Вопросы исполнения законодательства по работе с персональными данными при создании и поддержке интернет-сайтов обсудили в ходе заседания комиссии по развитию информационно-коммуникационных технологий и информационной безопасности на территории Астраханской области.
Директор ООО «Институт региональной информатизации» Сергей Бузычкин отметил, что текущая трактовка положений закона о персональных данных вызывает много вопросов.
Недопустимым является использование на интернет-сайтах форм обратной связи при отсутствии ссылки на документ, определяющий порядок обработки персональных данных. При этом, учитывая поправки в законодательство, внесенные в 2017 году, использование формы обратной связи, в которой запрашивается только имя и адрес электронной почты уже считается обработкой персональных данных.
Другими словами, нарушителями считаются и те, кто получал через сайт данные о фамилии, имени, отчестве, номере телефона и адресе электронной почты клиентов, и те, кто спрашивал только «имя», либо использовал формулировку «Как к вам обращаться?», и адрес электронной почты. В декабре 2016 года такие нарушения со стороны ряда астраханских бизнес-структур были зафиксированы сотрудниками прокуратуры.
На сегодняшний день у коммерческих структур, а также у органов исполнительной власти, использующих форму обратной связи, есть только два пути решения проблемы. Им либо придётся отказаться от формы обратной связи, либо нужно будет стать оператором персональных данных, подать заявку в реестр операторов и приобрести дорогостоящие средства информационной защиты. Для индивидуальных предпринимателей и микропредприятий затраты на приобретение средств информационной защиты станут значительной статьёй расходов, что создаст барьеры для ведения бизнеса.
Разрешить ситуацию поможет единообразная трактовка закона со стороны контрольно-надзорного органа. Это позволит избежать множественных нарушений со стороны хозяйствующих субъектов, а также государственных и муниципальных организаций.
С 1 июля контрольно-надзорные функции по исполнению соответствующего законодательства возложены на Роскомнадзор. Именно поэтому министр экономического развития Астраханской области Элина Полянская предложила провести ряд встреч на базе ведомства, для того что бы разъяснить бизнесу все нюансы работы в изменившемся правовом поле. Элина Викторовна отметила, что главное не выявлять нарушения и штрафовать предпринимателей и органы государственной власти, а создавать условия для работы в рамках законодательства.
«Сегодня мы специалистами министерства экономического развития Астраханской области проводим ряд мероприятий по созданию комфортных условия для развития предпринимательства, в том числе путем сокращения административного давления на бизнес. Очень важно не допустить, чтобы использование форм обратной связи привело к сокращению числа тех представителей малого и среднего бизнеса, кому организация работы с персональными данными может оказаться не по карману», — обратилась к собравшимся Элина Полянская.