Нарушение закона о ПДн — это не просто формальность, а серьезный риск! Штрафы, блокировки, репутационные потери и даже уголовная ответственность — вот чем может обернуться незнание правил. Если вы работаете с клиентами, сотрудниками или собираете данные через сайт — вам жизненно необходимо разобраться в требованиях закона.
Игнорирование правил обработки ПДн может привести к:
- Штрафам до 300 тыс. рублей (для юрлиц — до 6 млн!).
- Проверкам Роскомнадзора и судебным искам.
- Потере доверия клиентов и ущербу для бизнеса.
Не рискуйте — разберитесь в ключевых требованиях прямо сейчас!
Кто считается оператором ПДн?
Оператор — это тот, кто обрабатывает данные автоматизированно (CRM, Excel, базы). Если данные только в мессенджере или контактах телефона — вы не оператор.
Когда нужно согласие на обработку?
- Если данные хранятся в CRM, таблицах или других электронных системах — нужно согласие.
- Если общение только в мессенджере — не нужно.
Как получить согласие?
- Подпись на бумаге
- Галочка в электронной форме (пользователь должен сам её поставить!)
О том, как правильно собирать согласия на обработку ПДн, мы писали в статье о работе по 152-ФЗ.
Уведомление Роскомнадзора (РКН)
- Подавать обязательно, если обрабатываете ПДн автоматически (даже если опоздали).
- ИП без сотрудников освобождены, если не хранят данные клиентов в CRM.
Мессенджеры (Telegram, WhatsApp)
- Общение — не трансграничная передача.
- Но если бот собирает данные — требуется согласие (например, кнопка «Даю согласие»).
Сайты и формы обратной связи
Если форма собирает ФИО, email, телефон:
- Политика обработки ПДн
- Согласие (галочка)
- Уведомление РКН
❗️ Если только название компании и телефон — это не ПДн.
Cookies
- Технические (без идентификации) — согласие не нужно.
- Рекламные — требуют предупреждения и возможности отказа.
Где хранить данные?
- С 1 июля 2025 запрещены иностранные сервисы (Google Таблицы, Tilda).
- Альтернатива — российские сервисы с хранением данных в РФ.
Подписаться на RX-Loyalty в социальных сетях
Частные случаи
Для ИП и самозанятых
- Если нет сотрудников и данные клиентов не в CRM — уведомление РКН не нужно.
- Если есть CRM или боты — оформляйте согласие и подавайте уведомление.
Для HR и работы с сотрудниками
- Данные сотрудников (даже директора) — это ПДн, нужно согласие.
- Холодные звонки по базе ФИО из открытых источников могут быть нарушением.
Ответы на частые вопросы
Можно ли использовать Telegram и WhatsApp?
✅ Да, но с 1 июля 2025 для банков и госорганов — запрещено.
Нужно ли удалять старые данные из CRM?
✅ Да, если нет оснований для хранения.
Как доказать согласие клиента?
- — Логи CRM
- — Подписанные документы
Что делать, если клиент отказался от согласия?
Нельзя отказывать в услуге, если это не предусмотрено законом.
Что делать?
- Оформить политику обработки ПДн и согласие.
- Подать уведомление в РКН (если обрабатываете автоматически).
- Перейти на российские сервисы хранения данных.
В сложных случаях — консультируйтесь с юристом!
Хотите, чтобы ваша программа лояльности работала в полном соответствии с 152-ФЗ?
Оставьте заявку ниже — мы поможем настроить сбор и обработку персональных данных в рамках закона на платформе RX-Loyalty.
Думаете, как внедрить систему лояльность в ваш бизнес?
