Персональные данные покупателей и согласие на их обработку (152-ФЗ)
По закону персональные данные — это любая информация, по которой можно определить физическое лицо. Например, ФИО, дата рождения, паспортные данные, место прописки или проживания, номер телефона, электронная почта, а также фото или видео, на которых можно идентифицировать конкретного человека.
Любой бизнес работает с персональными данными: собирает данные о соискателях на работу и сотрудниках, клиентах, контрагентах, посетителях сайта.
Обработкой персональных данных признаются любые действия с данными физлиц, например, сбор, хранение или удаление. Обрабатывать данные можно только в случаях, предусмотренных законом.
Для бизнеса обработка персональных данных это в том числе:
поиск сотрудников, трудоустройство и кадровые изменения;
сотрудничество с самозанятыми или исполнителями по договорам ГПХ;
заключение договоров с физлицами;
ведение бухгалтерского, налогового и пенсионного учёта;
использование сайта с формой обратной связи для посетителей;
продвижение товаров, работ и услуг;
иные бизнес-процессы, в которых используются персональные данные.
В этой статье расскажем об обязанностей бизнеса за обработку персональных данных своих клиентов в рамках 152-ФЗ.
Бизнес начинает работать с персональными данными физлиц не только при запуске программы лояльности (поиск кандидатов на работу, кадровый учет, работа с подрядчиками и пр.). Таким образом для обработки персональных данных в вашей организации должен быть создан необходимый базовый пакет документов и приказов.
Если в организации таких документов нет, необходимо обратиться к юристу и составить необходимый комплект документов и приказов в рамках 152-ФЗ.
Остановимся на аспектах 152-ФЗ, связанных именно с Программой лояльности.
Чтобы соблюсти Федеральный закон №152-ФЗ от 27.07.2006 “О персональных данных” необходимо выполнить 3 пункта:
Подать уведомление в Роскомнадзор (либо внести изменения).
Разместить "Политику в отношении персональных данных" в открытом доступе.
Получать Согласие клиентов на обработку их персональных данных.
В соответствии с требованиями Федерального закона "О персональных данных" от 27.07.2006 № 152-ФЗ лица, обрабатывающие персональные данные физических лиц подают обязательное уведомление в Роскомнадзор об обработке персональных данных.
Подайте уведомление в Роскомнадзор (если ранее вы его не подавали)
Подайте заявление о внесении изменений в Роскомнадзор (при запуске программы лояльности).
Форма уведомления заполняется на сайте Роскомнадзора и может быть направлена в государственный орган на бумажном носителе почтой либо в электронном виде на сайте или через Госуслуги.
Образец уведомления в Роскомнадзор можно скачать внизу этой статьи.
Составьте документ "Политика в отношении персональных данных" (ее часто называют также "Политика конфиденциальности"). Образец документа "Политика в отношении персональных данных" можно скачать внизу этой статьи.
Где разместить Политику в отношении персональных данных:
На вашем сайте
Создать документ в Личном кабинете kilbil и получить ссылку на Политику в разделе: Настройки → Правовая информация
Создать в виде текстового документа и разместить в "облачном хранилище" (например, в Яндекс.Диск или Облако Mail.ru).
При присоединении Покупателя к Программе лояльности вы ОБЯЗАНЫ получить Согласие клиента на обработку его персональных данных.
При получении электронной карты wallet, карты в мессенджере, в мобильном приложении путем нажатия галочки согласия.
На вашем сайте путем нажатия галочки согласия.
При регистрации клиента на кассе через ввод пин-кода из СМС, согласие прописать в тексте СМС.
В иных случаях - использовать бумажную анкету.
При регистрации клиента на кассе рекомендуем запрашивать пинкод в СМС.
В тексте СМС-сообщения нужно уведомить клиента о том, что сообщая этот код, он соглашается с условиями Политики программы лояльности, а также выражает Согласие на обработку Персональных данных и получение рассылок.
