Интернет-магазин: как работать с персональными данными покупателя

Роскомнадзор систематически получает запросы, касающиеся обработки интернет-магазинами персональных данных покупателей. В ведомстве подготовили разъяснения по некоторым из них.

По закону, персональные данные граждан России должны обрабатываться только с их согласия, если иное не установлено другими нормами законодательства. Интернет-магазины должны получать такое согласие, если правоотношения с пользователем не оформлены в виде акцепта публичной оферты либо в виде иных форм договорных отношений.

Согласие на обработку персональных данных клиент интернет-магазина может дать, проставив «галочки» в соответствующей веб-форме.

В случае обработки биометрических и специальных категорий персональных данных, а также при передаче на территорию государства, не обеспечивающего адекватную защиту персональных данных, согласие должно быть оформлено в письменной форме. Список стран, обеспечивающих адекватную защиту персональных данных, можно найти на сайте Роскомнадзора.

На сайте интернет-магазина, осуществляющего обработку персональных данных покупателей, должен быть размещен документ, определяющий политику оператора в отношении обработки этих данных, а также обеспечить локализацию персональных данных российских пользователей на территории Российской Федерации.

На сайте Роскомнадзора опубликованы рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных.