Роскомнадзор разъяснил порядок обработки персональных данных покупателей российскими интернет-магазинами, который подразумевает работу с этой информацией только при согласии гражданина РФ.

«Интернет-магазины такое согласие получать должны, если правоотношения с пользователем не оформлены в виде акцепта публичной оферты либо в виде иных форм договорных отношений», — заявили в Роскомнадзоре.

Согласие на обработку персональных данных может быть получено посредством проставления «галочки» пользователем в соответствующей веб-форме. Если интернет-магазины обрабатывают биометрические и специальные категории персональных данных, а также передают их на территорию государства, «не обеспечивающего адекватную защиту персональных данных», согласие должно быть оформлено в письменной форме».

Также ведомство обязывает ритейлеров размещать документ, определяющий политику оператора в отношении обработки персональных данных, и обеспечивать локализацию персональных данных российских пользователей на территории РФ.