Мы рассылаем смски с напоминанием о скидках и акциях, пишем в воцап нашим клиентам, просим их оставить свои данные на сайте - и все относится к сбору и обработке персональных данных. И чтобы не попасть на серьезные штрафы за нарушение законодательства в этой области, мы собрали самое главное.
1. Кто обязан соблюдать правила сбора персональных данных?
Правила действуют для всех операторов персональных данных, включая:
- ИП (индивидуальные предприниматели)
- Юридические лица
- Самозанятых
Если вы собираете, обрабатываете или храните персональные данные (например, контактные данные клиентов, сотрудников, подписчиков), вас можно назвать оператором персональных данных и вы должны соблюдать требования законодательства РФ.
Персональные данные — это любая информация, прямо или косвенно относящаяся к физическому лицу (субъекту персональных данных), и позволяющая его определить:
- ФИО;
- место, дата рождения, место постоянной или временной регистрации;
- фотография или видеозапись человека, которые могут его идентифицировать;
- сведения о детях, родственниках, семейном положении;
- сведения о заработной плате;
- оценка навыков, личностных качеств;
- индивидуальные личные данные (раса, национальность, политические или религиозные взгляды, философские убеждения; состояние здоровья);
- информация о судимостях или их отсутствии;
- номер телефона, адрес электронной почты, иные идентификаторы в социальных сетях или мессенджерах;
- паспортные данные, СНИЛС, ИНН;
- биометрические данные.
2. Основные требования при сборе персональных данных