Обязательна ли галочка «Я принимаю условия» на формах с пользовательскими данными?

Question

[Николай Шабалин]

Недавно у нас в компании прошёл слух, что для любых форм, которые принимают любые личные пользовательские данные - email, номер телефона - в форме обязательно писать текст, что пользователь принимать условия политики конфиденциальности. С ссылкой на эту самую политику, которая должна выглядеть примерно вот так - https://yadi.sk/i/ilcYUCqd3EsaGF

Штраф - 500 руб. с пользователя.

Хотел бы узнать у толковых людей так ли это или это вброс? Самое главное нужные пруфы, потому что если это действительно так, то компания может попасть на крупный штраф.

Answer 1

[Andrey_410]

Интересно, откуда это взялось - про 500 рублей с пользователя? :-) Наверное, перепутали со штрафом, который накладывается на физическое лицо, которое нарушает ФЗ "О ПД", т.е. на нарушителя.

На сегодняшний день ст.13.11 КоАП предусматривает штраф за нарушение порядка работы с персональными данными. Максимальный штраф для юрлица - 10 000 рублей. Однако с 1 июля 2017 года вступит в силу новая редакция этой статьи, и там будет штраф - до 50 000 рублей, и составов правонарушения гораздо больше.

А по поводу "галочек" - чушь, конечно. Согласие может быть либо письменным, либо посредством ЭЦП (часть 4 статьи 9). "Галочки" - это так, для психологического воздействия.

Comments

[Николай Шабалин]

Спасибо большое за направление, по нему и буду идти!

Answer 2

[Saboteur]

"что пользователь принимать условия политики конфиденциальности."
Такая формулировка - на совести конкретного сайта, ложь и провокация.

Но пользователь должен ставить явную галочку о том, что он согласен с использованием его персональных данных согласно закона о персональных данных № 152-ФЗ, если вы требуете персональные данные пользователя. Ведь вы же их обрабатываете.

А вообще, почитайте например тут: https://rkn.gov.ru/treatments/p459/p468/?print=1

Comments

[Николай Шабалин]

Спасибо, обязательно прочитаю. У меня тогда вопрос про всякие сторонние плагины, типа comagic etc, которые всплывают через некоторое время и просят телефон. Я правильно понимаю, если у плагина нет такой галочки, но используется на моём сайте, то пиз...ей всё равно получу я? =)

[Saboteur]

Николай Шабалин: Отдельно телефон - не есть персональные данные. Персональные данные - это набор данных, позволяющих однозначно идентифицировать человека. В зависимости от того, что это за данные, требуется выполнять различные действия. Если пользователь указал согласие при регистрации, всплывающий плагин это уже входит в это согласие.
Ну и можете полазить по исходникам плагинов и отключить это всплывание )

[Николай Шабалин]

Saboteur: я понимаю, про всякие истории из интернетов, но если не брать это во внимание, разве телефон не привязан к паспорту человека, что определённо точно идентифицирует человека.

[Saboteur]

Николай Шабалин: В моей стране - нет =)
В вашей - вы просто предъявляете паспорт при покупке симки, или он конкретно фиксируется в некой публичной базе данных?

[Николай Шабалин]

Ну тоже верно =)

Answer 3

[ribiruby]

Закону о персональных данных уже 11-й год пошел, а у вас в фирме только слух пошел?

Comments

[Николай Шабалин]

Пруфы можно, пожалуйста, а то на словах Вы Лев Толстой. Ни в коем случае не хочу Вам нагрубить, но по факту вы так и поступаете - не очень.

Answer 4

[Alexander Lebedev]

Нужно прописать условия использования с авто варификацией пользовательского соглашения при использовании вашего ПО и добавить общую расшаренную* ссылку на соглашение. (*расшаренную от англ share-поделиться) Например на github или похожем портале,ЗДЕСЬ наверно тоже можно. Обязательно определить языковые пакеты доступные для соглашения и другие ограничения. (например 18+)

Comments

[Николай Шабалин]

Мне бы как раз хотелось бы узнать, почему я так делать должен или даже обязан. А то сейчас это выглядит как очередной слух в моей компании =)

Answer 5

[Антон]

К Вам просто может однажды РосКомНадзор постучаться и потребовать ввести такую штуку, в противном, они будут грозить Вам блокировкой.
Уже было такое с парой сайтов...Письма, к сожалению, не осталось.

Comments

[dinegnet]

РосКомНадзору - наплевать на это
Вас конкуренты надули, думается.

[Антон]

dinegnet: Нет, там на оф. уровне администрации компании сие пришло. А так, это жеж дебильная контора, как и все прогосударственное, бог знает, что от них ждать.

[dinegnet]

Антон: Если это действительно так как вы говорите - то все в точности до наоборот:

государственная контора заботливо объяснила вам, что нужно соблюдать законодательство.

Прямо таки государство лицом к бизнесу.

[GrimJack]

dinegnet: если бы государство сделало что-то обдуманно для людей, не было бы проблем

[dinegnet]

Михаил Шпаков:

никто не должен за вас делать вашу работу.
государство велело оформлять персональные данные определенным образом.

каким именно образом - от вас государство не скрывает.
все расписано русским языком.

если вам не понятен юридический язык - обратитесь к юристу.
это стоит копейки.

если вы не умеете правильно оформлять то что требует государство - это ваши проблемы.

P.S.:
это действительно очень просто.

[GrimJack]

dinegnet: я сейчас говорю не о конкретном случае, а вообще. Тот же закон о персональных данных - выплюнуть выплюнули, а понятия что и как не имеют, в итоге что? ...
Так же можно массу любых законов любой сферы сюда привязать

[dinegnet]

Михаил Шпаков: понятия не имеете лично вы, а не государство.
это ваши проблемы.

или читайте законы (и полным-полно их разъяснений и комментариев об использовании).
или нанимайте юриста - он это за вас и для вас сделает.

это не дорого.

Answer 6

[Николай Шабалин]

Ребята, кто подписался на вопрос. Дополню.
Никаких UX выкрутасов не получится сделать, типа
сделать кнопку и подписать снизу - "Если вы нажмёте на кнопку вы автоматически соглашаетесь с правилами".

Объясняю.
Это действие в суде рассматривается как подпись. Если человек не сделал дополнительного действия, то можно считать, что он не подписал.

Единственное верное решение (я так считаю) это дизейблить сабмит. При клике на чекбокс, с согласием с правилами, раздизейбливать сабмит.

Comments

[Z-r]

> Это действие в суде рассматривается как подпись

Ой-ой!

[Игорь]

Это действие в суде рассматривается как подпись. Если человек не сделал дополнительного действия, то можно считать, что он не подписал.

да неужели? а давайте я кучу людей "подпишу" на что нибудь, смогут они доказать что этого не делали?

[Николай Шабалин]

Игорь: я не понял зачем вы так сделаете. Видимо потому что можете. Но так делать не надо.

[Игорь]

Николай Шабалин: Ну допустим подпишу кучу людей на рекламную рассылку... вот...люди сами галочку поставили
Не надо - это вопрос морали.
Я клоню к тому что галочка это не аргумент для суда т.к. действие "поставил/непоставил" пользователем не контролируется полностью