|
<< назад к списку
Клиентская база. Обрабатываем и храним персональные данные
Елена Москвичева
Информация о клиентах, это базовые сведения, на которые опирается в своей работе отдел маркетинга любой компании, поставляющий на рынок индустрии красоты салонное оборудование, профессиональную косметическую продукцию, препараты и расходные материалы.
Сбор, обработку и хранение персональных данных о клиентах регламентирует Федеральный Закон N 152-ФЗ от 27 июля 2006 года «О персональных данных».
С 1 июля 2011 года закон № 152 «О персональных данных» обязателен к исполнению в полном объеме.
Закон "О персональных данных" определяет отношения, связанные с обработкой персональных данных как юридическими лицами, так и физическими лицами.
Обратим особое внимание, что обработкой считается сбор данных и с помощью средств автоматизации и без них, то есть, по сути, любая картотека клиентов считается базой данных – существует ли она в бумажном виде, либо занесена в компьютерную программу.
Давайте определим для себя, что понимается под термином «персональные данные»? Это любая информация, относящаяся к физическому лицу, включая его фамилию, имя, отчество, год, месяц, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы…
Особенностью картотек большинства компаний-поставщиков, а также образовательных центров в индустрии красоты, является наличие данных именно о персонах, то есть руководителях салонов красоты и клиник, специалистах, приобретающих товар на свое имя или проходивших обучение. В стандартной таблице, которая есть в любой уважающей себя фирме, указывается название компании, потом директор либо другое лицо, которое принимает решение, и его телефон, день рождения, особые примечания, связанные с налаживанием коммуникаций.
Теперь определим, что считается обработкой персональных данных – это действия с персональной информацией, которые включают в себя сбор, систематизацию, накопление, хранение, обновление, изменение, использование, распространение персональных данных.
Юридическое или физическое лицо, организующее и осуществляющие обработку персональных данных, в законе именует оператором.
Статьи закона призваны защитить конфиденциальность персональных данных – это обязательное для оператора условие работы с информацией.
Строго регламентируется передача данных определенному кругу лиц или ознакомление с персональными данными неограниченного количества людей.
В законе определены принципы обработки персональных данных. Мы их кратко перечислим: это законность целей сбора информации, соответствие объема информации этим целям, достоверность.
Сбор и хранение данных разрешается ТОЛЬКО с согласия физического лица, о котором эти данные собираются. Причем, такое согласие должно быть получено в письменном виде.
Если вы постоянный посетитель выставок, то обратили внимание, что теперь билет на выставку представляет из себя анкету, в которой посетитель записывает фамилию, имя, место работы, адрес, телефон и e-mail.
А внизу обязательно приписка мелким шрифтом - согласие на сбор и обработку данных, а также часто и на получение информации от компании.
Если такая расписка-согласие в компании есть, вы можете смело забивать данные этого человека в базу данных и отправлять ему информацию о новинках компании (только в том виде, который указан в согласии - телефонный звонок, письмо, электронное письмо, sms и т.д.).
Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (почта, телефон, e-mail, sms и т.д.) допускается только с согласия физического лица на подобные контакты и использование его ответов в целях продвижения товаров, работ или услуг.
Обратите внимание на то, что такое согласие должно быть составлено по форме и может быть либо ограничено временем хранения сразу, либо физическое лицо вправе в любой момент времени, не объясняя причин, отозвать свое согласие.
Письменное согласие включает в себя:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
6) срок, в течение которого действует согласие, а также порядок его отзыва.
Субъект персональных данных (то есть ваш клиент, о котором вы собираете данные) имеет право на получение сведений об операторе, а также требовать уточнения своих персональных данных, их блокирования или уничтожения, а также принимать предусмотренные законом меры по защите своих прав.
Обратите внимание, что, при возникновении подобной ситуации, запрашиваемые сведения о наличии персональных данных должны быть предоставлены в доступной форме, и в них не должна содержаться информация, относящаяся к другим клиентам.
Лица, виновные в нарушении требований закона "О персональных данных" несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.
Читаем внимательно:
|
Кодекс |
Номер
статьи |
Правонарушение |
Ответственность за правонарушение |
|
КоАП |
13.11 |
Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) |
Влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей. |
|
КоАП |
13.12.1 |
Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) |
Влечет наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей. |
|
КоАП |
13.12.2 |
Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации. |
Влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей с конфискацией несертифицированных средств защиты информации или без таковой; на должностных лиц - от одной тысячи до двух тысяч рублей; на юридических лиц - от десяти тысяч до двадцати тысяч рублей с конфискацией несертифицированных средств защиты информации или без таковой. |
|
КоАП |
19.4 |
Невыполнение законных требований должностного лица органа, уполномоченного в области экспортного контроля, а равно воспрепятствование осуществлению этим должностным лицом служебных обязанностей. |
Влечет наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей. |
|
КоАП |
19.5.1 |
Невыполнение в установленный срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), об устранении нарушений законодательства. |
Влечет наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от одной тысячи до двух тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц - от десяти тысяч до двадцати тысяч рублей. |
|
КоАП |
19.5.2 |
Невыполнение в установленный срок законного предписания, решения органа, уполномоченного в области экспортного контроля, его территориального органа.- |
Влечет наложение административного штрафа на должностных лиц в размере от пяти тысяч до десяти тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц - от двухсот тысяч до пятисот тысяч рублей. |
|
УК |
137.1 |
Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации. |
Наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. |
|
УК |
137.2 |
Те же деяния, совершенные лицом с использованием своего служебного положения. |
Наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет. |
|
ТК |
90 |
Нарушение норм, регулирующих получение, обработку и защиту персональных данных работника. |
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. |
В заключение приведем данные из отчета о работе контролирующего органа. Им является Роскомнадзор - Федеральная служба про надзору в сфере связи, информационных технологий и массовых коммуникаций.
Так вот, в 2010 году Роскомнадзором проведено 1253 проверки в отношении операторов, осуществляющих обработку персональных данных, по результатам которых выдано 1908 предписаний об устранении выявленных нарушений, составлено и направлено на рассмотрение в суды 2996 протоколов об административных правонарушениях. По результатам рассмотрения представленных материалов судами вынесены постановления о привлечении операторов к административной ответственности в виде штрафа на общую сумму 4 480 000 рублей, что почти в 60 раз больше показателей 2009 года.
В 506 случаях материалы проверок были направлены в органы прокуратуры для рассмотрения вопроса о возбуждении в отношении операторов дел об административном правонарушении по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, предусматривающей ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Более чем в 60 процентах случаев органы прокуратуры направили представленные Роскомнадзором материалы в суд или приняли меры прокурорского реагирования, в том числе в форме внесения представлений об устранении выявленных нарушений.
20.07.2011
|
Весна, пора обучать администраторов!
Обновлен наш дистанционный курс обучения администратора салона красоты, теперь помимо подробного описания того, что и как фронт-менеджер должен делать от рассвета до заката (включая искусство продаж), добавлены готовые скрипты телефонных разговоров с клиентами
|
|
|
