-
Вопрос № 00090525
Добрый день! У нашей компании есть разрешение от клиентов на сбор, хранение и обработку их личных данных. Обычно мы сбираем эту информацию по телефону, сейчас хотим перейти на яндекс-формы или другие опросные сервисы. Какие у нас могут быть препятствия? Нужны ли доп.соглашения на сбор данных через интернет? Как проверить, не воруют ли сервисы личные данные, которые мы планируем собрать? Возможно у них должны быть какие-то сертификаты защиты данных?
Добрый день!
Спасибо за ваш вопрос. Сбор, хранение и обработка личных данных клиентов требуют тщательного подхода и соблюдения законодательства.
Переход на Яндекс.Формы или другие опросные сервисы может иметь некоторые препятствия:
1. Необходимость адаптации форм и процессов сбора данных. Вам может потребоваться изменить формулировки вопросов и структуру форм, чтобы соответствовать вашим бизнес-процессам и требованиям законодательства.
2. Правовые аспекты. Важно убедиться, что использование выбранных сервисов не противоречит законодательству о защите персональных данных. Возможно, потребуется внести изменения в ваши внутренние документы или получить дополнительные согласия от клиентов.
3. Обеспечение безопасности данных. Сервисы, через которые вы собираете данные, должны обеспечивать высокий уровень защиты информации. Проверьте наличие сертификатов и лицензий, подтверждающих соответствие требованиям законодательства в области защиты данных.
4. Согласие клиентов. Даже при наличии общего разрешения на сбор данных, вам может потребоваться дополнительное согласие клиентов для использования конкретных сервисов.
Для минимизации рисков и обеспечения полного соответствия законодательству, рекомендую вам обратиться к юристу, специализирующемуся на защите персональных данных. Я могу помочь вам разобраться во всех нюансах и подготовить необходимые документы.
Также вы можете проверить наличие сертификатов защиты данных у сервисов, например, сертификацию по стандартам ISO/IEC 27001 или другим соответствующим нормам. Однако даже наличие таких сертификатов не заменяет профессиональную юридическую консультацию.
Буду рад помочь вам в решении этого вопроса и других юридических аспектов вашего бизнеса. Обращайтесь, если возникнут дополнительные вопросы или потребуется помощь в подготовке документов.
Препятствия могут быть в том, что ваше текущее согласие клиентов на сбор данных по телефону не распространяется на сбор через интернет-формы. Вам потребуется получить новое согласие, которое прямо указывает на этот способ сбора. Да, вам, скорее всего, понадобятся дополнительные соглашения, или, как минимум, обновлённая политика конфиденциальности, где будет чётко прописано, что сбор данных осуществляется, в том числе, через онлайн-формы, и что вы используете сторонние сервисы. Чтобы проверить надёжность сервисов, смотрите на их репутацию и наличие сертификатов соответствия международным стандартам, таким как ISO 27001 (информационная безопасность) или GDPR (если работаете с данными граждан ЕС). Также внимательно изучите их пользовательское соглашение и политику конфиденциальности — там должны быть гарантии защиты данных. Наконец, чтобы полностью обезопасить себя, лучше заключать договор с провайдером сервиса, в котором будут прописаны условия обработки данных и гарантии их защиты.
Добрый день! Основные препятствия — нужно, чтобы изначальное согласие охватывало сбор и обработку через интернет; иначе потребуются дополнительные согласия (ФЗ №152‑ФЗ «О персональных данных»). Обязательно заключить договор с сервисом как с обработчиком и проверить, что серверы для персональных данных граждан РФ расположены в РФ (ФЗ №242‑ФЗ о локализации данных). Запросите у провайдера договор обработки, политику безопасности, протоколы шифрования и сертификаты (ISO 27001, при необходимости ФСТЭК/ФСБ) или отчёты аудитов — я помогу их проверить и подготовить допсогласия/договор. Запишитесь на консультацию, проверю ваши документы и выбранный сервис.
Евгений, спасибо большое за ответ! Встречаюсь сейчас с такой практикой, что в самих формах часто добавляют "галочку" Согласен на исопльзование моих личных данных. Достаточно ли этого? Или все же необходимо доп.соглашение к основному договору?
