Сбор персональных данных через Яндекс.Формы: как соблюсти 152-ФЗ

<p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Яндекс.Формы – удобный инструмент для сбора заявок, регистраций и обратной связи. Но с точки зрения 152-ФЗ, как только вы попросили имя и телефон, вы начали обрабатывать персональные данные (ПДн). Это автоматически накладывает обязанности: получить согласие, описать передачу данных Яндексу и внести изменения в политику конфиденциальности. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Ниже рассказываем, <b>как ничего не нарушить и не получить штраф до 300 000 ₽</b>. </p> <h2>Шаг 1. Проверьте, что вы не собираете лишнего</h2> <p style="text-align: justify;"> Яндекс.Формы запрещают сбор специальных категорий данных: </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> </p> <ul class="symbol-marker-list font-size-md" style="text-align: justify;"> <li>национальность</li> <li>состояние здоровья</li> <li>религиозные убеждения</li> <li>интимная жизнь</li> <li>судимость</li> </ul> <p> </p> <p style="text-align: justify;"> Если ваша форма запрашивает что-то из этого списка – это незаконно без отдельного разрешения и нарушает правила сервиса. Убедитесь, что в заявке вы запрашиваете только нечувствительные персональные данные (ФИО, контакты и пр.) и делаете это законно. </p> <h2>Шаг 2. Настройте политику конфиденциальности</h2> <p style="text-align: justify;"> Согласно Условиям Яндекса: сервис обрабатывает данные в пределах необходимых для своей работы, параллельно с организацией. Тем не менее, со стороны организации рекомендуется задокументировать факт привлечения Яндекса для хранения/обработки полученных через форму данных. </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> Это можно сделать, например, в политике конфиденциальности: </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> <i>«Мы используем облачный сервис Яндекс.Формы для сбора и хранения анкет; обработка данных сервисом осуществляется на основании договора-оферты, при этом сервис обеспечивает конфиденциальность и безопасность персональных данных в соответствии с законодательством РФ».</i> </p> <h2>Шаг 3. Добавьте в форму чекбокс с согласием</h2> <p style="text-align: justify;"> Укажите согласие на передачу (поручение) данных третьему лицу: чекбокс и полный текст или ссылку на полный текст. Пример (адаптируйте под себя): </p> <p> </p> <div class="mt-3"> <img src="/upload/medialibrary/b78/xtg1zonfaq3re34r38m3ao96qp9zyd7p.png" class="img-fluid"> </div> <br> <p> </p> <h2>Шаг 4. Учтите в своих внутренних документах</h2> <p style="text-align: justify;"> В реестре процессов обработки ПДн и в уведомлении Роскомнадзора (если требуется) добавьте: </p> <p style="text-align: justify;"> </p> <p style="text-align: justify;"> <i>«Место хранения и обработки ПДн: серверы ООО «Яндекс», расположенные на территории РФ (облачный сервис Яндекс.Формы)».</i> </p> <h2>Нормативная база:</h2> <ul class="symbol-marker-list font-size-md" style="text-align: justify;"> <li><a href="https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/#:~:text=2,%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B8%20%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85%2C%20%D0%B8%20%D1%81%D0%B2%D0%B5%D0%B4%D0%B5%D0%BD%D0%B8%D1%8F" target="_blank">Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (ст. 6, 18.1, 19, 22 и др.)</a></li> <li>Официальные документы ООО «Яндекс»: <a href="https://yandex.ru/legal/forms_respondents/ru/" target="_blank">Политика конфиденциальности, Условия использования сервиса</a> «Яндекс.Формы» для создателей и респондентов, раздел «Облако 152-ФЗ» на сайте <a href="https://yandex.cloud/ru/security/data-privacy?utm_referrer=https%3A%2F%2Fchatgpt.com%2F" target="_blank">Yandex Cloud</a>, соглашения об обработке данных для <a href="https://yandex.ru/legal/dpa_360business/" target="_blank">Yandex 360</a>.</li> </ul> <div class="card-body card-custom-md font-size-md my-2"> <h2>Боитесь штрафа?</h2> <p style="text-align: justify;"> Мы поможем соблюсти закон, сохранить репутацию и избежать санкций. </p> <div class="my-3"> <a href="https://www.forus.ru/cifrovizaciya-gos-sektora/informatsionnaya-bezopasnost/zashchita-personalnykh-dannykh/" target="_blank" class="btn standart-btn me-4 py-2">Узнать подробнее</a> </div> </div> <br>