Какие документы и действия нужны на сайте для обработки персональных данных при продаже инфопродукта?

Здравствуйте! Для начала необходимо выяснить, где Вы собираете данные и являются ли они персональными (т.е. такими через которые можно идентифицировать конкретное лицо)

Если данные являются персональными и Вы ведете их обработку, то необходимо соблюдать ФЗ «О персональных данных»

Необходимо составить документы, которые регламентируют в вашей организации обработку персональных данных:

— назначить приказом ответственного за обработку персональных данных (если ИП, то он может быть сам ответственным);

— составить Политику (или Положение) обработки персональных данных;

— брать согласие у клиентов на обработку их персональных данных (можно осуществить способом проставления галочки в чек-боксе в месте сбора данных на сайте, при этом галочку должен поставить именно клиент, галочка не должна быть заранее проставлена, и также необходимо предоставить возможность клиенту ознакомиться с Положением об обработке персональных данных перед проставлением галочки);

— зарегистрироваться в Роскомнадзоре как оператор персональных данных;

— осуществлять технические и организационные меры защиты данных.

Также необходимо выяснить категорию обрабатываемых персональных данных, потому что специальные категории персональных данных можно обрабатывать только при наличии отдельного письменного согласия клиента

Рекомендуется регулярно проверять соблюдение требований законодательства и обновлять документацию при изменении процессов обработки данных

С уважением, юрист Дина Юмагужина

Здравствуйте,  Полина!
 .
 .
1. Ситуация понятна.  Проблема решаема. Закон на вашей стороне. Ст. 9 и 22 ФЗ-152 о персональных данных регулируют это. Одного договора на обработку инфопродукту сейчас категорически мало. Роскомнадзор жестко блокирует сайты за скрытый сбор анкет. Главное же зафиксировать полный пакет ИТ-документов. Не дадим ведомству повод для проверок. Сформируем жесткую защитную структуру..

.
2.Что делать?

◉ Развернем инфраструктуру документов. Нужна политика конфиденциальности, согласие на обработку для заявок и отдельное согласие на рекламную рассылку. По закону объединять продажи и спам-рассылки в одну галочку запрещено.

◉ Внедрим капканы против штрафов регуляторов. Подадим электронное уведомление в Роскомнадзор до старта продаж. Настроим формы оплаты и личные кабинеты на обязательное хранение баз данных строго на серверах в РФ. Штрафы увеличат ваши потери вдвое.

◉ Запечатаем риски инфобизнеса. Пропишем правила использования куки  и метрик аналитики. Подготовим внутренние инструкции по уничтожению данных клиентов по их первому требованию. Защитим платформу от жалоб.

.
3. Почему это сработает?

◉ Мой подход основан на 16-летней следственной и судебной практике.
◉ Победы в кассациях и Верховном Суде РФ (№78-АД24-17-К3) — ломаю даже безнадежные дела.
◉ Взыскано 126 млн. рублей.
◉ Рейтинг 10/10 и более 4511 отзывов. Посмотрите сами (ссылка вот тут). ⬅️ 

 .
 4. Как я помогу?

-Проведу бесплатный экспресс-анализ ваших документов за 24 часа. Найду «дыры», которые не видят обычные юристы. 
.
5. Следующий шаг: Напишите в чат️  (кнопка «Общаться в чате»)  и  начнём работу. Отвечу в течение 24 часов. ⬅️
. 
.
С уважением и готовностью помочь,

юрист Квон Дмитрий Викторович