Такова реальность — любой человек, который, как либо взаимодействует с персональными данными, обязан быть зарегистрирован в РКН как оператор.
Способ сбора данных не важен: закон один для всех.
– Если вы собираете персональные данные через форму на сайте;
– Если вы собираете персональные данные через виджеты в социальных сетях;
– Если просто собираете номера телефонов своих клиентов в директе, с целью дальнейшего взаимодействия – вы работаете с персональными данными.
Что является персональными данными:
По сути это любая информация, которая прямо или косвенно позволяет идентифицировать конкретного человека. Когда речь идет о сайтах и соцсетях, под этим обычно понимают всё, что вы или ваш пользователь (клиент) оставляете о себе: от имени и email до действий в сети и технических деталей устройства.
Согласно ФЗ‑152 это значит, что чтобы работать с ПДн нужно уведомить Роскомнадзор и попасть в реестр операторов персональных данных. Это стандартная процедура — она фиксирует, какие данные вы собираете, зачем и как их защищаете. Так выстраивается прозрачная работа с данными: и клиенту спокойнее, и у вас есть понятная база на случай проверок.
Как веб‑дизайнер, я включаю этот пункт в базовый чек‑лист запуска проекта, который предоставляю клиенту на старте сотрудничества. Это особенно актуально, если клиент впервые сталкивается с запуском сайта. Такой подход позволяет ему успеть подготовить всю необходимую документацию пока идет разработка сайта, чтобы запуститься в срок и без заминок.