Буквально пару минут назад я получил от коллеги тревожное письмо о том, что его могут взять за ж... жабры за правонарушение.
Надо отметить, что Матвей - эталон законопослушности. Даже дорогу Матвей переходит строго на зелёный цвет. Именно поэтому я сильно удивился. Как это? За что?

Но, обо всём по порядку.

Начнём с того, что, как только у нас появляется собственный сайт/блог/одностраничник, на него, что логично, приходят посетители. И вот тут-то вы автоматически становитесь оператором персональных данных. То есть, кем бы вы ни были (ИП, ООО, ПАО, мама в декрете, студент, пенсионер) - не важно: вы становитесь оператором персональных данных (посмотрите статью на https://ru.wikipedia.org/wiki/Оператор_персональных_данных). А вот это уже предполагает ответственность.

Возникает возражение:

"Но ведь адрес моего сайта и так начинается с фразы https;// и так далее, что предполагает наличие SSL-сертификата". И тут в Законе я не нашёл запятой о том, что это от ответственности нас спасёт.

Кто является оператором персональных данных?

1. У вас на сайте есть обратная связь.
   
   Любое поле, куда ваш посетитель вбивает свои контактные данные (имя, почту, социальную сеть, сайт, номер телефона и так далее) - является формой обратной связи.
   
   
2. Вы занимаетесь продажами.
   Это значит, что на вашем сайте есть корзина, форма оплаты, нужно вбивать адрес доставки.
   
   
3. На вашем сайте есть пользователи.
   
   Есть форма регистрации, есть кнопка авторизации, есть кнопки социальных сетей (не уточнено, это кнопки like или repost?)
   
   
4. Вы занимаетесь Email-маркетингом.
   
   У вас есть подписка на новости, форма авторизации, кнопки социальных сетей

ШТРАФЫ В СООТВЕТСТВИИ С ФЗ 152 уже реальны

Вы просто проверьте эти данные:

Форма обратной связи в Тамбове (Постановление Тамбовского областного суда № 4А-288/2016)

"В Тамбовской области прокуратура оштрафовала юридическую компанию за заполнение формы обратной связи без согласия пользователя на обработку персональных данных. Суды поддержали." Как вам? Помогут вам юристы?

Управляющая компания (Определение КС № 100-О от 28.01.16 по делу директора УК)

"Директора управляющей компании оштрафовали за то, что он передал юристам данные должников, чтобы составить исковые заявления. Согласие на обработку персональных данных у жильцов он не получил." Конституционный суд ему не помог!

Вся Астрахань (О штрафах в Астрахани в газете «Волга»)

"В Астрахани прокуроры штрафуют владельцев сайтов за формы обратной связи по алфавиту. Кроме штрафов в пользу государства за нарушение правил обработки персональных данных могут взыскать компенсацию морального вреда и даже посадить в тюрьму." Говорят в тюрьме плохо готовят. Не хочу.

Как избежать штрафа?

Варианты следующие

1. Заказать у юриста

Быстро, правильно, дорого.

2. Заморочиться самому

Придётся перелопатить весь ФЗ-152, комментарии к нему, комментарии к комментариям... Это вам не поисковую выдачу Google прошерстить

Какой вариант предпочтителен?

1. Заходим на специализированный сервис 152ФЗ.рф

2. Проверяем наш сайт на наличие документов на сайте

3. Если их нет - формируем тут же (мне обошлось почти бесплатно)

Насколько ценным будет ваш сайт, если ему будут доверять?

1. Конечно же, первыми обрадуются SEO-шники. Такой сайт будто сам выходит в ТОП. Это и не удивительно. Ведь поисковые машины и тот же Facebook нередко требуют ссылки на "Политику конфиденциальности"

2. Крупная компания действительно будет позиционироваться как действительно открытая фирма, крупная корпорация.

3. Крупные блогеры давно уже применяют эту фишку. Это очень дорого. Теперь это доступно вам.