Что нужно знать о требованиях Роскомнадзора к сайтам турагентств

В последнее время многие туристические агентства начали получать письма от Роскомнадзора с требованием устранить нарушения. Это не повод для паники — главное понять, что именно от вас хотят, и спокойно все исправить. Рассказываем, что происходит, чего требует закон и что делать шаг за шагом.

Почему турагентам массово приходят письма от Роскомнадзора?

По словам юриста в сфере туризма и члена Челябинской Ассоциации туристических организаций Игоря Косицына:

«Не удивляйтесь — [такие требования] вы получите многие. Либо все. Потому что у них работает робот, который выискивает сайты и анализирует нарушения и выставляет требования.»

Это значит, что письма рассылаются автоматически: Роскомнадзор проверяет сайты на соответствие требованиям закона о персональных данных (ФЗ-152). Нарушения чаще всего типовые — и большинство сайтов действительно не соответствуют букве закона.

Какие типичные ошибки находят на сайтах турагентств?

1. Нет политики конфиденциальности

Или она просто скопирована из интернета и не отражает, как именно вы работаете с данными клиентов.

2. Нет согласия на обработку персональных данных

Например, у вас на сайте есть форма заявки, а под ней нет чекбокса с согласием и ссылкой на политику.

3. Неправильная работа с cookie и аналитикой

Если вы используете Яндекс.Метрику или Google Analytics, нужно уведомить об этом пользователя и получить согласие. С Google — отдельная история:

«Google Analytics мы вообще не рекомендуем использовать. Это, с точки зрения регулятора, не дружественный сервис. Его приравнивают к трансграничной передаче данных, которую оформить правильно — очень сложно.» 

Что делать, если пришло письмо?

Не игнорировать! И главное — не бояться. Если вы устраните нарушения в срок, штрафа не будет. Как говорит Игорь Косицын:

«Роскомнадзор — достаточно контактная организация. Можно связаться со специалистом, который конкретно курирует Ваше письмо — и он поможет устранить все недостатки.»

Чек-лист: как привести сайт в порядок

1. Разместите политику конфиденциальности
   Подробно и по делу. Что собираете, зачем, как храните и как можно отозвать согласие.

2. Добавьте чекбокс на все формы
   Пользователь должен подтвердить, что он согласен с обработкой его данных.

3. Обновите уведомление о cookie
   Особенно если используете Яндекс.Метрику, пиксели соцсетей и другие трекеры.

4. Проверьте, где хранятся данные
   Если используете зарубежные сервисы — нужно оформить трансграничную передачу персональных данных.

5. Назначьте ответственного за работу с персональными данными
   Это может быть юрист или другой сотрудник — главное, чтобы он знал, что и как проверять.

6. Ознакомьте сотрудников
   Все, кто работает с данными, должны знать правила и подтвердить это под подпись.

А если ничего не понятно?

Это абсолютно нормально — не у всех турагентств есть юристы в штате. В такой ситуации лучше обратиться за профессиональной поддержкой.

«Если вы сами не справляетесь — обращайтесь. Мы помогаем турагентам. У нас есть специальная услуга по работе с такими уведомлениями Роскомнадзора», — говорит Игорь Косицын.

В заключение

Письмо от Роскомнадзора — не приговор. Это возможность навести порядок на сайте и избежать проблем в будущем. Главное — действовать. А если нужна помощь, обращайтесь к профессионалам, которые знают, как решать такие задачи быстро и без лишних нервов.