-
Вопрос № 00228231
Добрый день, я - самозанятый психолог. Планирую проводить консультации через публичную оферту и продавать через платежную платформу информационные материалы. Сайт (без домена) Таплинк. Данные сайт не собирает никакие, формы заявки там нет. На нем просто размещена информация и оферта. Консультация с физ лицами происходит через запись в мессенджерах (там же обсуждаются условия). Сама консультация происходит по средствам видео-звонка. То есть я знаю его Имя и телефон, и почту (если клиенту удобнее получать чек на почту). Информационные продукты - через платежную систему продамус. В общем, являюсь ли я оператором персональных данных и необходимо ли на сайте размещать кроме оферты согласие на обработку и политику конфиденциальности?
Да, вы являетесь оператором персональных данных (ПДн), так как собираете, храните и обрабатываете ФИО, номера телефонов и email клиентов для оказания услуг и отправки чеков. Регистрация в качестве самозанятого и использование сторонних сервисов не освобождают от этого статуса.
Необходимость документов на Таплинке
На самом сайте размещать политику конфиденциальности и отдельное согласие на обработку ПДн формально не обязательно, если на странице действительно нет полей ввода, форм сбора данных и чекбоксов. Однако разместить их рекомендуется в информационных целях для снижения рисков при проверках.
Как соблюсти требования закона без форм на сайте
В мессенджерах: Перед началом консультации или оплатой направляйте клиенту ссылку на оферту и текст согласия на обработку ПДн, либо пропишите акцепт согласия в самой оферте (например, оплата или запись означает согласие).
Через Продамус: При покупке инфопродуктов платежная форма сама по себе собирает данные для чеков. Убедитесь, что настроили чекбокс согласия с политикой и офертой прямо в платежном модуле.
Уведомление Роскомнадзора
Поскольку вы обрабатываете данные клиентов для исполнения договора (оказания услуг), подавать уведомление в Роскомнадзор о намерении обрабатывать персональные данные в большинстве случаев не требуется (согласно ст. 22 ФЗ № 152). Исключение — если вы начнете собирать данные на сайте через формы или передавать их третьим лицам (кроме платежной системы в рамках исполнения договора).
Да, вы являетесь оператором персональных данных. Это следует из того, что вы сами определяете цели и средства обработки данных клиентов (имя, телефон, почта) (п. 2 Ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ)
Согласие нужно получать от каждого клиента. Оно может быть в электронной форме (например, галочка в мессенджере). Если вы обрабатываете специальные категории данных (о здоровье), требуется письменное согласие (ст. 10 Закона № 152-ФЗ). Политику конфиденциальности нужно разместить на видном месте (например, в шапке профиля или в описании).
Для подачи уведомления используйте портал Госуслуг или сайт Роскомнадзора. Услуга бесплатная. Для оформления документов вы можете обратиться к юристу или воспользоваться готовыми шаблонами.
Здравствуйте. Да, Вы являетесь оператором персональных данных: обрабатываете имя, телефон и электронную почту клиентов по Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных". На сайте разместите политику обработки данных. Согласие лучше оформить отдельно от оферты, особенно если обсуждается здоровье. Обычно требуется уведомление Роскомнадзора. Отсутствие формы на сайте обязанности не отменяет.
Да, вы являетесь оператором персональных данных (ПД), так как получаете от клиентов имя, телефон. Размещать на сайте политику и форму согласия не обязательно, если сайт не собирает данные. Достаточно получать согласие в мессенджере перед консультацией или при продаже материалов. Но политика конфиденциальности нужна её можно направить клиенту лично, а не публиковать.
Да, вы являетесь оператором, так как обрабатываете данные клиентов. Согласие на обработку и политика обязательны. Удачи.
