自2017年7月1日起，针对处理个人数据的行政责任被大幅加强。此次修订也涉及收集访客数据的网站所有者，因为他们同样属于个人数据运营商。RetailCRM和Bitrix24的专家提供了如何遵守法律要求并避免受到处罚的建议，但首先让我们了解一些背景知识：
什么是个人数据
首先，让我们再次梳理一下个人数据的概念。我们来看看法律：
"个人数据——任何与已确定或可确定的自然人（个人数据主体）直接或间接相关的信息"
是的，这个定义比较模糊，但我们可以举几个例子：
- 姓名
- 电子邮件地址
- 电话号码
- 地址
- 社交媒体个人资料链接
- cookie
- IP 地址
- 网站上的位置和行为信息
从这个列表中可以看出，几乎不可能完全避开法律的管辖范围。
违反法律会有什么后果
违反法律将面临罚款。以前罚款金额不超过 10,000 卢布，现在最高可达 300,000 卢布。
俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）将依据七项条款进行罚款。此处可以查看相关条款及罚款金额。
互联网商店该怎么办？
使用RetailCRM的用户建议：
- 在您的网站上发布个人数据处理政策。最重要的是，该政策应公开可见。
- 在每个表单、弹窗（popup）和按钮下方注明：点击按钮即表示访客同意处理其个人数据。例如，可以放置以下文本：“点击按钮，即表示您同意处理您的个人数据”。重要的是，文本中必须包含指向用户协议、合同或个人数据处理同意的链接。
- 通知网站的新访问者，您将使用他们的个人数据；如果他们不希望自己的数据被处理，则需要离开网站。这可以通过弹窗等方式实现。
- 检查您的托管服务和数据库是否位于俄罗斯境内。RetailCRM 的服务器正好符合这一要求。
- 在俄罗斯联邦通信、信息技术和大众传媒监督局官网上将您的网店登记为个人数据运营商。在填写网站表单时，您需要说明数据库的位置。RetailCRM用户可以向技术支持咨询此信息。
这只是部分要求。此外，您还需要对个人数据的访问权限进行区分。在 RetailCRM 中，您可以在设置部分完成此操作。您可以向特定员工授予访问权限，并配置不同的访问级别。
对于以自动化方式收集个人数据的用户该怎么办？
Bitrix24专家建议：
我们已为您的公司准备了通用的“个人数据处理同意书”，并将其放置在 CRM 表单和开放渠道（Открытые линии）中。
在 CRM 表单中
您需要做以下事项：
- 在 CRM 设置中填写贵公司的详细信息。如果您未填写这些信息，也可以在 CRM 表单中配置同意书时直接补充。
- 指定一个电子邮件地址，客户可通过该地址发送删除个人信息的请求。根据法律规定，您必须对请求作出响应。目前仅显示示例电子邮件地址，您可以保留它或在表单设置中更改。
- 检查活跃表单的设置，确保同意书功能已启用，并且对客户正确显示。
您将得到什么：
- 两种确认选项：
- 表单底部立即显示勾选标记（✓）——对应于“点击‘提交’按钮，我给予我的同意……”类型的同意方式；
- 无勾选标记——对应于需要在提交填写好的表单前手动勾选“复选框”的情况。
- 所有来自 CRM 表单的字段都将自动作为个人数据包含在同意文本中，即使它们仅仅是注释。
- 表单设置中默认包含勾选“将个人数据传输给第三方”的复选框。在此处还可以指定这些接收方（例如，“俄罗斯邮政”有限责任公司或快递服务），他们也将被纳入同意文本中。
- 可以选择或添加自定义的个人数据处理方式及存储期限选项。
- 指定的用于删除数据的电子邮件地址也会被包含在同意文本中。如果门户上的用户少于 20 人，系统将自动填入门户管理员的电子邮件地址。
最终效果如下所示：
在公开线路中
对于公开线路，首先需要启用发送关于收集个人数据的警告提示。这需要在公开线路本身的设置中进行配置。
此后，在与客户开始对话时，会立即显示一条消息，提醒需要获得对个人数据处理的同意。
如果客户继续在公开线路中留言，则视为其已同意。如果客户保持沉默，或直接明确表示不同意，则必须删除其数据。