Вы думаете, что закон о персональных данных касается только больших компаний.
На самом деле он уже касается вас — с первой заявки клиента.
152-ФЗ «О персональных данных», статья 3.
Закон называет оператором любое лицо, которое самостоятельно или совместно с другими организует и осуществляет обработку персональных данных.
Это же лицо определяет цели обработки и состав данных.
По-человечески это значит: вы записали ФИО клиента, телефон, паспортные данные или доход, чтобы подобрать программу.
С этого момента вы — оператор персональных данных.
Не банк. Не агентство, где вы числитесь.
Именно вы. Лично. Даже без ИП, даже в одиночку.
Что сделать:
■ получить письменное согласие клиента до того, как попросите паспорт или справку о доходах
■ оформить отдельный документ — политику обработки персональных данных, а не абзац в договоре
■ проверить, где физически лежат данные клиентов — общий чат, облако, таблица на телефоне — и ограничить доступ
■ свериться на сайте РКН, нужно ли вам подавать уведомление оператора в вашем конкретном случае
Где посмотреть самому:
https://pravo.gov.ruЯ вижу эту ошибку у новичков чаще, чем ошибки в расчёте ставки.
Данные клиента хранят там, где удобно, а не там, где положено.
Я бы так делать не стала.
У вас это уже настроено — да или нет? Пишите в комментариях.
Это разбор нормы, а не юридическая консультация. Перед решением сверяйтесь
с действующей редакцией документа. А
в партнёрской сети есть удобный опросник, который поможет вам разобраться и понять, нужно ли регистрироваться именно вам!
#бизнес_эксперта