-
Вопрос № 00091958
Я собираюсь заняться лидогенерацией и хочу обезопасить себя
от 152-фз
Лидогенерация будет проходить на мероприятиях,площадках,торговых центрах,улицах
Лиды для бизнеса, для продвижения услуг заказчиков
Потенциальные клиенты(Лиды) согласны на обработку персональных данных(на обработку их имени и номера телефона) и согласны получить информационную рассылку в месенджере тг и вотсап
Но это только на словах документально ничего не фиксируется поэтому хочу уточнить нужно ли для этого создавать какие- то документы на сайтах для получения консультации например когда потенциальный клиент создает анкету в конце он нажимает на два документа
1) Я согласен с условиями Политики обработки персональных данных и даю согласие на обработку моих персональных данных
2)Я согласен получать информационную рассылку
Нужно создавать что то подобное?
Например сайт с подгруженными документами что бы можно было ознакомиться и нажать галочку и отправить анкету чаще всего анкету заполняет сотрудник поэтому можно отдать смартфон для ознакомление что клиент нажал на галочки?
Или устное согласие достаточно?
Чтоб не нарушить Федеральный закон "О персональных данных" необходимо письменное согласие субъекта персональных данных, его надо оформлять отдельно от других документов и информации, которые подписывает субъект персональных данных (данное требование будет действовать с 1 сентября 2025 г.)
Согласие должно содержать:
ФИО и паспортные данные субъекта ПД;
ФИО, паспортные данные представителя субъекта ПД, если он есть; сведения о документе, подтверждающем его полномочия;
информацию об операторе;
цель обработки ПД;
перечень персональных данных;
наименование или ФИО лица, которому оператор поручает обработку ПД, если это есть;
перечень действий с персональными данными;
срок действия согласия и способы его отзыва;
подпись субъекта ПД.
На каждую цель обработки ПД необходимо получать согласие.
На распространение персональных данных, нужно получать отдельное согласие субъекта ПД. Согласие на распространение может быть оформлено двумя способами либо передано субъектом непосредственно оператору, либо заполнено с использованием информационной системы Роскомнадзора.
За обработку или распостранение персональных данных без согласия субъекта ПД предусмотрен администравный штраф, по ч. 2 ст. 13.11 КоАП РФ. Он составляет:
от 10 000 до 15 000 рублей для граждан;
от 100 000 до 300 000 рублей для должностных лиц;
от 300 000 до 700 000 рублей для юридических лиц.
Для того чтобы обезопасить себя от нарушений Федерального закона № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), важно правильно организовать процесс получения согласия на обработку персональных данных и на рассылку. Вот основные рекомендации:
1. Устное согласие недостаточно. Нужно фиксировать согласие документально.
2. Документы:
- Политика обработки персональных данных.
- Согласие на обработку персональных данных.
- Согласие на рассылку.
3. Как организовать:
- На мероприятиях: включите текст согласия в анкету (бумажную или электронную).
- На сайте: добавьте чекбоксы для согласия и ссылку на Политику.
4. Храните согласия. Это ваша защита в случае проверки.
5. Риски без документов: штрафы до 75 000 рублей, жалобы клиентов, блокировка деятельности.
Сотрудник может заполнить онлайн анкету на сайте или в СРМ где снизу будут указываться 2 согласия с ссылками с политикой обработки персональных данных и давать клиенту на ознакомление свой смартфон и что бы клиент поставил галочки или это обязательно должно проходит через аккаунт клиента?
Клиент может ставить галочки на смартфоне сотрудника, но это рискованно. Лучше, чтобы клиент использовал свой аккаунт или устройство. Это надежнее для идентификации и защиты данных.
Но если клиент будет ставить галочки на смартфоне сотрудника и по желанию ознакомляться этим можно будет доказать что мы не нарушаем фз-152
