Какие документы нужны на сайте конференции при сборе персональных данных для регистрации?

Какие документы обязательны для размещения на сайте мероприятия, которые предполагает сбор личных данных для регистрации?

 Здравствуйте, Наталья. 

Разумеется, на сайте, на котором происходит сбор персональных данных, должна быть размещена Политика обработки персональных данных, согласно ст. 18.1 от 27.07.2006 N 152-ФЗ «О персональных данных»

Статья 18.1. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом

2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/

Далее продолжу. 

Добрый день. 

Вам нужно разместить Политику об обработке и защите персональных данных, согласие на обработку ПД.

Вы обязаны опубликовать или иным образом обеспечить неограниченный доступ к вашей политике обработки персональных данных, к сведениям о реализуемых требованиях к защите таких данных.

Если же вы осуществляете сбор персональных данных с использованием информационно-телекоммуникационных сетей, то обязаны (ч. 2 ст. 18.1 Закона о персональных данных, Письмо Роскомнадзора от 19.10.2021 N 08-71063):

-опубликовать политику обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в соответствующей сети, в том числе на страницах принадлежащего вам сайта, с помощью которых собираются данные;

— обеспечить возможность доступа к этому документу с использованием средств такой сети.

Наталья, добрый день.

Прежде всего необходимо позаботиться о соблюдении ФЗ-152 Об обработке персональных данных.

Подскажите подавали ли Вы уведомление о начале обработки персональных данных в РКН?

---

Что касаемо сайта

Согласно ст. 18.1 ФЗ-152:

2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. 

То есть Вам на сайте необходимо разместить политику конфиденциальности при этом в форме сбора данных необходимо, чтобы было Согласие на обработку ПД. Сделать это можно в форме галочки либо разместив текст «Нажимая на кнопку, Вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности.»

Здравствуйте.

1. Как минимум на сайте должна быть политика конфиденциальности (политика обработки персональных данных),

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Статья 18.1. профильного ФЗ. 

https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/

Даже само наличие документа Вам необходимо, поскольку за его отсутствие Вас имеет право оштрафовать Роскомнадзор. Ну, и конечно нужно формулировать его содержание исходя из фактических обстоятельств (какие именно данные будут обрабатываться, в каких целях, каков порядок удаления и пр.).

2. Желательно также иметь пользовательское соглашение (оферту), устанавливающее общие правила пользования сайтом, права и обязанности сторон, реквизиты для связи и пр. 

Это минимум. Итоговый перечень документов зависит от фактический потребностей.

Здравствуйте, Наталья.

На гонорар не претендую, уже много коллег Вам ответило, что необходимо подготовить и разместить политику обработки персональных данных, форму согласия на обработку персональных данных в соответствии с требованием Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ, направить уведомление в РКН о начале обработки персональных данных.

Если используются сервисы аналитики, которые направляют персональные данные за пределы РФ — направить в РКН уведомление о трансграничной передаче данных.

Если оказываете какие-либо платные услуги пользователям — необходимо соблюсти требования и Закона РФ «О защите прав потребителей» в части предоставления информации об исполнителе, оказании услуг. (ст. 8,9,10,11 Закона)

А вот подготовить саму политику, дать рекомендации по ее использованию, Закону РФ «О защите прав потребителей» — с этим могу помочь.

У меня есть наработки политики обработки перс. данных, прошедшие проверку РКН.

Если Вам требуется разработка такой политики, помощь в направлении уведомлений — Вы можете обратиться ко мне в чат за возмездными услугами, нажав кнопку «Общаться в чате».