1. Обновите политику конфиденциальностиРазместите на сайте актуальную и понятную политику обработки данных. Она должна быть на видном месте, доступна с любой страницы.
2. Получайте явное согласие пользователяПеред сбором любых данных (формы, обратная связь, подписка) — ставим чекбокс с согласием и ссылкой на политику.
3. Учитывайте права пользователя:Пользователь может:
- Узнать, какие данные вы собираете и зачем.
- Потребовать удалить или исправить данные.
- Отозвать согласие в любой момент.
4. Сообщайте об утечкахВ случае утечки:
- Уведомите Роскомнадзор в течение 24 часов.
- Проведите проверку и отправьте результаты в течение 72 часов.
5. Уведомляйте о передаче данных за границуЕсли вы используете иностранные сервисы (например, хостинг, CRM), нужно сообщить об этом Роскомнадзору.
6. Исключите иностранные сервисы авторизацииС 1 января 2025 года запрещено использовать Google, Apple и др. для входа на сайт. Используйте:
- Телефон
- Госуслуги
- Российские почты
7. Зарегистрируйтесь как оператор персональных данных- Если обрабатываете данные — зарегистрируйтесь в Роскомнадзоре. Это делается один раз, онлайн.