Роскомнадзор штрафует за отзывы клиентов

Разбираем, где бизнес теряет деньги, и показываем рабочие решения по снижению налоговой нагрузки. Здесь закрытая информация: критерии блокировок, кейсы проверок, инструкции ФНС и судебные нюансы. Переходите в "Коммерческую тайну" - канал для собственников и финансовых руководителей:

⚡️ Переходите в Telegram: https://telegram.me/+CxtmaEctOfEyMGFi

«Клиент сам написал благодарность в директ и прислал фото. Значит, можно выложить».

Нет. Нельзя.

Даже если клиент доволен, даже если он не возражает устно, даже если это выглядит как безобидный контент - публикация его данных без надлежащего оформления нарушает закон.

Задействуются сразу два нормативных основания:

• статья 152.1 ГК РФ - право гражданина на изображение;

• 152-ФЗ - законодательство о персональных данных.

Фамилия, имя, лицо, текст переписки - это не ваш маркетинговый материал. Это данные клиента. И распоряжаться ими можно только при соблюдении установленной процедуры.

Речь не о страшилках. Основание - статья 13.11 КоАП РФ.

Для ИП и ООО предусмотрены следующие санкции:

• при первом нарушении - штраф от 30 000 до 150 000 рублей;

• при повторном - от 300 000 до 700 000 рублей.

И это не предел. Клиент вправе обратиться в суд и заявить требование о компенсации морального вреда.

Фактически один пост способен «съесть» прибыль нескольких месяцев.

Распространенное заблуждение: «В договоре есть пункт о согласии на фото».

С 2021 года этого недостаточно для публикаций в социальных сетях.

Если данные размещаются в интернете и становятся общедоступными, требуется отдельное согласие. Не формальная строка в общем договоре, а самостоятельный документ.

Его корректное название - согласие на обработку персональных данных, разрешенных для распространения.

В документе должны быть четко зафиксированы пять ключевых позиций:

1. Данные клиента - ФИО и контакты.

2. Данные оператора - реквизиты ИП или ООО.

3. Конкретный перечень информации, подлежащей публикации - фото, имя, текст отзыва.

4. Места размещения - ссылки на конкретные социальные сети или площадки.

5. Срок действия согласия.

Для онлайн-бизнеса требуется форма на сайте с активной, не предустановленной галочкой и ссылкой на текст согласия.

Любая имитация согласия не работает.

Аргумент «я маленький бизнес, меня не тронут» не работает.

Если вы собираете телефон или электронную почту для записи - вы становитесь оператором персональных данных.

Риски одинаковы для всех:

• отсутствие уведомления в Роскомнадзор - штраф 50 000 рублей;

• размещение данных на зарубежных серверах - штраф 50 000 рублей;

• отсутствие политики конфиденциальности - штраф 4 000 рублей.

Закон не оценивает масштаб бизнеса. Он фиксирует факт нарушения.

1. Проведите аудит - удалите старые отзывы с фото, если нет письменных согласий, и исключите использование иностранных слов.

2. Оформите отдельную форму согласия на распространение данных.

3. Обновите сайт или бота - добавьте чек-боксы и политику конфиденциальности в «подвале».

4. Введите внутреннее правило - нет согласия, нет публикации.

5. Проверьте серверы - база клиентов должна храниться на территории РФ.

Один необдуманный пост - это не просто контент. Это потенциальное административное производство с конкретными суммами в постановлении.