Какие правовые основания для сбора email пользователей требуются Роскомнадзору?

В данной ситуации Роскомнадзор фактически проверяет наличие законных оснований обработки персональных данных и соблюдение формальных требований Закона № 152-ФЗ. Ответ нужно дать чётко по каждому пункту, с опорой на нормы закона.

По существу.

1. Правовое основание обработки e-mail

Вы вправе обрабатывать e-mail пользователей на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Важно указать, что:

— пользователь самостоятельно и добровольно вводит e-mail в форме на сайте;

— перед отправкой формы он выражает согласие на обработку персональных данных (например, через чекбокс или акцепт условий);

— обработка осуществляется исключительно в целях авторизации/обратной связи.

Если чекбокса не было — это слабое место, но даже в этом случае можно ссылаться на конклюдентные действия пользователя (ввод e-mail и отправка формы как выражение согласия), хотя Роскомнадзор чаще требует именно явное согласие.

2. Политика обработки персональных данных

Необходимо указать, что на сайте размещена Политика обработки персональных данных, соответствующая ст. 18.1 Закона № 152-ФЗ, и дать ссылку на неё.

Если политики нет — это нарушение, и лучше указать, что:

— политика разработана и размещена (и реально срочно её опубликовать);

— содержит сведения о целях, составе данных (e-mail), сроках обработки, мерах защиты и т.д.

3. Яндекс.Метрика

Использование Яндекс.Метрика также считается обработкой персональных данных (IP, cookie и т.п.).

Правовое основание:

— согласие пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);

— либо обработка в рамках функционирования сайта (но безопаснее ссылаться на согласие).

Нужно указать, что:

— пользователь уведомляется об использовании Метрики;

— на сайте размещено уведомление/баннер о cookie;

— в политике прямо указано использование аналитических сервисов.

Если баннера нет — также лучше указать, что он внедрён (и реально его добавить).

4. Cookie-файлы

Необходимо подтвердить, что:

— информация об использовании cookie содержится в политике;

— при входе на сайт пользователь уведомляется (баннер/уведомление).

5. Меры по защите персональных данных

Здесь достаточно общего, но юридически корректного описания (ст. 18.1 Закона № 152-ФЗ):

— назначено ответственное лицо за обработку ПДн;

— ограничен доступ к данным;

— используются антивирусные средства и средства защиты информации;

— данные не передаются третьим лицам без законных оснований;

— ведётся учёт обращений субъектов ПДн.

Как сформулировать позицию в ответе

персональные данные (e-mail) предоставляются пользователями самостоятельно, обработка осуществляется на основании их согласия, в ограниченном объёме и исключительно для целей функционирования сайта.

Практический совет (важно)

Роскомнадзор в таких проверках смотрит не столько на текст ответа, сколько на фактическое состояние сайта. Поэтому перед отправкой ответа обязательно:

— разместите политику ПДн;

— добавьте чекбокс согласия под формой;

— сделайте cookie-баннер;

— пропишите в политике Яндекс.Метрику.

Таким образом, юридическое основание у вас есть — согласие пользователя (ст. 6 Закона № 152-ФЗ), но его нужно правильно «упаковать» документально и технически, иначе Роскомнадзор может признать обработку незаконной.

Здравствуйте! Это типичный и довольно обширный запрос от Роскомнадзора. Поскольку в вашем письме указано, что по вашему мнению, сайт ничего не собирает, кроме e-mail, который пользователи вводят сами, ваша позиция будет строиться именно на этом.

Главное — дать четкие и развернутые ответы на все пункты. В вашем распоряжении всего 10 рабочих дней (именно с даты получения запроса, о чем есть прямое указание), поэтому действовать нужно быстро.

Определите правовые основания. Это ключевой пункт. Вам нужно четко обосновать, почему вы обрабатываете e-mail пользователей. Обычно таких оснований два:

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ): e-mail используется для обратной связи с пользователем, который оставил заявку на вашем сайте. Это считается началом договорных отношений.

Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ): если у вас на сайте стоит галочка (чекбокс), которую пользователь ставит перед отправкой формы.

Если вы не ответите на запрос в установленный срок (10 рабочих дней) или дадите неполный ответ, это будет квалифицировано как административное правонарушение по статье 19.7 КоАП РФ. Штраф для должностных лиц и ИП может составить от 10 000 до 30 000 рублей, для юридических лиц — от 50 000 до 300 000 рублей.

Важность документального оформления: Всегда храните копии отправленного ответа и уведомление о вручении. В случае проверки это подтвердит, что вы не нарушали закон.

правовые основания для сбора email пользователей требуются Роскомнадзору нетк

Роскомнадзор требует от вас как от оператора доказать, что email — это не просто технический идентификатор, а персональные данные, которые вы обрабатываете на законных основаниях . Вам нужно предоставить им Политику конфиденциальности и документ, доказывающий, что каждый пользователь добровольно и осознанно дал согласие (например, чекбокс без предустановленной галочки) , а также подтверждение, что данные хранятся в РФ и защищены .