Интернет-магазины обязаны требовать согласие покупателя на обработку персональных данных

Роскомнадзор в информационном письме разъясняет, что персональные данные граждан России должны обрабатываться только с их согласия.

Интернет-магазины обязаны получать должны, если правоотношения с пользователем не оформлены в виде акцепта публичной оферты либо в виде иных форм договорных отношений.
Получение согласия на обработку персональных данных может быть получено посредством проставления “галочки” пользователем в соответствующей веб-форме.
Однако в случае обработки биометрических и специальных категорий персональных данных, а также при передаче на территорию государства, не обеспечивающего адекватную защиту персональных данных, согласие должно быть оформлено в письменной форме (список стран, обеспечивающих адекватную защиту персональных данных, опубликован https://pd.rkn.gov.ru/library/p193/p199/ на Портале персональных данных Роскомнадзора).
Роскомнадзор акцентирует внимание на том, что интернет-магазины, осуществляющие обработку персональных данных покупателей, обязаны разместить на своем сайте документ, определяющий политику оператора в отношении обработки персональных данных, а также обеспечить локализацию персональных данных российских пользователей на территории РФ.
Чтобы узнать как легальной обойти ограничение на обработку биометрических данных россиян обратитесь к специалистам Proright.