Доброго Мы делаем сайт по продаже онлайн курсов и естественно будем собирать

Нужно составить согласие на обработку персональных данных и уведомить роскомндазор о своём намерении обрабатывать эти данные.

Если вам требуется помощь в этом, можете написать мне на ватсапп или телеграмм. Мой номер указан в профиле

С 30 мая 2025 года в России вступают в силу изменения в законодательстве о защите персональных данных (закон от 27.07.2006 №152-ФЗ «О персональных данных»). 

Все компании, ИП и даже самозанятые, которые занимаются сбором персональных данных, должны пройти регистрацию в Роскомнадзоре. Уведомление о начале обработки персональных данных нужно подать до начала работы с ними. Также необходимо сообщать о любых изменениях, например, если изменились данные организации или начал работать с новым видом данных. 

Некоторые документы, которые нужно разработать, чтобы не нарушать закон о персональных данных:

• приказ о назначении ответственного за организацию обработки персональных данных;
• обязательство должностного лица о неразглашении персональных данных;
• приказ об утверждении списка лиц, имеющих доступ к персональным данным;
• политика в отношении обработки персональных данных;
• положение о персональных данных;
• перечень обрабатываемых персональных данных;
• согласие на обработку персональных данных, а также согласие на обработку биометрических персональных данных;
• согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

Подать уведомление в Роскомнадзор можно одним из трёх способов:

1. В бумажном виде. Нужно заполнить форму на сайте Роскомнадзора, а затем распечатать, подписать и направить письмом в адрес территориального отделения Роскомнадзора по месту своей регистрации.
2. В электронном виде. Для этого нужна электронная подпись. Форму можно заполнить и отправить прямо на сайте РКН.
3. В личном кабинете на портале «Госуслуги». Для этого нужна подтверждённая учётная запись.

Если собираете персональные данные, обязаны уведомить через портал РКН или госуслуги, также можно лично обратиться в РКН с заявлением.

Если не уведомить, будет штраф по ст. 13.11 КоАП РФ.

До обработки ПД обязаны уведомить Роскомнадзор.

Вся информация у них на сайте.

Здравствуйте, Александр!

Да, вы правы — с 30 мая 2025 года в силу вступили изменения в законодательство о персональных данных, внесённые Федеральным законом от 30.04.2024 № 145-ФЗ. Ваша деятельность по продаже онлайн-курсов с обработкой Ф.И.О. и телефонов пользователей подпадает под требования закона «О персональных данных» (152-ФЗ), и вот что вам нужно сделать, чтобы соответствовать закону.

Прежде всего, вы обязаны утвердить Политику конфиденциальности (политику обработки персональных данных), разместить её на сайте и обеспечить свободный доступ к ней. Также вам потребуется оформить согласие на обработку персональных данных — это может быть галочка при регистрации с активной ссылкой на текст согласия.

Далее — регистрация в Роскомнадзоре. Если вы ещё не в реестре операторов персональных данных, необходимо направить уведомление о начале обработки. Это можно сделать через сайт Роскомнадзора в электронном виде через портал Госуслуг или по почте. С 30 мая 2025 года ужесточены требования: теперь уведомление должно содержать расширенные сведения о технических и организационных мерах защиты данных, а также о трансграничной передаче данных (если такая будет). Будьте готовы подтвердить наличие технических средств защиты, таких как антивирус, шифрование, системы контроля доступа.

Также стоит обеспечить:
— Локальный акт (приказ) об ответственном за обработку ПДн;
— Журнал учёта инцидентов;
— Меры по защите информации (например, использование HTTPS на сайте, настройка резервного копирования и ограниченного доступа к базе данных);
— При необходимости — договор с третьими лицами (например, хостингом), если они получают доступ к данным.

Если вы планируете использовать данные для рассылки (рекламы), необходимо также отдельное согласие на получение рекламы, в соответствии с законом о рекламе.

Обратите внимание: с 30 мая существенно усилился контроль, в том числе и за фейковыми согласиями и формальной политикой. Поэтому всё должно быть действительно реализовано на практике, а не просто «для галочки».

Если будут сложности с составлением документов — помогу вам подготовить всё в нужном виде.

С наилучшими пожеланиями, Хабас Феликсович.