Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные это любая информация, прямо или косвенно относящаяся к определяемому лицу; IP-адрес подпадает под это определение.
- Ст. 18.1 ФЗ-152 — оператор обязан обеспечить доступность документа, определяющего его политику в отношении обработки ПДн, в том числе целей и категорий данных.
- Ст. 14 ФЗ-152 — субъект имеет право быть уведомлённым о том, какие его данные собираются и как используются.
- Позиция Роскомнадзора (письмо от 10.08.2017 № 08-35342) — IP-адрес признаётся персональными данными и должен обрабатываться с соблюдением всех требований закона.
Практика проверок Роскомнадзора
При проверках надзорный орган обращает внимание на то, отражён ли IP-адрес в политике конфиденциальности сайта. Бывали случаи, когда компании пытались обосновать, что IP — это техническая информация. Однако Роскомнадзор и суды указывали, что даже технический IP-лог относится к ПДн, если есть возможность идентификации пользователя.
Пример: интернет-магазин не указал в политике, что фиксирует IP-адреса. По итогам проверки Роскомнадзор обязал скорректировать документы и вынес предписание.
Что важно учитывать компаниям
- Уведомление может быть реализовано через политику обработки ПДн, доступную на сайте, либо через баннер/форму, если данные собираются активно (например, при авторизации).
- В политике должно быть прямо указано: «Оператор обрабатывает IP-адреса пользователей в целях обеспечения безопасности сайта и улучшения его работы».
- Если IP-адреса используются для аналитики или маркетинга, нужно оформить отдельное согласие пользователей.
Вывод
Размещение уведомления о сборе IP-адресов — обязательное требование ФЗ-152. Это может быть отражено в политике конфиденциальности, но при использовании IP для расширенных целей (аналитика, реклама, таргетинг) потребуется отдельное согласие.
Компания ICTech поможет вам корректно оформить уведомление, внести IP-адреса в перечень обрабатываемых данных и подготовить комплект документов, чтобы при проверке Роскомнадзор не предъявил претензий.
