Если ты просто записала имя клиента и его телефон

Если ты просто записала имя клиента и его телефон,
Поздравляю 😅 возможно, ты уже оператор персональных данных.

Вижу, что тема для многих оказалась актуальной, поэтому рассказываю самое главное — коротко.

Если ты собираешь и сохраняешь данные клиентов — например, имя, телефон, e-mail, анкеты, заявки — ты уже обрабатываешь персональные данные. И здесь совершенно неважно, большая у тебя компания или ты работаешь одна: оператором может быть ООО, ИП и обычное физическое лицо.

А значит, на тебя может распространяться закон №152-ФЗ «О персональных данных».

Что с этим делать?
По общему правилу до начала обработки персональных данных оператор должен уведомить Роскомнадзор. Есть исключения, поэтому свою ситуацию лучше проверять отдельно.

И это не единственное. Нужно разобраться ещё как минимум с 2 документами, которые тебе, как оператору нужно будет составить и разместить, чтобы эти документы были в свободном доступе. Это - Политика обработки персональных данных и согласие на обработку персональных данных.

Зачем всё это?
По сути, чтобы человек понимал: кто получил его данные, зачем они нужны, что с ними будут делать и как они защищаются.

Я пока не знаю как будут это проверять: являешься ли ты оператором по обработке данных, но закон уже есть и система штрафов за его несоблюдение тоже. Помним, что незнание закона не освобождает от ответственности, поэтому проверьте свою деятельность на момент сбора персональных данных, возможно вы уже оператор.

В комментариях я оставлю короткие шпаргалки:
— как понять, являешься ли ты оператором;
— как я заполняла уведомление в Роскомнадзор;
— чем отличаются Политика и Согласие;
— что прямо сейчас проверить у себя.


А самое смешное — я вообще не собиралась изучать законодательство о персональных данных 😂
Я просто решила сделать диагностического бота.
Но всё как в психологии: потянула за одну ниточку — а там целая система.
И пришлось разбираться 😅❤️