Нужно ли уведомление РКН для сайта с формой обратного звонка?
Разберёмся, нужно ли уведомление РКН для сайта с формой обратного звонка. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Короткий ответ
Обычно да, если компания определяет, зачем собирает имя и телефон, куда они поступают и как используются, а исключение статьи 22 не применяется. Обработка начинается уже при получении или передаче сведений через форму; сохранение в базе не является обязательным условием, потому что обработка охватывает также сбор, запись, использование, предоставление и доступ (п. 3 ст. 3 Закона №152-ФЗ). Оператор уведомляет Роскомнадзор до начала обработки (ч. 1 ст. 22 Закона №152-ФЗ).
Проследите путь от браузера до почты, CRM и телефонии. Одна форма не описывает все процессы компании, поэтому уведомление готовят не только по сайту. Одновременно проверьте основание обработки, доступность политики на странице сбора данных и то, соответствует ли текст интерфейса реальному действию пользователя. Отдельное согласие нужно не для любой формы, а тогда, когда обработка опирается именно на согласие или закон прямо требует его (ст. 6, ст. 9 и ч. 2 ст. 18.1 Закона №152-ФЗ). Внесение в реестр само по себе не подтверждает законность цели или достаточность мер защиты.
Что ещё полезно знать
Кто является оператором и кому нужно уведомление
- Пункт 2 статьи 3 Закона №152-ФЗ определяет статус оператора через решения о целях обработки, составе данных и действиях с ними.
- Оператором может быть организация, ИП, государственный орган, муниципальный орган или физическое лицо.
- Для физического лица есть важная граница: по пункту 1 части 2 статьи 1 Закона №152-ФЗ закон не применяется к обработке исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов.
Как описать цели, субъектов, данные и основания
- По части 3.1 статьи 22 Федерального закона №152-ФЗ для каждой цели указываются категории персональных данных, категории субъектов, правовое основание, перечень действий и способы обработки.
- Поэтому каждую строку нужно заполнять вместе с остальными сведениями об этой цели.
Частые вопросы по теме
Что делать, если обработка персональных данных уже началась без уведомления РКН?
Разберём по шагам, что делать, если обработка персональных данных уже началась без уведомления РКН. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Какие цели, категории данных и основания указывать в уведомлении РКН?
Подскажем, какие цели, категории данных и основания указывать в уведомлении РКН. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Можно ли подать одно уведомление РКН на все цели обработки?
Разберёмся, можно ли подать одно уведомление РКН на все цели обработки. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса?
Объясним простыми словами, нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Как проверить, что компания появилась в реестре операторов Роскомнадзора?
Объясним на практике, как проверить, что компания появилась в реестре операторов Роскомнадзора. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
