Кохаб
Критерии и практика · Персональные данные и формы
В политике нет порядка уведомления посетителя
Заметно проверяем автоматически
Что означает эта проверка
В тексте политики не нашли, как посетителя уведомляют, если его данные получены не от него самого (часть 3 статьи 18 закона о персональных данных).
Где смотрим: Страница с политикой обработки персональных данных.
Когда всё исправлено
В политике описан порядок уведомления посетителя при получении данных не от него.
Какие факты мы собираем
- Разобран текст политики обработки персональных данных. Читает текст страницы политики и отмечает, какие смысловые блоки в нём есть: зачем собирают данные, контакты организации, права посетителя и адрес для обращений.
Варианты устранения
-
Опубликовать политику обработки персональных данных и дать на неё ссылку с каждой формы — наименее болезненный
Чем обернётся: потребуется свести перечень собираемых данных и назвать цели обработки; правки на сайте — одна страница и ссылки в подвале
Основание: 152-ФЗ, часть 2 статьи 18.1
-
Убрать с сайта формы, которые собирают данные посетителей
Чем обернётся: сайт перестанет принимать заявки и обращения через сайт; требование о политике к нему больше не применяется
Основание: 152-ФЗ, часть 1 статьи 3
Что уже происходило
Решений пока нет
С какими требованиями связана
-
Федеральный закон № 152-ФЗ: часть 2 статьи 18.1.
- Федеральный закон № 152-ФЗ «О персональных данных», статья 18.1 «Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом» — часть 2 Источник → · Страница пункта →
Зелёная карточка: политика найдена, открывается и доступна пользователю.
Красная карточка: политика не найдена или недоступна.
Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.