- На сайте должна быть прописана политика обработки персональных данных: какие виды данных обрабатываются, с какой целью и так далее.
- Согласие на обработку данных должно быть реальным. Галочку в форме должен поставить посетитель сайта.
- Текст согласия должен содержать данные о цели обработки персональных данных, виды этих данных, как и кто будет использовать данные и прочее.
- Пользователь имеет право отозвать свое согласие. Поэтому бизнес должен предоставлять форму или иной вид обратной связи для этого.
- На сайте должен быть баннер или всплывающее окно с информацией об использовании cookie-файлов.
- Пользователям нужно пояснять, какие именно данные собираются с помощью cookie-файлов.
- Передавать личные данные россиян иностранным организациям можно, если уведомить Роскомнадзор.
- Если у компании возникают вопросы или сомнения, лучше взять консультацию юриста.
Подробнее на сайте