Картинка — / Фото: REGIONS/Полина Крачун

Чекбокс не спасет: частые ошибки компаний при работе с персональными данными

Газета.ру: к персональным данным относят IP‑адрес и сведения об устройстве

/Главная /Общество

Автор текста:

Варвара Третьяк

Сегодня 09:25

/Главная /Общество

Автор текста:

Варвара Третьяк

Сегодня 09:25

Юрист и генеральный директор компании «Юридические технологии» Полина Омельчук в беседе с «Газетой.ру» рассказала, что российские компании могут нарушить правила обработки персональных данных, даже если не собирают паспорта и полные имена клиентов.

К персональным данным относят и другую информацию — например, IP‑адрес, сведения об устройстве и действия пользователя на сайте, если по ним можно установить конкретного человека.

Частые ошибки и как их избежать

Несоответствие политики и реальной работы сайта. В опубликованной политике конфиденциальности должны быть перечислены все фактически собираемые сведения, а также цели, основания и сроки их обработки. Если на сайте собирают данные, которых нет в документе, это нарушение.
Некорректное получение согласия на рекламу. Согласие должно быть добровольным: нельзя делать рассылку обязательным условием регистрации, если она не нужна для оказания основной услуги. Заранее проставленный чекбокс не считается подтверждением осознанного выбора пользователя.
Использование сервисов веб‑аналитики. Такие инструменты нередко собирают IP‑адреса и другие технические данные. При применении иностранных решений дополнительно возникает риск нарушения правил о трансграничной передаче персональных данных.

Риски при работе с нейросетями

Еще один актуальный риск связан с использованием ИИ‑сервисов. Когда сотрудник загружает в нейросеть договор, переписку или скан документа, туда могут попасть персональные данные клиентов — имена, телефоны, адреса, паспортные сведения. Чтобы избежать утечки, юрист рекомендует перед отправкой обезличивать данные: заменять ФИО, контакты, адреса и реквизиты условными обозначениями. Так сохранится смысл запроса, но не будет раскрыта информация о клиентах и сотрудниках.