Управлением Роскомнадзора по Дальневосточному федеральному округу в период с 15.04.2024 по 17.04.2024 проведено мероприятие по контролю без взаимодействия в отношении операторов обработки персональных данных в сфере «Интернет-магазины», действующих на территории Приморского края, на предмет выявления признаков нарушений законодательства Российской Федерации в области персональных данных.

При проведении мероприятия в отношении операторов были выявлены нарушения (признаки нарушения) требований законодательства Российской Федерации в области персональных данных.

На интернет-сайтах операторов осуществлялся сбор персональных данных с использованием информационно-телекоммуникационных сетей, однако отсутствовали документы, определяющие политику в отношении обработки персональных данных, и (или) сведения о реализуемых требованиях к защите персональных данных.

По итогам проведения мероприятия по контролю без взаимодействия операторам были направлены запросы-требования.

Управление Роскомнадзора по Дальневосточному федеральному округу напоминает, что при сборе персональных данных посредством электронных форм типа «Обратная связь», «Оплатить», «Оставить отзыв», «Написать нам», «Задать вопрос», «Оформить заявку» и т. п. необходимо предусмотреть возможность пользователю сайта проставить отметку в соответствующем чекбоксе о своем согласии на обработку персональных данных.

Необходимо также разместить на сайте документ, определяющий политику организации в отношении обработки персональных данных.

При использовании метрических программ, таких как «Яндекс.Метрика» или Google.Analytics и т. п., необходимо разместить на сайте форму согласия пользователей сайта на обработку персональных данных с использованием указанных метрических программ, а также в документ, определяющий политику организации в отношении обработки персональных данных, внести информацию об использовании указанных программ.