Управление Роскомнадзора по Липецкой области напоминает, что в соответствии с ч. 2 ст. 18.1 Федерального закона "О персональных данных" от 27.07.2006 № 125-ФЗ в случае сбора персональных данных граждан через форму сайта в сети Интернет необходимо:

• опубликовать (разместить) документ, определяющий Политику в отношении обработки персональных данных;
• опубликовать (разместить) сведения о реализуемых требованиях к защите персональных данных (могут быть изложены в политике).

Под требованием опубликовать (разместить) сведения понимается обеспечение возможности доступа к документу(ам) с использованием средств информационно-телекоммуникационной сети.

Наиболее целесообразным является доступ к Политике в отношении обработки персональных данных непосредственно рядом с формой сайта, где осуществляется сбор.

В случае, если согласие об обработке персональных данных выражается пользователем сайта в форме указания отметки на "чекбоксе", то в алгоритме обработки события необходимо предусмотреть возможность указания отметки только после того, как соответствующий пользователь осуществил доступ к документу (файлу документа), определяющего Политику в отношении обработки персональных данных.

Рекомендации по составлению политики обработки персональных данных опубликованы на сайте Роскомнадзора.