Клиенты в мессенджере, сайта нет: нужно ли уведомлять Роскомнадзор

Звонок клиента вчера: «Я психолог, у меня канал в Телеграме, при этом сайта и формы обратной связи нет, клиентов мало. Нужно ли мне подавать уведомление в Роскомнадзор?»

За годы моей практики я слышала подобные вопросы десятки раз.

Многие до сих пор думают, что если у них нет сайта с формой обратной связи (или специального бота) через которые осуществляется сбор персональных данных, то они не осуществляют автоматизированную обработку персональных данных, и уведомление в Роскомнадзор о начале обработки персональных данных подавать не нужно.

Аналогичного мнения придерживаются те, кто общается с клиентами в переписке в мессенджере, или заключают договоры с клиентами “на бумаге”.

Если вы до сих пор так думаете — прекратите немедленно.

Проблема не в том, что у вас нет собственного сайта. И не в том, что у вас «всего лишь канал в Телеграме», и маленький поток клиентов.

Дело в том, что 8 из 10 предпринимателей попадают в одну ловушку. Она кажется безобидной, но именно она чаще всего становится причиной штрафов.

Вот эта ловушка: думать, что вы не осуществляете автоматизированную обработку персональных данных, если свои персональные данные клиент вам передает посредством переписки в мессенджере, а потом вы заключаете с ним договор “на бумаге”.

Формы обратной связи на сайте у вас нет, чат-ботами вы не пользуетесь. А может быть, у вас и вовсе никогда не было собственного сайта.

Вы думаете: «Ну, это ведь просто переписка с клиентом. Какая же это обработка персональных данных? Программа автоматически ничего не собирает, свои персональные данные клиент предоставляет лично в чате, в переписке, значит уведомлять Роскомнадзор мне не о чем».

Звучит знакомо?

Вы ведёте консультации в Телеграме, общаетесь с клиентами в чате и голосом, записываете их телефоны и имена, даты рождения в таблицу, чтобы не потерять.

При заключении договоров “на бумаге” вы дополнительно к этому собираете паспортные данные клиентов, которые они вам высылают по электронной почте или в чате мессенджера, и составляете проект договора используя компьютер или ноутбук.

И продолжаете работать, как будто правила касаются только тех, у кого форма обратной связи или чат-бот собирает.

А в результате попадаете в ловушку:

1. Вы уверены, что всё делаете правильно;

2. Потом появляется проверка, и вместе с ней — штраф;

3. Вы начинаете корить себя: «Как я могла это не знать?».

Самое обидное — вы ведь не халтурили. Просто не знали главного: все электронные переписки, документы на компьютере, таблицы с данными клиентов — это уже автоматизированная обработка персональных данных, при осуществлении которой вы обязаны подать уведомление в Роскомнадзор о начале обработки персональных данных. Да, даже переписка в мессенджере.

Это как думать, что если наливать кипяток руками, то чайник не нужен. А потом удивляться ожогам.