Страничка с плохими новостями для владельцев сайтов

После терактов в США 11 сентября 2001 года властями был принят "Патриотический акт", который предоставлял силовым структурам полномочия, которых у них не было за всю историю американского государства. В частности, полному контролю могли подвергаться телефонные переговоры, СМС-переписка, а также электронная почта любого гражданина, если спецслужбы сочтут необходимым данные действия в связи с обеспечением национальной безопасности. ФБР получило право проверять также, какие книги берёт в библиотеке подозрительный гражданин, какие сайты посещает с компьютеров, установленных в общественных местах, а также запрашивать любую дополнительную информацию о лице в других государственных и коммерческих учреждениях.

После серии терактов в России, в 2014 году Госдума приняла закон, ужесточающий наказание за экстремизм. Фактически, его туманные формулировки, позволили докапываться до любого неугодного человека или организации. При этом практически все средства массовой информации в широкий масштабах грубо нарушают этот закон (возбуждение социальной, расовой, национальной или религиозной розни), открыто разделяя страны, религии и представителей профессий на хороших и плохих, на что представители закона смотрят с широко закрытыми глазами.

У истинных организаторов террористической деятельности, по-видимому, настоящей целью является ограничение свобод простых граждан. Чем сильнее их втиснуть в рамки законов - тем легче ими будет управлять. И стоит признать, что они повсеместно добиваются успехов.

Новое законодательство Российской Федерации - в области персональных данных, ограничивает нашу свободу добровольно принимать или передавать имя, телефон, e-mail и т.п. вещи с целью получения нужной информации или совершения покупок в Интернете. Отныне это можно будет делать только с разрешения Роскомнадзора. Иначе штрафы, штрафы, штрафы.

Примеры ограничений

Если Вы являетесь владельцем сайта по производству детской мебели, то бойтесь, если кто-то заполнит на сайте форму с предложением о сотрудничестве. Вас по закону могут оштрафовать за то, что Вы без разрешения Роскомнадзора получили чьё-то имя и телефон.

Если кто-либо желает разместить объявление на вашем сайте, или оставить комментарий в форуме - бойтесь. Если Вы не оформили все нужные бумажки для Роскомнадзора и не получили его согласие на сбор и обработку персональных данных, то вас ждут штрафы, штрафы, штрафы. Даже если на сайте есть только кнопка для заказа звонка (вместе с именем) или отправки сообщения — это тоже обработка персональных данных.

Терроризм [от лат. terror - страх, ужас].

Статьи закона и комментарии

В феврале внесены поправки в статью 13.11 КоАП по поводу нарушений закона о персональных данных. Они вступят в силу 1 июля 2017 года и коснутся всех, кто собирает, обрабатывает и хранит любые персональные данные.

Штрафы разделили по видам нарушений и увеличили в десятки раз. Например, если не разместить на сайте политику конфиденциальности, ИП могут оштрафовать на 10 тысяч рублей, а компанию — на 30 тысяч. А если обрабатывать персональные данные без согласия клиента интернет-магазина или подписчика на информационный курс, то штраф для юрлица составит до 75 тысяч рублей. Директору компании или предпринимателю придется заплатить до 20 тысяч. Если нарушений несколько, то и штрафов будет несколько.

Персональные данные — это любые данные о человеке, по которым его можно идентифицировать. В законе нет четкого перечня таких данных, и поэтому нам придётся догадываться самим. Например, по имени или логину нельзя понять, что это за человек, а по имени и телефону или имени и электронной почте — можно.

Операторы персональных данных - это владельцы сайтов, на которых есть личные кабинеты, формы обратной связи, подписки или регистрации, где можно что-то купить, разместить объявление, заполнить анкету и т.д.

Если Вы желаете познакомиться с точными юридическими определениями этих понятий, то проследуйте вот на эту страницу.

Что нужно сделать, чтобы не нарушить закон?

Вот минимальный перечень требований для владельцев самых простых сайтов (касательно запроса персональных данных):

1. опубликовать на сайте Политику конфиденциальности;


2. при заполнении формы обратной связи или покупок в интернет-магазине, обеспечить посетителям возможность ознакомиться с этой политикой, а в случае отправки данных подтвердить свое согласие на обработку персональных данных;


3. обеспечить сохранность базы данных в надежном месте, защитив ее от взлома и утечки (здесь проще повеситься, чем выполнить все указанные требования);


4. уведомить Роскомнадзор, причем сделать это нужно до начала обработки персональных данных (официал на этой странице);


5. получить от Роскомнадзора уведомление об официально внесении вас в реестр операторов.

Полезные ссылки

Пример политики конфиденциальности - re-store.ru

Страничка-анкета для отправки в Роскомнадзор - rkn.gov.ru. Прочитав ее, многие пожелают повеситься еще раз.

Что делать?

Можно конечно пойти в магазин и купить там веревку и мыло, но как показывает практика, помыться и податься в скалолазы не является эффективным выходом из ситуации. Некоторые используют молитву и пост - и так же не получают результатов. Еще одним вариантом будет забиться в угол и подождать, как эти проблемы решат другие. Но этот шаг более менее безопасен только для владельцев сайтов, не сильно выделяющихся на рынке подобных, да и то с оговоркой, что у вас нет злых конкурентов, желающих пожаловаться на вас.

Наиболее бесполезненным решением проблемы будет ампутация тех частей сайта, которые содержат формы отправки. Это некрасивый выход, но сайт всё же может похромать без тяжелых последствий до лучших времен или большей ясности. Но такая ампутация может просто убить некоторые сайты - к примеру, интернет-магазины.

Самый правильный и тяжелый путь - выполнить все требования Роскомнадзора. Если прорветесь, то вместе с медалью за героизм и мужество, Вы получите свежую копну седых волос.

Наивысшему риску подвергнутся негласные изгои общества (неугодные организации социального и религиозного толка) и лакомные кусочки бизнеса для рейдоровских захватов.

Но однозначно можно сделать вывод, что 90% владельцев сайтов не выполнят или не смогут выполнить требования Роскомнадзора. И тогда уже перед самим Роскомнадзором появится дилемма - или крушить всех, или забить на свои требования. Вероятно, этот закон будет выполняться ограниченное время для ликвидации неугодных сайтов, а затем в него внесут соответствующие поправки.

И всё же, в виде минимальных рекомендаций, можно посоветовать разработать и опубликовать на сайте Политику конфиденциальности, проставить на сайте галочку для подтверждения согласия на обработку персональных данных и попробовать отослать хоть какое-то письмо в Роскомнадзор. Даже эти действия существенно улучшат вашу защищенность по сравнению с теми, кто выбрал для решения проблемы молитву и пост.

Ввиду того, что вы не имеете права осуществлять сбор персональных данных до уведомления Роскомнадзора, а вы наверняка это делаете, то можно скосить за дурачка следующим образом. Или заявить, что форма обратной связи была размещена в момент отправки уведомления, либо настаивать, что она была не активной. Проверить ее работу задним числом технически невозможно.

И чтобы всё не было так грустно после всех этих печальных строк, посмотрите короткое и смешное видео - точно отражающее смысл этой статьи. Успехов!

---

Россия, г. Санкт-Петербург (СПб), тел. + 7 995 600-4705 (Демченков Вячеслав), e-mail