У SaaS-сервиса две роли по 152-ФЗ: оператор персональных данных своих пользователей и лицо, обрабатывающее данные по поручению клиентов. Политика обработки по статье 18.1 152-ФЗ описывает первую роль, договор поручения по статье 6 152-ФЗ — вторую. Разбираем структуру политики для SaaS, обязательные условия поручения, локализацию и трансграничную передачу при зарубежном хостинге, cookie на лендинге и типичные ошибки скопированных шаблонов.
Статья 6 152-ФЗ отвечает на вопрос, на каком основании оператор вообще вправе обрабатывать персональные данные. Разбираем весь перечень оснований с примерами для сайта, объясняем, почему согласие нужно не всегда, где предел «законных интересов оператора» и как устроено поручение обработки подрядчику.
Курьерская служба обычно обрабатывает данные покупателя не сама по себе, а по поручению магазина. Разбираем, чем поручение по части 3 статьи 6 152-ФЗ отличается от передачи самостоятельному оператору, что обязательно должно быть в договоре, какие данные курьеру действительно нужны, кто отвечает за утечку у подрядчика и что об этом должно быть написано в политике.
Что именно магазин собирает на каждом шаге — от корзины до возврата, где заканчивается договор и начинается согласие, кто остаётся оператором при доставке и оплате, сколько хранить данные после покупки.
Площадка и продавец на маркетплейсе — разные операторы со своими обязанностями. Разбираем, когда продавец получает данные покупателя, что он обязан с ними делать и почему торговля на маркетплейсе не отменяет уведомления РКН.
Сайт rkn-ok.ru (оператор: ООО «Лания», ИНН 7736338634) использует cookies для веб-аналитики (Яндекс.Метрика).
Подробнее — в Политике обработки персональных данных.
РКН Аудит