В ходе осуществления своих полномочий Управлением неоднократно выявлялись факты использования форм сбора персональных данных на сайте в отсутствие документа, определяющего политику в отношении обработки персональных данных субъектов,  и сведений о реализуемых требованиях к защите персональных данных (далее  - Документ).

Напоминаем, что, в случае наличия форм сбора персональных данных на официальном сайте организации, у Оператора возникает обязанность размещения на том же сайте документа, определяющего его политику в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных.

Обращаем Ваше внимание, что Документ должен быть размещен на страницах сайта, на которых осуществляется сбор персональных данных либо в форме Сайта, с помощью которой осуществляется сбор персональных данных. Документ должен определять для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

Необходимо отметить, что использование на сайте метрических программ (например, Яндекс.Метрика) также предполагает обработку персональных данных субъектов – посетителей сайта.