Требование Роскомнадзора устранить нарушения: как обошлось без штрафа

«Ольга, у нас проверка РКН!» — звоню инспектору и разруливаю. Реальный кейс. Сегодня.

Сегодня утром мне позвонил один из моих клиентов в панике: он получил письмо из Роскомнадзора. Точнее — требование об устранении нарушений. Что-то нарушил, а что именно — непонятно.

Я попросила переслать письмо, прочитала сама. Много «воды», витиеватые формулировки, куча ссылок на законы. А детали выявленных нарушений неочевидны даже для меня. Вернее, под это описание может подойти масса вариантов, и без конкретики тут не обойтись.

Что я сделала?

Нашла в письме ФИО и телефон исполнителя (инспектора, который подписал документ).

Позвонила ему. Дозвонилась сразу — повезло, но обычно я настойчивая.

Представилась, назвала исходящий номер письма. Инспектор сразу нашёл дело в базе.

Дальше — разговор по существу.

Я сказала:

— У нас есть сайт, на нём опубликованы публичная оферта и политика обработки персональных данных, есть уведомление о куки (всплывающее окно) и согласия на обработку ПДн.

Инспектор посмотрел сайт и ответил:

— Документы в порядке. Но проблема в другом: на сайте не на всех формах обратной связи стоят ссылки на оферту и политику, и не везде есть «галочки», что пользователь согласен с ними.

И ещё — на сайте есть счётчик Гугл Аналитикс, а это уже трансграничная передача данных, для которой нужно отдельное разрешение Роскомнадзора.

Я всегда даю своим клиентам детальные инструкции: что делать с документами, где их публиковать, где размещать «галочки» и ссылки. По окончании работы я остаюсь на связи до момента успешного внедрения документов в экосистему клиента, отвечаю на вопросы.

Клиент был предупреждён о необходимости разместить ссылки под всеми формами обратной связи и убрать счётчик Гугл Аналитики, заменив его на отечественный аналог «Яндекс», так как на практике получить разрешение РКН на использование зарубежных серверов (трансграничная передача персональных данных) нереально.

Но человеческий фактор никто не отменял — разработчик, видимо, забыл.

Я сразу сказала: — Всё исправим. Ссылки и «галочки» поставим, счётчик Гугл уберём. Отчёт об устранении нарушений направим на адрес электронной почты РКН, который вы указали в письме.

И добавила: — Можно я оставлю в отчёте свой телефон? Чтобы, если будут вопросы по отчёту, вы звонили сразу мне, а не клиенту. Он всё равно ничего не объяснит, а я буду на связи. Инспектор согласился.

Итог: я выяснила все детали выявленных нарушений, проверка не переросла в штраф. Клиент спокоен. Я на связи с госорганом.

Мораль: даже когда с документами всё в порядке, могут быть технические недочёты. Но если у вас есть юрист, который не боится звонить инспектору и договариваться, — это полбеды.

А теперь вопрос к вам: У вас на сайте в формах обратной связи и оплаты везде есть «галочки» и ссылки на оферту и политику? А счётчик Гугл Аналитикс — вы уже заменили на отечественный аналог?

Хотите, чтобы я была на связи, если что-то пойдёт не так?

Напишите мне @roskomyurist, и я расскажу, как мы можем работать на долгосрочной основе (абонентское обслуживание, аудит сайта, ответы на предписания).