152-ФЗ и данные клиентов: что обязан знать владелец малого бизнеса
Если вы храните имена и телефоны клиентов — вы оператор персональных данных по закону, даже если никогда об этом не задумывались. Разбираем в человеческих терминах, что это значит для кафе, салона или автосервиса.
Это общий обзор темы для владельца бизнеса, а не юридическая консультация. Конкретные формулировки согласий и процедурные детали для вашей ситуации стоит свериться с юристом или актуальным текстом закона.
Вы — оператор персональных данных, даже если не думали об этом
Федеральный закон № 152-ФЗ «О персональных данных» действует не только на банки и IT-компании. Как только бизнес записывает имя и телефон клиента в любом виде — в тетради, в Excel, в CRM или в системе лояльности, — он становится оператором персональных данных со всеми вытекающими обязанностями. Размер бизнеса на этот статус не влияет.
Что закон требует от малого бизнеса
- Получить согласие клиента на обработку его персональных данных
- Обеспечить сохранность данных и не передавать их третьим лицам без законных оснований
- Хранить персональные данные граждан РФ на серверах, физически находящихся на территории России
- Удалять данные клиента по его запросу, если нет законных оснований для дальнейшего хранения
Точные формулировки, процедуры уведомления и размеры санкций периодически меняются. Для актуальных деталей ориентируйтесь на официальный текст закона и разъяснения Роскомнадзора, а не только на статьи в интернете, включая эту.
Что это значит на практике для кофейни или салона
Разница в риске между «блокнотом с телефонами у администратора» и специализированной системой лояльности не в законности самого факта хранения данных, а в том, насколько легко эти данные могут утечь или быть использованы не по назначению. Личный блокнот или файл Excel на общем компьютере не даёт контроля над тем, кто и как получает доступ к данным клиентов. Специализированная система с разграничением доступа и хранением на серверах в РФ закрывает эту проблему по умолчанию.
Как это устроено в AMBot.Loyalty
- Данные клиентов хранятся на серверах в России в соответствии с 152-ФЗ
- Доступ к базе есть только у владельца бизнеса — данные не передаются и не продаются третьим лицам
- Полная база выгружается в Excel по запросу владельца в любой момент
- Данные передаются по защищённому протоколу HTTPS
Частые вопросы
Устное сообщение номера в общем случае не заменяет надлежащим образом оформленное согласие на обработку персональных данных. На практике согласие часто оформляется через размещённую на видном месте публичную оферту или политику обработки данных, с которой клиент соглашается, оставляя контакт. За точной формулировкой для вашей ситуации стоит обратиться к юристу.
Формально это тоже обработка персональных данных, и на неё распространяются те же требования закона. Дополнительный риск в том, что такой файл сложнее защитить от случайного или намеренного доступа посторонних — специализированная система с разграничением доступа снижает этот риск.
В общем случае передача базы третьим лицам требует законных оснований и часто — согласия клиентов на такую передачу. Это ещё одна причина заранее продумать, на каких условиях вы собираете согласия, и проконсультироваться с юристом при смене владельца или системы.