Про Кракена на службе у Роскомнадзора
Несу вам реальное подтверждение того, что Роскомнадзор не дремлет и проводит в автоматическом режиме проверки сайтов на предмет соблюдения их владельцами закона о персональных данных (с помощью автоматизированной системы проверок, в народе прозванной "Кракен").
Ко мне обратилась владелица детского развивающего центра (ИП). Ей пришло требование из РКН об устранении нарушений, выявленных при проверке сайта. Так, в автоматическом режиме РКН выяснил, что на сайте:
📌подключена Яндекс Метрика (программа для сбора статистики посещений), но об этом нет всплывающего баннера и упоминания о ней в Политике конфиденциальности,
📌размещены персональные данные сотрудников (имена, фамилии, фото) при отсутствии наличия их согласия на такое размещение,
📌размещены фото детей при отсутствии наличия согласия их родителей на такое размещение,
+ ИП не подала в РКН уведомление о начале обработки персональных данных.
РКН требовал устранить выявленные нарушения, что мы и сделали, и направили красивый покаянный ответ.
Вывод из этой истории очевидный: сайт даже самого маленького ИП может попасть под автоматическую проверку РКН. Поэтому ниже собрала для вас чек-лист, на что обращает внимание РКН в первую очередь при проверке любого сайта:
✅наличие на сайте политики конфиденциальности и ее содержание,
✅наличие подключенных Яндекс Метрики или Гугл Аналитики (Гугл отключите, кто еще не отключил),
✅наличие баннера, уведомляющего об обработке файлов cookies (если сайт их обрабатывает),
✅наличие чек-бокса с текстом о согласии с политикой конфиденциальности,
✅наличие чек-бокса с согласиями на обработку персональных данных,
✅наличие на сайте персональных данных третьих лиц, включая фото (отзывы клиентов, фото клиентов, сведения о сотрудниках и команде).
Кракену есть к чему придраться на вашем сайте?
