Roskomnadzor就网店处理消费者个人数据程序发布指引。针对公民频繁咨询的“网络商店是否必须获取个人数据处理同意”问题,该机构作出明确说明。
需注意的是,“个人信息是指任何直接或间接识别或可被识别的自然人(数据主体)相关的信息”。
个人数据示例:
获取消费者处理同意,可通过在网页表单中勾选“复选框”实现。
但在以下情形中,同意必须以书面形式作出:
• 处理生物识别数据和特殊类别个人数据时;
• 向无法提供充分个人数据保护的国家/地区传输数据时。
可提供充分保护的国家/地区列表可在个人数据门户网站查阅。
Roskomnadzor强调:“在线商店必须在网站公示个人数据处理政策文件,并确保俄罗斯用户的个人数据存储于俄罗斯联邦境内。”
违规将面临罚款。自2017年7月1日起,最高罚款金额由原先不超过1万卢布上调至30万卢布。Roskomnadzor将依据七项条款直接实施处罚。相关条款及罚款标准可另行查询。
需注意的是,“个人信息是指任何直接或间接识别或可被识别的自然人(数据主体)相关的信息”。
个人数据示例:
• 姓名根据俄罗斯联邦法律,除法律另有规定(如公民与数据使用者未订立法律关系合同)外,处理个人数据必须事先获得公民本人同意。
• 电子邮件
• 电话
• 地址
• 社交媒体个人资料链接
• Cookie
• IP地址
• 位置信息和网站行为数据
获取消费者处理同意,可通过在网页表单中勾选“复选框”实现。
但在以下情形中,同意必须以书面形式作出:
• 处理生物识别数据和特殊类别个人数据时;
• 向无法提供充分个人数据保护的国家/地区传输数据时。
可提供充分保护的国家/地区列表可在个人数据门户网站查阅。
Roskomnadzor强调:“在线商店必须在网站公示个人数据处理政策文件,并确保俄罗斯用户的个人数据存储于俄罗斯联邦境内。”
违规将面临罚款。自2017年7月1日起,最高罚款金额由原先不超过1万卢布上调至30万卢布。Roskomnadzor将依据七项条款直接实施处罚。相关条款及罚款标准可另行查询。

