С 1 июля 2017 года вступают в силу поправки, внесенные в статью 13.11 КоАП, в рамках которых увеличиваются штрафы за нарушение закона о персональных данных (152-ФЗ). В связи с чем, мы внесли ряд изменений в функционал системы управления UralCMS и подготовили базовый набор решений для ситуаций, в которых происходит получение и обработка персональных данных посетителей Вашего сайта.
Описанные рекомендации носят уведомительный характер. Вам необходимо самостоятельно ознакомиться с указанными законами и последними поправками к ним. Вы сами принимаете решение о необходимости принятия изменений, формулировок, норм и правил работы Вашего сайта и размещенной либо отсутствующей на нем информации и механизмов ее обработки.
Раздел с информацией об обработке персональных данных
В структуре разделов Вашего сайта, в типе меню "Невыводимые на сайте" автоматически добавлен текстовый раздел "Политика конфиденциальности", содержащий универсальную информацию о политике защиты и обработки передаваемых персональных данных.
По умолчанию данный раздел скрыт и не выводится на сайте. Вам необходимо проверить содержимое, скорректировать при необходимости и сделать раздел открытым для доступа.
Далее, Вам необходимо вывести сквозную ссылку по всему сайту на данный раздел. Обычно, ссылка на раздел такого типа располагается в футере (нижней части) сайта. Вы можете добавить ссылку на раздел в поле "Счетчики" в настройках сайта или разместить напрямую в шаблоне сайта.
Код ссылки для размещения (скопировать - вставить):
<a href="/privacy-policy/">Политика конфиденциальности</a>
Пример добавления кода ссылки в счетчики
В редакторе сайта, перейдите в раздел "Настройки и оформление" - "Настройки сайта". Далее, в поле "Счетчики" разместите код ссылки после кода всех счетчиков.
Сохраните изменения, проверьте вывод ссылки на сайте.
Как это будет выглядеть на сайте:
ВНИМАНИЕ!
- Если сделать видимым системный раздел "Политика конфиденциальности", то во всех системных формах обратной связи (на странице регистрации, комментирования новостей-услуг-товаров, в формах задать вопрос или оставить запись в гостевой и некоторых других) данное поле выведется автоматически.
- Для сайтов, активированных после текущего обновления - данный раздел по умолчанию открыт и может быть скрыт если не требуется, с отключением вывода дополнительного поля согласия на обработку персональных данных в системных формах.
Согласие на обработку персональных данных
Помимо создания раздела с информацией о политике сбора, обработки и хранения персональных данных, также необходимо добавить поле о согласии посетителя с обработкой его персональны данных для дальнейшего использования в целях:
- обработка оформленного заказа в интернет-магазине,
- обработка заявки в каталоге услуг,
- обработка для совершения обратного звонка и прочее.
Во всех формах обратной связи, необходимо добавить обязательно поле:
"Чекбокс" с названием "Согласен на обработку персональных данных".
При этом необходимо также добавить ссылку на страницу про политику обработки данных.
Пример для управляемой формы обратной связи
Перейдите в настройку формы обратной связи, выберите в плавающем меню "Добавить элементы", в списке доступных полей выберите "Чекбокс".
Далее, в заголовке укажите "Согласен на обработку персональных данных", отметьте поле как "Обязательное", в поле с подсказкой вставьте код, который будет являться ссылкой на раздел на сайте:
<a href="/privacy-policy/" target="_blank">Политика конфиденциальности</a>.
Сохраните раздел, проверьте вывод добавленного поля на сайте.
Как это будет выглядеть на сайте:
Аналогичным образом Вам необходимо добавить "Чекбокс" во все формы используемые для отправки персональных данных: заявка на обратный звонок, оформление заявки в корзине, форма обратной связи в контактах и так далее.
ВНИМАНИЕ!
- Для сайтов, активированных после данного обновления - новые поля согласия на обработку персональных данных добавляются автоматически и при необходимости могут быть скрыты.
Не забудьте проверить видимость раздела "Политика конфиденциальности" ссылкой на сайте (например внизу сайта) - Для разделов, содержащих формы обратной связи, создаваемых после обновления - новые поля согласия на обработку персональных данных добавляются автоматически и при необходимости могут быть скрыты.
Уведомление об использовании технических данных
Помимо изменений в формах обратной связи реализован "плавающий" блок-уведомление об использовании технических данных, передаваемых браузером, например: cookie и/или IP-адреса посетителя.
Чтобы включить уведомление о сборе сайтом тех или иных данных, перейдите в редактор сайта, далее, Настройки и оформление - Настройки сайта. На странице вы сможете включить или отключить всплывающее уведомление, а также отредактировать текст сообщения.
После внесения изменений, сохраните настройки.
Как это будет выглядеть на сайте:
ВНИМАНИЕ!
- Для сайтов, активированных после текущего обновления - данная настройка по умолчанию активна и может быть отключена если не требуется.