Телеграм канал «Дизайнерам про законы»

Визуал это важно

Почему вам надо регистрироваться в РКН 😃

Начало в предыдущем посте
#юридическое_мракобесие

1️⃣ Давайте сначала вообще без правовой оценки, а просто по факту. Вы готовы спорить с РКН в суде? Получить требование об устранении нарушений закона, написать возражение, получить протокол и идти в суд доказывать свою правоту? В случае проигрыша заплатить не только юристам, но и штрафы по полной программе. Я прекрасно отношусь к практике принятия рисков в бизнесе, но в данном случае – это выстрел себе в ногу. Подать уведомление в РКН гораздо проще, дешевле и быстрее.

2️⃣Смотреть на жизнь надо ширше. Бизнес, у которого есть сайт, обычно не ограничивается одним сайтом. Даже если клиент оставил в форме только номер телефона (который сам по себе не является персональными данными, с этим РКН согласен), вы перезвонили. Спросили,как зовут. Продали слона, уточнили адрес доставки и ФИО получателя, занесли все это в crm. Подписали договор купли-продажи слона, отправили чек на электронную почту, передали данные в СДЭК для доставки. У вас остались сомнения, что весь это пул данных и действий – обработка? И это мы еще не поговорили о том, что вы можете обрабатывать персональные данные сотрудников или подрядчиков.

3️⃣ Насчет кучи мер по обеспечению безопасности. Необходимость их принятия связана не с фактом подачи уведомления, а с фактом обработки ПДн. Это если уж мы про необходимость читать закон говорим. Маленькому бизнесу (самозанятые, ИП без сотрудников) вообще ничего грандиозного не требуется. У больших да, наберется. Се ля ви. Мы же не советуем компании перестать платить налоги и взносы за работников, потому что это слишком дорого.

4️⃣ Как только вы подадите уведомление о включении в Реестр, РКН про вас узнает и придет проверять. А-ха-ха! Кто-то серьезно думает, что РКН узнает про вас только после явки с повинной? Что у них нет никакой интеграции с данными ФНС? И что неподача уведомления – это оберег от проверки? Разочарую. На практике это работает вообще не так. На этапе включения в реестр и жизни в нем РКН на вас плевать. Документы у вас не просят, сайт не смотрят. Оно работает наоборот. Проверка сайта автоматически включает в себя проверку наличия владельца сайта в реестре операторов. И если его там нет или в уведомлении не учтено то, что происходит на сайте – это отражается в требовании. И приходится срочно исправляться.

5️⃣ Советы гордо слать лесом госорганы и строить из себя дурочку даже комментировать не буду.

Те, кто подавал уведомление по моей инструкции, скажите, сложно / долго было? Есть смысл всячески этого избегать?

Признавайтесь, кто насмотрелся и начитался, что вам не надо регистрироваться в Реестре операторов персональных данных?

Почему? Соберу аргументацию по мотивам тех постов, которые вы мне прислали:

1️⃣ Мало ли что сказал Роскомнадзор. Надо читать законы. Суды разъясняют, что сбор мейла или телефона на сайте – это не сбор персональных данных. Даже если там указываются фамилия и имя – все равно нет, человека невозможно идентифицировать таким способом. А значит, вы ничего не обрабатываете и подавать уведомление не нужно.

2️⃣ Запись клиентов на сайте через онлайн-сервисы (типа Yclients и  Dikidi) – это не обработка персональных данных. Уведомление подавать не надо. Договор – это просто договор. Он не влечет обработку персональных данных. Уведомление все еще не надо подавать.

3️⃣ После подачи уведомления нужно принимать кучу мер по обеспечению безопасности персональных данных. Это сложно и дорого, лучше этого избегать.

4️⃣ Как только вы подадите уведомление, РКН придет к вам с проверкой. Оно вам надо? Разумеется, нет. Лучше не отсвечивать и жить спокойно.

5️⃣ Даже если вы используете в работе crm (то есть конкретно так обрабатываете персональные данные в автоматизированном режиме) – все равно не надо подавать уведомление. Пока вы не сообщите, РКН об этом не узнает. Зачем себя подставлять. А если спросят – пишите, что ничего у вас нет. Вы не обязаны отчитываться.

Ура?

Нет, не ура. Баба Яга категорически против.

Сейчас расскажу, почему. Будет много букв.
А вы пока рассказывайте в комментариях, что думаете по этому поводу.

#юридическое_мракобесие

Знаете, какую ошибку я чаще всего встречаю в политиках конфиденциальности для сайтов, сделанных на конструкторе Тильды?

Цель:
Информирование Пользователя посредством отправки электронных писем

Эта цель в конструкторе указана первой для примера, и ее используют почти всегда. Часто только ее одну. Но я считаю, что ее надо использовать примерно никогда.

Почему?

Потому что политика должна отражать то, что реально происходит на сайте.

Если у вас интернет-магазин с корзиной, формой задать вопрос и формой подписки на рассылки, то целей будет четыре:
- про заключение и исполнение договора
- про предоставление дополнительной информации о товарах по запросу
- про продвижение на рынке путем осуществления рекламных рассылок и
- про куки.

Понятно и строго по содержанию сайта.

Цель информирования посредством отправки электронных писем звучит неконкретно. О каких письмах идет речь? О том, что заказ отправлен? Но тогда это входит в цель исполнения договора, отдельно писать не надо. О начале распродажи? Но тогда это рекламные рассылки, так прямо и указывайте, чтобы не вводить людей в заблуждение.

В общем, забудьте про эту цель. Пишите свои.

Как сформулировать цели и что еще надо учесть, если вы все-таки собираете политику на конструкторе, а не заказываете ее у меня – рассказываю в Руководстве по персональным данным.

Вот так надо. Все должно быть понятно и прозрачно

Объявляем Тихий Час!

Это наш командный подкаст, но теперь мы ещё и приглашаем гостей из разных индустрий, чтобы говорить не только о звуке, но и о работе, бизнесе, технологиях и других вещах, которые нас интересуют.

В новом выпуске говорим с юристом Анастасией Васильевой об авторском праве и нейросетях. Разбираемся, кому принадлежит сгенерированный контент, можно ли использовать его в коммерческих проектах, за что студия может получить претензию и что стоит прописывать в договоре с клиентом.

Поговорили о маркировке ИИ-контента с 2027 года и о том, как защитить себя при работе с генеративными инструментами.

🔥 tihiychas.daruma.audio/ep-7

🔵 Слушать в Телеграм

🟨 Слушать в Яндекс Музыке

🟪 Слушать в Apple Podcasts

Если вам нравится «Тихий Час», поставьте нам 5 звёзд в Apple Podcasts, оставьте комментарий и поделитесь подкастом с друзьями и коллегами. Это поможет подкасту расти и находить новых слушателей.

У daruma.audio вышел выпуск подкаста «Тихий час» с моим участием. Разговаривали про авторское право, маркировку нейроконтента и вот это всё.

Я, как обычно, машу руками, говорю просто о сложном и всячески удивляюсь тому, что вы у меня в этом блоге есть ❤️

⬇️⬇️⬇️