Ведомство разъяснило вопрос обработки и хранения персональной информации с правовых позиций. По закону персональная информация граждан нашей страны может быть получена и обработана только если сам гражданин против этого не возражает. За исключением случаев, оговоренных в законе отдельно.
Интернет-магазин автоматически такое согласие клиента получает при оформлении договора купли-продажи или иных форм договорных отношений.
Но по закону интернет-магазины, впрочем, как и все российские сайты обязаны уведомить своего посетителя о политике конфиденциальности, реализованной на этом веб-ресурсе, при первом посещении. Клиент получает уведомление о том, что сайт работает c использованием cookies (файлы, в которые автоматически прописывается информация о технических нюансах соединения сайта с компьютером, планшетом или телефоном клиента). При этом клиент, не желающий работать с таким сайтом, может с него уйти, а если согласен, ставит соответствующую отметку в этом уведомлении и продолжает с ним работать.
Кроме этого, сайт должен предоставить клиенту и возможность согласиться с условиями хранения и обработки его персональных данных. Для этого клиент может ознакомиться с политикой конфиденциальности ресурса и после ознакомления дать свое согласие или отказаться и уйти. Клиентские данные сайт обязан хранить только на российских серверах.
Но если сайт обрабатывает биометрические данные клиента или персональные данные из «специальных» категорий, или передает эти данные другим сайтам, находящимся на иностранных серверах, не защищающих данные такого рода, согласие клиента нужно по закону оформлять на бумажном носителе. Реестр стран, предоставляющих защиту клиентских данных есть на Портале персональных данных.
На официальных сайтах Роскомнадзора опубликованы рекомендации по составлению согласия на обработку личных данных, а также вся информация, связанная с соблюдением законности в этой сфере.
