Персональные данные — это любая информация, которая прямо или косвенно относится к физическому лицу. Любая информация, указанная вместе с ФИО, также считается персональными данными.
Любой организатор событий на Timepad работает с персональными данными участников. Поэтому на всех, кто проводит мероприятия, регистрирует участников и отправляет им рассылки, распространяется Закон «О персональных данных».
Timepad хранит и помогает обрабатывать персональные данные ваших участников, поэтому отвечает перед законом наравне с вами, но не вместо вас. Мы следим за изменениями в законодательстве, работаем в соответствии с ними и помогаем организаторам выполнять эти требования.
О чем уже позаботился Timepad
Когда участник регистрируется или покупает билет на ваше событие, он принимает договор-оферту и соглашается на обработку персональных данных.
Под каждой формой сбора данных, включая сбор электронных адресов, есть текст «Нажимая на кнопку, вы даете согласие на обработку своих персональных данных». В тексте есть ссылка на документ — пользовательское соглашение, договор или согласие на обработку персональных данных.
Что еще сделать, чтобы не нарушать закон:
- Подать уведомление и внести организацию в реестр операторов персональных данных Роскомнадзора
- Если у вас есть свой сайт, нужно предупреждать всех новых пользователей о том, что вы собираете их данные (cookie, IP-адрес и местоположение). Поясните, зачем это нужно: например, чтобы сайт работал лучше и предлагал контент, исходя из предпочтений пользователя.
- Подготовить пакет внутренней документации о хранении персональных данных и ответственности сотрудников, которые с ними работают. Приказы, регламенты и должностные инструкции не нужно выкладывать в общий доступ.
Можно сделать документы самим, заказать у юристов или обратиться в один из специализированных сервисов.