Как корректно реализовывать согласие пользователя на обработку персональных данных, в связи с новыми правками?

Question

[Уставшая Вишенка]

Как корректно реализовывать согласие пользователя на обработку персональных данных, в связи с новыми правками?
Мне вот не понятно, объясните пожалуйста как для дебила...
Раньше было все просто у меня везде было написано
"Нажимая на кнопку ........, я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом №152-ФЗ «О персональных данных»
и собственно кнопка и в тексте ссылка
ну у одного крупного магазина не реализовано в соответствии с новыми правилами...
мне говорят что при нажатии на кнопку отправить должно всплывать сообщение о персональных данных и если пользователь нажимает принять то только после этого должна быть отправка формы, а это большая работа по изменению логики отправки всех форм на всех сайтах
Помогите мне пожалуйста T_T

Comments

[Александр Васильев]

мне говорят

Кто говорит?
Как вариант.
Навесь всплывашку, завяжи ее на куки. Без согласия она будет постоянно всплывать. Пока нет согласия - формы отключены все.
Как только согласие тру - включай формы.
В форме до кучи чекбокс с текстом, не нажатый чекбокс блокирует отправку формы.
Все.
- мы старались, меры приняты. Надо будет оштрафовать - оштрафуют.
Мое личное мнение: формы - это зло от маркетологов. Кому надо позвонит по телефону и/или напишет в почту.

[Уставшая Вишенка]

Александр Васильев, Говорит начальство, оно прям настаивает на этом варианте, я в целом готов его сделать, но для меня главное чтоб было по закону, я просто не заметил чтоб кто-то вообще шевелился и что-то там менял....
В моем понимании сейчас нужно просто обновить текст и чтоб все соглашения были в одном документе,
"Нажимая на кнопку Отправить, я даю свое согласие на обработку моих персональных данных,
И вот это остается рабочим вариантом...
Но просто потом если прилетит штраф мне нечем хорошим это не светит, в моем понимании если пользователь не хочет чтоб мы передавали его данные курьеру, чтоб с ним работали менеджеры пусть не оставляет данные в форме
Ну то есть, МЫ В ПРИНЦЕПЕ НЕ МОЖЕМ РАБОТАТЬ С ТАКИМ ЧЕЛОВЕКОМ
Мы не торгуем данными как это делают соцсети, и операторы сотовой связи
все наши данные которые мы собираем нужны чтоб пользователь получил от нас услугу за которую он заплатил, более того мы в компании не делаем вообще не каких рассылок со спамом, и холодных звонков у нас тоже нет...
Мне важно понять что изменилось в этом законе и вообще зачем его ввели, в чем смысл вот этих новых правок?

[Refguser]

Надо читать эти "новые правила".
Там ужесточение по штрафам, а так ничего нового.

[aleks-th]

Уставшая Вишенка, А тебе то за что штраф.
Ты там что юрист чтоли.
Напиши начальству, что в связи с тем что законы запутанны,
Нужна четкая логика, описанная юристом с профильным образованием и соответствующей практикой по данному вопросу.
И все.

Пусть тебе , или начальство, или юристы которых предоставит начальство всю логику распишет.
В документе под их подпись.
Особенно что они логику проверили и она правильна - должна быть подпись твоего начальника.

А документ храни на всякий случай такой.
Если какой-то косяк - ты сделал так как тебе было поручено.
Вот и документ имеется.

С тебя никаких взяток.

[Уставшая Вишенка]

aleks-th, Ну мне расписали, мне кажется что это лишняя не нужная работа

[aleks-th]

Уставшая Вишенка, если за нее платят, в чем проблема - нужно делать, если нет , тоже в чем проблема - делать не нужно )))

[Уставшая Вишенка]

aleks-th, Проблема в том что это отвлекает от более важных задач и проектов, тут вопрос вообще в другом, не как это сделать, а что нового в этих законах?

[Михаил Ливач]

"один крупный магазин" не аргумент.
У нас сделано так:
1) везде на сайте всплывашка про куки. Нам (компании) куки не нужны, но их ставит Метрика и что-то ещё. Нажимаешь "согласен", ставится кука и год эту плашку не видишь
2) в формах флажок про согласие, как описал Александр Васильев . Нет флажка - форма не отправляется.

Вроде бы такая схема внедрена после платной консультации с юристами.

[Уставшая Вишенка]

Михаил Ливач, Это после новых правок в законодательство?

[Михаил Ливач]

Уставшая Вишенка, насколько новых? Наш вариант внедрялся в этом году. За прошлую пятницу задач "срочно меняем на обновленную реализацию" не поступало

[Александр Васильев]

Уставшая Вишенка,
Теоретически любое средство связи с владельцем сайта (email, телефон, форма и т.п.) уже является средством сбора данных.
Топорно и жестко, но в идеале надо скрыть все перечисленное до момента согласия пользователя со сбором данных.
Как только пользователь согласился - все показывать.
Можно в тексте написать что-то типа: - дорогой пользователь, чтобы связаться с нами по телефону, email, форму и т.п., тебе надо согласиться.
Ты можешь выйти с таким предложением, но не брать на себя ответственность за решение.
Предложить варианты реализации - да, решать за владельца сайта - нет.
Судя по вопросу, ты не юрист, а узкоспециализированный исполнитель.
Персональный штраф ты можешь получить только от своего руководителя. Свалить все на тебя (это он так сделал, он виноват...) твой руководитель не может - проверяющие органы не переходят на личности.

Вот это все - лирика:

а это большая работа по изменению логики отправки всех форм на всех сайтах

я просто не заметил чтоб кто-то вообще шевелился и что-то там менял

[Уставшая Вишенка]

Александр Васильев, Спасибо!

Answer 1

[alexalexes]

я даю свое согласие на обработку моих персональных данных

1. В организации выпускается распоряжение/приказ на утверждение формы согласия на обработку персональных данных, в которых зафиксирован четкий перечень реквизитов, которые берет организация от пользователя и с какой целью обрабатывается каждый реквизит или группа реквизитов (список всегда исчерпывающий, у него не может быть приписки "и т.д."). В форме должны быть точные реквизиты организации, которые однозначно ее идентифицируют, а также указаны адреса сайтов или информационных систем, куда передаются данные.
2. Версия бланка заносится в делопроизводство организации, за которой закрепляется номер распоряжения и дата утверждения.
3. В форме, в которой собираете данные, размещаете ссылку на форму согласия пункта 2, актуальной версии документа.
4. При сохранении формы, обязательно сохраняйте версию документа согласия, и дату согласия пользователя, если она не совпадает с датой создания записи принимаемых данных, или она может менятся.

Answer 2

[Steel_Balls]

про GDPR не забывай, у нас за это бьют по рукам