Нужно ли интернет-магазину уведомлять Роскомнадзор
Интернет-магазин обычно получает данные автоматически: имя, телефон, email, адрес доставки, состав заказа и технические сведения. Поэтому начинать анализ нужно с общего правила статьи 22, а не с предположения, что данные нужны для договора и уведомление не требуется.
Общее правило и исключения
Оператор обязан уведомить Роскомнадзор до начала обработки, кроме случаев части 2 статьи 22. После изменений 2022 года большинство прежних исключений утратило силу. Для интернет-магазина особенно важно не путать правовое основание конкретной операции с обязанностью уведомить регулятора.
Какие процессы перечислить
Одного пункта «продажа товаров» обычно недостаточно. Отдельно разберите заказ, доставку, личный кабинет, поддержку, возвраты, программу лояльности, рассылки, аналитику и кадровые процессы.
- кто является оператором;
- какие данные нужны каждой цели;
- кому они передаются;
- какими действиями обрабатываются;
- сколько хранятся и когда удаляются.
Как подготовить сведения
Соберите факты у владельца магазина, разработчика, бухгалтера и службы доставки. Затем заполните проект по каждой цели и сверьтесь с действующей формой. Подавать проверенные сведения следует через официальный портал Роскомнадзора.
Вопросы и ответы
Договор с покупателем освобождает магазин от уведомления?
Не автоматически. Основание обработки заказа и обязанность уведомить Роскомнадзор — разные вопросы.
Нужно ли указывать службу доставки?
Нужно отразить фактическую передачу и определить роль получателя в конкретном процессе.
Конструктор отправляет уведомление?
Нет. Он формирует проект сведений для проверки и переноса в официальную форму.