Обоснование по законодательству
- Ст. 3 ФЗ-152: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Ст. 22 ФЗ-152: оператор до начала обработки обязан уведомить Роскомнадзор.
- Ст. 13.11 КоАП РФ: за отсутствие уведомления предусмотрены штрафы (для юрлиц до 300 000 руб.).
Почему это тоже обработка
Форма на сайте — это по сути точка сбора персональных данных. Пользователь вводит контактные сведения, которые компания получает для обратной связи или заключения договора. Независимо от того, сколько заявок поступает и где они хранятся (в почте, Excel или CRM), оператор обязан зарегистрироваться.
Рекомендации и выводы
Обработка заявок с сайта приравнивается к полноценной работе с базой клиентов. Поэтому уведомление нужно подавать в обязательном порядке. В уведомлении цель обработки можно сформулировать как «рассмотрение и обработка заявок пользователей сайта, заключение и исполнение договоров, информирование клиентов». Одновременно важно оформить пакет документов по 152-ФЗ: политику обработки ПДн для сайта, согласие на обработку и локальные акты внутри организации.
