डेटा का विषय उसके व्यक्तिगत डेटा के प्रावधान पर निर्णय लेता है और उनकी इच्छा से और उनके हित में, स्वतंत्र रूप से उनके प्रसंस्करण के लिए सहमति देता है। व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति विशिष्ट, सूचित और सचेत होनी चाहिए।

यह एक स्थिति में परिणाम हो सकता है: व्यक्तिगत डेटा विषय ने व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति पर एक पंजा डालकर सामान खरीदा। कई स्टोर बस आपको इस डॉव के बिना ऑर्डर करने की अनुमति नहीं देते हैं। अगला समाचार पत्र प्राप्त करने के बाद, जिसे उसे कुछ भी नहीं चाहिए, Roskomnadzor को एक बयान लिखा जाता है कि उसने विज्ञापन उद्देश्यों के लिए व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति नहीं दी। अपनी रुचि में, वह सामान प्राप्त करने के लिए व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमत हुए, अन्य सभी लक्ष्यों को उस पर लगाया गया।

तदनुसार, लिखित सहमति कानून की आवश्यकताओं का अनुपालन नहीं करती है और सहमति की आवश्यकता वाले व्यक्तिगत डेटा के प्रसंस्करण को वास्तव में कानूनी रसीद के बिना किया जाता है। Roskomnadzor प्रशासनिक अपराधों की संहिता के अनुच्छेद 13.11 के खंड 2 (व्यक्तिगत उद्यमियों और कानूनी संस्थाओं के लिए 10 से 75 हजार रूबल से) के तहत एक प्रशासनिक मामला खोलने के लिए बाध्य है।

उन लोगों के लिए जिन्होंने राज्य मशीन का सामना नहीं किया है, मैं तुरंत कह सकता हूं कि एक अच्छे वकील के समर्थन के बिना पहली बैठक आपके पक्ष में नहीं होगी। यदि टिप्पणियों ने मेरे द्वारा हमला किए गए रेक का विश्लेषण करने में रुचि दिखाई है, तो दूसरे भाग में मैं आपको बता सकता हूं कि कैसे मैं, रोस्कोम्नादज़ोर के प्रतिनिधि की मदद से, अदालत में साबित नहीं कर सका कि मेरे निवास का पता मेरा व्यक्तिगत डेटा है!

पुनश्च: मैं अत्यधिक अनुशंसा करता हूं कि हर कोई व्यक्तिगत डेटा सुरक्षा से संबंधित कृत्यों को पढ़े और कम से कम कुछ ऐसा पेश करे जिसमें निवेश की आवश्यकता न हो। उदाहरण के लिए, समय पर व्यक्तिगत डेटा को हटाकर, आप उन कर्मचारियों से खुद की रक्षा कर सकते हैं, जिन्होंने नए साल की छुट्टियों पर आपके प्रतियोगी बनने का फैसला किया था, जो आपके ग्राहक हुआ करते थे।