Любая база данных, а сегодня это все больше массивы электронной информации, должна быть надежно защищена от посягательства третьих лиц. Испрашивая у клиента контактную информацию, каждая организация тем самым берет на себя обязательство следовать нормам закона.
Федеральный Закон №152-ФЗ был принят в июле 2006 года. С тех пор документ претерпел некоторые изменения, последние из которых вступили в силу 1 июля 2017-го. Как защитить себя от ФЗ 152, если ты – владелец продающего сайта? Актуальный вопрос, так как в данной отрасли занято достаточно большое число участников. К тому же, нормы закона предполагают внушительного размера штрафы за отклонения от них. Лучше сейчас во всем разобраться и максимально предупредить возможные нарушения, чем затеем героически оправдываться за просчет, да еще и так существенно.
Итак, ваш главный инструмент – Политика конфиденциальности, текст которой базируется как раз на нормах действующего законодательства. Но составить правила – одно, нужно также обеспечить механизмы соблюдения условий данной Политики. В комплекс мероприятий, например, входит информирование аудитории о процессе сборки и обработки данных. Политику конфиденциальности нужно обязательно поместить в отдельном разделе сайта. Доступ к ней должен быть открытым, все нормы четко прописаны и разъяснены. Ссылка может не бросаться в глаза сразу, но размещена так, чтобы пользовать, так или иначе, обратил на раздел внимание.
Второе требование – Согласие на сбор и обработку конфиденциальных данных. Это может быть как отдельный документ, что размещается на сайте, так и специальные интерактивные инструменты в функционале сервиса. Например, активная графа с пометкой «Я согласен». Что нужно еще предусмотреть, так это кибернетическую защиту вашего личного центра сбора и обработки данных, в том числе за счет приобретения сертификатов SSL.
Собственно, этого вполне достаточно, чтобы не нарваться на серьезные проблемы в случае проверки. Также рекомендуется систематические отслеживать изменения в законодательстве, чтобы своевременно вносить изменения согласно официальным требованиям.