Как избежать штрафа Роскомнадзора по персональным данным: история клиента

«Я думала, что раз документы делали юристы, значит с ними всё нормально». История моей победы в Роскомнадзоре.

У Анны бизнес в сфере консалтинга, она имеет большой поток клиентов и прекрасную деловую репутацию.

Ко мне она обратилась, когда получила письмо из Роскомнадзора, в котором ей сообщили о проведенной проверке и выявленных нарушениях. Нарушения касались обработки персональных данных.

Так как Роскомнадзор выявил сразу несколько нарушений, Анне грозил штраф в несколько сотен тысяч рублей (суммарно).

Ситуация осложнялась тем, что письмо из Роскомнадзора Анна получила с сильным опозданием.

На момент обращения ко мне от срока, отведенного Роскомнадзором для устранения нарушений, оставалось всего ничего — четыре дня.

Что я увидела, посмотрев имеющиеся у Анны правовые документы?

• в договоре-оферте, были указаны не все виды предпринимательской деятельности, которые осуществляются де-факто;
• в политике обработки персональных данных были указаны всего две цели обработки персональных данных. При этом, фактически обработка персональных данных осуществлялась по шести направлениям, следовательно, и целей обработки тоже должно быть шесть;
• отдельная форма согласия на обработку персональных данных (размещение ФИО и фотографий клиентов при опубликовании отзывов на сайте) не была разработана совсем;
• на сайте Анны был установлен счетчик (метрика) Google, а уведомление в Роскомнадзор об осуществлении трансграничной передачи персональных данных не подавалось;
• в поданном в Роскомнадзор уведомлении о начале обработки персональных данных цели обработки персональных данных прямо противоречили тому, что было написано в договоре-оферте и политике обработки персональных данных;

До нашей встречи Анна уже обращалась в юридическую компанию, которые пообещали сделать ей полный пакет документов «под ключ».

Политику обработки персональных данных подготовили, договор-оферту составили.

Уведомление в Роскомнадзор подал бухгалтер. Всё выглядело прилично и юридически грамотно — пока это не проверил Роскомнадзор.

Первое, с чего я начала работу с кейсом Анны — сравнила, как она фактически ведет бизнес, с тем что увидела в документах.

Свела все детали в таблицу, где сразу стали видны все несоответствия и правовые пробелы в документах.

Времени катастрофически не хватало, а объем работы пугал: крупный сайт с множеством форм обратной связи, множество отзывов от клиентов на сайте, бот для сбора заявок.

Каждый из вышеуказанных инструментов, без грамотно оформленных документов, мог стать основанием для нового штрафа. Пока маркетолог Анны успешно привлекал клиентов, юридическая сторона ее бизнеса не была оформлена надлежащим образом.

За пару дней, работая в авральном режиме, я подготовила для Анны полностью новый пакет документов: форму согласия на обработку персональных данных, договор-оферту на сайт, политику обработки персональных данных для пользователей сайта, актуальную политику. Каждый документ был выверен под специфику её бизнес-модели. Никаких шаблонных решений — только индивидуальный подход, учитывающий все нюансы работы с персональными данными.

Параллельно, Анна и ее маркетолог обзванивали всех клиентов, чьи отзывы были опубликованы на сайте, и просили подписать согласие на обработку персональных данных (по формам, которые я разработала).

С большим трудом мы уложились в остаток отведенного срока, представив в Роскомнадзор ответное письмо с приложением всех необходимых документов.

В результате проделанной работы, нам удалось избежать штрафа, а все претензии к Анне были сняты.

По итогам нашего сотрудничества, Анна могла спокойно продолжать развивать свой бизнес, но уже без правовых рисков.

«Честно, я не представляла, насколько это серьезная тема. А самое главное — я поняла, что значит работать с настоящим, профильным юристом, а не с конвейером», — поделилась она спустя месяц.

Особенно Анну порадовало, что ей не пришлось менять содержимое своего сайта и удалять отзывы клиентов — все правовые решения были успешно вписаны в привычный для нее формат работы.

Сейчас она ведет бизнес как обычно — только теперь с полной правовой защитой.