Как подготовиться к повышению штрафов за ошибки с персональными данными

Пошаговая инструкция для туристических компаний: часть вторая

Как подготовиться к повышению штрафов за ошибки с персональными данными

Как и обещали, мы продолжаем тему, которую начали в материале «Как турфирме избежать миллионных штрафов за ошибки с персональными данными». Специалисты компании «Юристы для турбизнеса «Байбородин и партнеры» рассказали, какие шаги нужно предпринять, чтобы снизить риск возникновения претензий к вам со стороны Роскомнадзора (РКН).

Прежде всего, важно определиться с терминологией и некоторыми понятиями.

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных, далее по тексту — субъект ПД).

К персональным данным относятся: фамилия, имя, отчество, год, месяц, дата рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, изображения, номер телефона, адрес электронной почты, иные сведения, относящиеся к субъекту ПД.


Конфиденциальная персональная информация — информация, которая может обрабатываться при посещении сайта, автоматически передается сервисам сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения с использованием файлов cookie (метрических программ, таких как «Яндекс Метрика»).

К конфиденциальной персональной информации относятся: IP-адрес, данные файлов cookie, параметры и настройки, файлы журналов, технические характеристики оборудования и программного обеспечения, используемых пользователем; дата и время доступа к сервисам сайта, адреса запрашиваемых страниц; истории заказов, информация о подписках и сообщениях в службу поддержки, иная информация.


Оператор персональных данных — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПД, а также определяющее цели обработки персональных данных, состав ПД, подлежащих обработке, действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации (или без них) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

Какие шаги необходимо предпринять компании, чтобы не получить штраф

  1. Назначить приказом сотрудника, ответственного за организацию обработки персональных данных в компании (п. 1 ч. 1 ст. 18.1 Закона о персональных данных) — именно он будет ответственным за соблюдение в организации требований действующего законодательства в области защиты ПД. В его обязанности будет входить инструктаж работников, участие в создании локальных актов и организация проведения внутренних проверок в рамках контроля за соблюдением законодательства о персональных данных.
     
  2. Подать на сайте Роскомнадзора уведомление об обработке персональных данных (ст. 22 Закона о персональных данных) — с 30 мая 2025 года штраф за отсутствие уведомления РКН о начале обработки персональных данных кратно возрастает. Отметим, что даже если компания еще не начала взаимодействовать с клиентами, это не значит, что она не обрабатывает персональные данные, поскольку данные сотрудников тоже относятся к ПД.
     
  3. Разработать и утвердить пакет документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки ПД (п. 2 ч. 1 ст. 18.1 Закона о персональных данных) — это документы, на основании которых сотрудники компании, допущенные к обработке ПД, осуществляют непосредственную обработку данных. В таких документах утверждаются порядок, сроки и форма проведения мероприятий внутреннего контроля по соблюдению как требований закона, так и требований внутренних локальных актов, а также правила доступа к персональным данным, обрабатываемым в информационной системе ПД, обеспечение регистрации и учета всех действий, совершаемых с персональными данным и т.д.

    Иными словами, это документы, которые устанавливают все правила и инструкции в компании в отношении обработки ПД.
     
  4. Ознакомить работников, осуществляющих обработку персональных данных, с положениями законодательства о ПД и локальными документами, определяющими политику оператора в отношении обработки персональных данных — ознакомление осуществляется, как правило, путем заполнения соответствующих журналов ознакомления ответственным за обработку ПД и проставления работниками подписи об ознакомлении (разумеется, после проведения необходимых инструктажей).
     
  5. Взять с работников письменные обязательства о неразглашении персональных данных — касается тех сотрудников, которые допущены к обработке ПД, как на материальных носителях информации, так и через информационные системы компании.
     
  6. Привести сайт в соответствие с установленными требованиями закона в отношении обработки ПД — Разместить необходимые документы в соответствующих разделах сайта (такие как политика в отношении обработки персональных данных, уведомления об обработке файлов cookie, согласие на обработку персональных данных и т.д.).
     
  7. Применить организационные и технические меры по защите персональных данных при их обработке, в том числе в информационных системах компании — к таким мерам можно отнести проведение оценки вреда, который может быть причинен субъектам ПД в случае нарушения требований к обработке, а также утверждение мер по предотвращению и обнаружению нарушений в области защиты персональных данных, непосредственное проведение мер внутреннего контроля за соблюдением законодательства о ПД, применение средств защиты информации (в том числе средств защиты информации, позволяющих уничтожать персональные данные), проведение испытаний информационных систем на предмет наличия уязвимости, учет машинных средств носителей информации и доступа к ним и иные меры, в соответствии с действующим законодательством и требованиями, устанавливаемыми РКН и ФСТЭК.

Как можно заметить, процесс должной организации обработки персональных данных — не самый простой и способен вызвать достаточно много сложностей у бизнеса, особенно у компаний, не имеющих в штате специалистов по защите информации и юристов. Тем не менее, с учетом новых штрафов, действие которых начинается с 30-го мая следующего года, соблюдение всех необходимых действие можно назвать залогом выживания компании.

Отметим, что уже сейчас в нашей стране действуют крайне ощутимые штрафы за нарушения в области защиты персональных данных, в связи с чем мы настоятельно не рекомендуем откладывать в долгий ящик процесс приведения документации и технических средств компании к надлежащему уровню защищенности.

В следующем году мы продолжим раскрывать нюансы темы обработки и хранения персональных данных, следите за публикациями.

Только важное. Только для профи.​

 

Читайте в Телеграме

 

Написать комментарий

Пожалуйста, нажмите на серый квадрат

Почему офлайн-агентства живее всех живых

Эффективность этого канала дистрибуции объяснили на конференции «ТревелХаб»

Почему офлайн-агентства живее всех живых

Вот уже минимум пять лет трафик в российских рекламных сетях постоянно дорожает. А в последние два года в гонку за  влились такие гиганты, как «Яндекс», «Озон», «Т-банк», МТС и другие. В результате популярность продаж через агентский канал начала расти не только у крупных туроператоров, но и у других игроков рынка. Об этом рассказала CPO и совладелец Profi.Travel Олеся Олейникова на конференции «ТревелХаб».

«Когда экосистемы и большие игроки пришли в сферу туризма, а тревел-лид стал очень дорогим, самые эффективные компании вспомнили, что продвигаться можно не только напрямую, но и через B2B. У крупных туроператоров доля продаж через агентский канал — не менее 85-90%. У таких игроков, как «Островок», Travelata, она тоже очень существенная. Так что офлайн-агентства не просто все еще живы — они живее всех живых. И теперь на них обратили внимание и другие участники отрасли — трансферные компании, небольшие операторы и т.д.», — так начала свое выступление эксперт.

Свои слова она подтвердила цифрами: по разным оценкам сегодня в России в среднем от 30 до 40 тыс. турагентств.

«Когда вы смотрите на эти цифры, задайте себе вопрос: «Стоит ли отказываться от сотрудничества с таким количеством турфирм?». Уверена, что не стоит, ведь каждый агент приведет вам не одного клиента», — отметила Олеся Олейникова. И пояснила, почему.

Прежде всего, в последние годы у турагентств стало больше клиентов, которые выбирают средний и высокий ценовой сегмент. По словам эксперта, заблуждение полагать, что агенты продают в основном массовый пакетный продукт. Кроме того, у них все больше luxury и корпоративных клиентов — самая перспективная ниша, которая показывает рост даже в кризисной ситуации.


Результаты опроса турагентств, проведенного Profi.Travel в марте 2025 г.

Также в продажах агентств сильно выросла доля продуктов принимающих компаний в России и за рубежом, трансферов, экскурсий и т.д. На фоне снижения размера комиссий они стали активно наращивать прибыль за счет самых разных сегментов рынка. В нынешних реалиях рынка турагентства ведут борьбу за каждый процент: для них критически важно продавать те продукты, где размер вознаграждения больше, чем в турпакетах массовых операторов.

Совладелец медиахолдинга опровергла еще один стереотип: что турагенты мало работают с внутренним турпродуктом. По ее словам, если год назад агентств, у которых половина всех продаж приходилась на поездки по России, было только 22%, то сейчас их — уже 37%. Очевидно, что их доля будет расти и дальше. А в структуре продаж будет появляться все больше тех продуктов, которые раньше отсутствовали или же занимали незначительное место.

«Продвинутые агентства очень заинтересованы в работе с поставщиками самых разных продуктов. И наш опрос показал, что главное при выборе партнера для турагентств сегодня — вовсе не пресловутая комиссия. Вообще ключевые факторы для них — не финансовые. Ваша оперативная поддержка в сто раз важнее размера агентского вознаграждения.


Результаты опроса турагентств, проведенного Profi.Travel в марте 2025 г.

Эксперт также поделилась лайфхаком, который позволит туроператорам определить наиболее эффективную стратегию работы с турагентствами. В Profi.Travel создали классификацию компаний по количеству розничных партнеров. И для каждой — свой подход к агентской политике.

Так, если оператор входит в топ-5 крупнейших игроков рынка, и в его базе — 30-40 тыс. агентств, главное — не сделать ошибку, отключив продвижение на В2В: рынок меняется, турфирмы уходят, а без обновления коммуникаций падает вовлеченность.

Во второй группе, куда входят «уверенные игроки», у которых от 7 до 12 тыс. активных агентств, как правило, есть ядро лояльной аудитории, но и потенциал роста сохраняется. Поэтому здесь важно обновлять базу и конкурировать.

Третья группа — это растущие компании, с которыми сотрудничает 5-8 тыс. турагентств. Здесь колоссальный потенциал для роста количества розничных партнеров.

В четвертую группу попадают быстрорастущие компании, у которых от 1 до 3 тыс. агентов. Продвижение им критически важно: без системной работы с турагентствами масштабирования не будет. Нужны инструменты привлечения и удержания партнеров.

И последняя группа — это новички, у которых может быть от 0 до 1 тыс. агентств. Как правило, это региональные проекты, отели, сервисы, стартапы. Им нужно «войти» в рынок и строить узнаваемость с нуля. Работа с турагентствами для них — ключевой канал первых продаж.

«Когда вы определили, в какой группе находитесь, вам необходимо понять, в какую группу хотите прийти, исходя из объемов вашего производства. Тогда можно начинать расширять базу. Способов для этого — огромное количество. Походы на выставки, воркшопы, онлайн- и офлайн-мероприятия, онлайн-выставки, вебинары, продвижение через профессиональные медиа, телеграм-каналы, сообщества, рассылки. Второй шаг — убедиться, что ваш продукт конкурентен. Проанализировать, достаточно ли быстро агенты получают ответ и вашу поддержку. Технологии и системы — это очень важно, но если у турагента нет конкретного куратора, которому он может дозвониться в тот момент, когда туриста не заселяют в отель, это уже не играет никакой роли, лояльность сразу тает», — пояснила Олеся Олейникова.

Следующий шаг, по словам эксперта, — наладить в базе конверсию из «холодных» контактов в «теплые». «На сегодняшний день каждый турагент на постоянной основе сотрудничает с 8-10 туроператорами — не более. И привлечь его, особенно если вы новичок, — крайне непросто. Но, безусловно, не невозможно. Для этого нужно рассказать агенту о своих плюсах так, чтобы аргументы были услышаны, чтобы ваша активность была видна в разных каналах продвижения, а программы лояльности были привлекательными и т.д. Задача, действительно, объемная, сложная, но выполнимая. Есть много кейсов компаний, которые добились в ней успеха. При этом время показывает, что стратегически грамотная работа с агентским каналом продаж дает очень ощутимые и устойчивые результаты», — заключила она.

Только важное. Только для профи.

 

Читайте в Телеграме

 

Написать комментарий

Пожалуйста, нажмите на серый квадрат

В Таиланде больше не действует многолетний запрет на продажу алкоголя днем

Решение Национального комитета по алкогольной политике вступило в силу

В Таиланде больше не действует многолетний запрет на продажу алкоголя днем

Сегодня, 3 декабря, в Таиланде официально вступило в силу решение властей Таиланда об отмене долгосрочного ограничения на продажу алкоголя в дневные часы — с 14:00 до 17:00. С 3 декабря 2025 года напитки в розничных точках можно продавать без перерывов: с 11:00 до 00:00. Об этом сообщает издание Pattaya People.

Новая норма опубликована в официальном издании Royal Gazette и подписана министром здравоохранения Паттаной Пхромпатом. В заведениях с лицензией на продажу алкоголя посетителям теперь разрешено оставаться до 1:00 ночи, чтобы завершить употребление уже купленных напитков.

Ранее напитки продавались с 11:00 до 14:00 и затем с 17:00 до полуночи. Новые правила вводятся на пробный период — 180 дней. Местные комитеты по контролю за оборотом алкоголя в столице и провинциях будут оценивать, как изменение скажется на социальной обстановке и экономике. Из правил есть исключения, например, аэропорты, где временные рамки на продажу алкоголя не действуют.

Запрет, действовавший с 1972 года, изначально вводился для ограничения покупки спиртного в дневные часы — в частности, с целью предотвратить покупку алкоголя школьниками после уроков. Отмена ограничения нацелена на поддержку экономики и туристической отрасли — особенно актуальна в период новогодних и сезонных праздников.

Напомним, Национальный комитет по алкогольной политике Королевства Таиланд в середине ноября постановил отменить давний запрет на продажу алкогольных напитков с 14:00 до 17:00. Решение было положительно встречено туррынком Таиланда. «Наконец-то отельеры и Офис по туризму Таиланда пролоббировали эту инициативу, и правительство отменило правило, которое действовало более 50 лет», — комментировал нововведение владелец тайской принимающей компании Travely, член Российского союза туриндустрии Павел Неон.

Только важное. Только для профи.

 

Читайте в Телеграме

 

Написать комментарий

Пожалуйста, нажмите на серый квадрат

Статьи по теме