❔ Нужно ли регистрироваться в Роскомнадзоре?
Да. Если вы видите или используете чужие ФИО, телефоны, адреса, e-mail, ИНН, паспортные данные — вы обрабатываете персональные данные. Это касается и ИП, и самозанятых, даже если всё идёт через маркетплейс.
❔ Какие штрафы, если не зарегистрироваться?
От 100 000 до 300 000 ₽ для ИП и компаний. Плюс возможные проверки и ограничения. Для продавцов это может означать проблемы с личным кабинетом.
❔ Как зарегистрироваться и что подготовить?
Заявление подаётся онлайн через Госуслуги. Далее у вас должны быть внутренние документы: политика обработки, правила доступа к данным, порядок хранения и удаления, журнал учёта обращений и т. п.
❔ Есть ли исключения для маленького бизнеса?
Нет. Отсутствие сайта или сотрудников не освобождает. Исключение — только для личных, «семейных» целей и нескольких редких случаев из закона.
❔Как брать согласие клиента?
Подойдут бумага, скан, сообщение в мессенджере или галочка «согласен» при заказе.
🌟Главное — храните подтверждение, когда и на что человек согласился.
❔Если уже нарушили?
Не откладывайте: подайте уведомление в Роскомнадзор и приведите документы в порядок — это снизит риски.
❔ Какие обязанности после регистрации?
Использовать данные только для заявленных целей, защищать их от утечек, ограничивать доступ, отвечать на запросы клиентов о своих данных.
❔Где разместить политику, если нет сайта?
Приложите к договору, опубликуйте в соцсетях или отправляйте клиенту до того, как он передаст данные.
❔ Контакты в телефоне — это тоже персональные данные?
Личные — нет. Контакты клиентов, подрядчиков, сотрудников — да. Для них нужны законные основания и правила обработки.
❔Если данные «передаёт маркетплейс», согласие нужно?
Да. Маркетплейс — лишь канал передачи. Вы отвечаете за свою обработку: доставка, возвраты, сервис.
❔Данные ИП и юрлиц — это персональные данные?
Служебные реквизиты (ИНН, ОГРН, расчётный счёт) — нет. Но ФИО, телефоны и e-mail конкретных сотрудников — да, это персональные данные.
❗️Что сделать сегодня
1. Отправить уведомление в Роскомнадзор.
2. Утвердить простые и понятные внутренние правила работы с данными.
3. Наладить сбор и хранение согласий.
4. Дать клиентам доступ к политике обработки.
5. Коротко проинструктировать команду.
Нужен готовый комплект документов «для селлера»? Напишите нам!
ПЕРСОНАЛЬНЫЕ ДАННЫЕ. ПРОСТОЕ ОБЪЯСНЕНИЕ