处理小型在线商店的个人数据

朋友对行政违法行为新罚款一百万卢布印象深刻:
第13.11条 在个人数据领域违反俄罗斯联邦法律
8.经营者未能收集个人数据……有义务确保使用位于俄罗斯联邦领土上的数据库来记录,系统化,累积,存储,澄清……或提取俄罗斯联邦公民的个人数据,……法人(和个体企业家)从一百万到六百万卢布。
他们的商店所在的服务器在国外。 他们对应该做什么以及是否需要付出很多努力很感兴趣。 立即预订该商店基于一个自写的管理系统,在该系统中,所有东西都按照152-FZ“关于个人数据”的规定放置。 从我的文字中可以清楚看出,其他人将不得不统治。

立即开始处以数百万美元的罚款。 向Roskomnadzor声称,尽管该网站位于国外,但加工在俄罗斯进行。 下订单时,用户输入其个人数据,该数据将立即发送至俄罗斯进行处理。 用户所需的个人数据会以Cookie的形式存储在他的设备中。 国外的服务器是简单的传输链接。 当您将其关闭时,将执行所有收到的订单。 尝试限制自己。 Roskomnadzor实际上没有权利要求更多。

我写的绝不是最终的真理。 我只表示在与Roskomnadzor打交道时以及在恶劣的法庭上必须坚持的立场。

在定义用于处理个人数据的策略时,请阅读整篇文章13.11。 来自CAO。 本文中未提及的所有内容,请立即忘记。 不要罚款,还可以。

网站上发布的“关于处理个人数据的政策”应尽量少,并且应包含以下内容:“对个人数据进行处理是为了执行要约,并根据个人数据主题主动达成协议。 运营商将采取必要的措施来保护个人数据。” 实际上-这是第5款第1款,第6 152-FZ条和第3款的摘要 13.11行政法规。 不要忘记至少从站点主页上以“隐私策略”为名称放置指向具有此类内容的文件的链接。

使用此策略,您可以立即消除在注册表中注册个人数据操作员的需要,而不必担心如何为邮件和快递服务草拟文档。 您无需征得用户的同意即可处理个人数据。

在执行订单后的一个月内,必须删除或匿名化客户的所有个人数据。

立即产生的问题是如何与未支付运输费用的非投标人该怎么办。 您有权存储他们的个人数据,直到他们清偿债务为止。 根据法律,即使在现场有条件地“免费”交付,客户也有义务赔偿非购买优质商品的交付成本。 最好在报价中注册它。 尽管不管买卖双方的意愿如何,联邦法律的这一规定都是有效的,但是对于处理具有此类记录的个人数据,将立即消除某人关于仍在执行合同的主张。

显然,普通卖家不会向此类客户发送催货通知,痔疮多于可以收到的真实资金,但在非购买者下达新订单的那一刻,他们立即提醒他必须首先偿还前一订单的债务。 现在让竞争对手与他同在。

不要收集垃圾邮件“用户”的联系人。 这本身就是一种罪过,因此在法律上很难做到这一点。 我知道行销人员会给我扔烂鸡蛋,但是如果您想安然入睡,则无需这样做。

如果您不能容忍通过订阅进行销售,请从Eldorado网站借用文档。 在准备本文时,我打开了一个在线商店列表以提供示例。 事实证明,在埃尔多拉多,他们能够精美地安排一切,他感到惊讶。

但是大多数其他商店只是要求检查员注意。

主要错误:

  1. 没有提及处理个人数据的政策(第13.11条第3款。《行政犯罪法》第5至3万卢布,针对个人企业家和法人)。
  2. 它们使用户敢于同意处理个人数据,并且链接到用于处理个人数据的策略。 实际上,政治不能视为同意。 这些是不同的文件。
  3. 他们对要无限期地处理个人数据的所有内容都提供了一个单一的同意,然后便达成了许多目标。

我将详细介绍后者。 “聪明”的营销人员认为,在销售产品时,用户必须放弃对处理个人数据的同意,这表明,除其他外,这表明有可能在商店的主动性下无限期地与客户联系。 在他们的梦中,这是合法的。

实际上,我们仔细阅读了152-FZ:
1.个人数据的主体决定提供其个人数据,并根据其意愿和利益自由地同意对其进行处理。 同意处理个人数据必须是具体的,知情的和自觉的。
这可能会导致以下情况:个人数据主体通过同意处理个人数据来购买商品。 许多商店根本不允许您在没有此权限的情况下下订单。 收到他不需要的下一期新闻通讯后,将写一封声明给Roskomnadzor,他未同意出于广告目的处理个人数据。 为了他的利益,他同意处理个人数据以便接收货物,所有其他目标都强加给他。

因此,书面同意不符合法律的要求,需要同意的个人数据处理实际上是在没有合法收据的情况下进行的。 Roskomnadzor有义务根据《行政违法法典》第13.11条第2款提起行政诉讼(个人企业家和法人从10卢比到75,000卢布)。

对于那些还没有遇到过状态机的人,我可以立即说,没有好律师支持的第一次会议不会对您有利。 如果评论对我攻击的耙子的分析表现出兴趣,那么在第二部分中,我可以告诉您我如何在Roskomnadzor代表的帮助下无法在法庭上证明我的住所地址是我的个人资料!

PS:我强烈建议每个人都阅读有关个人数据保护的行为,并至少介绍一些不需要投资的内容。 例如,通过按时删除个人数据,您可以保护自己免受那些决定在新年假期成为竞争对手的员工的影响,从而抓住那些曾经是您的客户的基础。

Source: https://habr.com/ru/post/zh-CN484540/


All Articles