Когда вы передаёте макет визитки или заказываете партию брендированных пакетов, типография получает не только файлы, но и персональные данные: ваше имя, телефон, адрес доставки, а иногда и реквизиты компании. В странах СНГ этот процесс регулируется Федеральным законом №152-ФЗ «О персональных данных» (Россия) или аналогичными законами Украины, Казахстана, Беларуси. Игнорирование требований к обработке данных грозит штрафами до 75 000 рублей для должностных лиц и до 6 000 000 рублей для юридических лиц (ст. 13.11 КоАП РФ). Разберём, как типографии законно собирать, хранить и уничтожать информацию заказчиков, а заказчикам — понимать свои права.
Что считается персональными данными в заказе печати
Любая информация, которая прямо или косвенно идентифицирует физическое лицо, попадает под защиту. В контексте типографии это:
- ФИО контактного лица и его контактный телефон;
- электронная почта, указанная при оформлении заказа;
- адрес доставки готовой продукции (если это не юридический адрес компании);
- платёжные реквизиты (номера карт, расчётные счета — если оплата проходит через отдел продаж);
- фотографии, логотипы, содержащие изображения людей (например, на корпоративных календарях);
- IP-адрес посетителя сайта типографии (если ведётся аналитика).
Важно: данные юридического лица (название, ИНН, ОГРН) не являются персональными, но если в договоре указан руководитель как физическое лицо, его данные защищены.
Обязанности типографии как оператора персональных данных
Любая компания, которая собирает и обрабатывает персональные данные, обязана:
- Уведомить Роскомнадзор о начале обработки (если типография работает с физлицами). Исключение — если данные обрабатываются только для исполнения договора и не передаются третьим лицам.
- Получить согласие на обработку. Согласие должно быть конкретным, информированным и сознательным. Для онлайн-заказов достаточно галочки в чекбоксе и ссылки на политику конфиденциальности.
- Обеспечить защиту данных — шифрование при передаче, разграничение доступа сотрудников, антивирусная защита серверов.
- Не раскрывать данные без согласия — нельзя публиковать информацию о заказчике в портфолио без его разрешения.
- Уничтожить данные после достижения цели обработки (например, после истечения гарантийного срока на продукцию или через 3 года после последнего заказа, если иное не оговорено).
На практике это означает, что в типографии должен быть утверждённый документ «Политика обработки персональных данных», приказ о назначении ответственного за обработку и журнал учёта обращений субъектов.
Как политика конфиденциальности влияет на заказчика
Маркетологу или владельцу бизнеса, заказывающему печать, стоит проверить несколько пунктов перед отправкой макетов:
- Сохраняет ли типография исходные файлы после выполнения заказа? Многие хранят макеты для повторных заказов — это удобно, но должно быть оговорено в договоре.
- Использует ли типография данные для рассылок? Если вы дали телефон только для связи по доставке, а вам начали присылать рекламу новых услуг — это нарушение.
- Как защищены файлы при передаче через мессенджеры? Отправка макетов в Telegram или WhatsApp без шифрования рискованна, если на макете есть конфиденциальная информация (например, персональные данные сотрудников для бейджей).
- Можно ли потребовать удалить все данные после завершения проекта? По закону — да, но типография может оставить данные для бухгалтерской отчётности (счета, акты) на срок до 5 лет.
Для типографий, которые работают с крупными корпоративными клиентами, часто требуется подписание отдельного соглашения о неразглашении (NDA) и приложение о порядке обработки персональных данных к договору.
Типичные ошибки в политике конфиденциальности типографий
При разработке документа часто допускают следующие неточности:
- Копирование шаблона без адаптации. Указывают цели обработки, не соответствующие реальной деятельности (например, «для проведения маркетинговых исследований», хотя типография не занимается опросами).
- Не указаны сроки хранения. Закон требует чётко прописать, как долго хранятся данные. Расплывчатое «до момента отзыва согласия» недостаточно — нужно указать конкретный период или критерий.
- Игнорирование трансграничной передачи. Если типография использует зарубежные облачные сервисы (Google Drive, Dropbox) для хранения макетов, это считается трансграничной передачей, и требуется дополнительное уведомление Роскомнадзора.
- Отсутствие порядка уничтожения. Как именно удаляются файлы — через обычное удаление или с перезаписью? Для бумажных носителей — через шредер.
Правильно составленная политика не только защищает от штрафов, но и повышает доверие клиентов. В сфере B2B-печати, где заказчики доверяют типографии свои брендбуки и конфиденциальные макеты, репутация надёжного оператора данных становится конкурентным преимуществом. О том, как выстроить долгосрочные отношения с клиентами на основе доверия, мы подробно рассказывали в статье Клиенты типографии: как строить эффективное сотрудничество.
Практический чек-лист для заказчика печати
Прежде чем отправить макет в производство, проверьте:
- Есть ли на сайте типографии опубликованная политика конфиденциальности? Она должна быть доступна до оформления заказа.
- Содержит ли договор пункт об обработке персональных данных? Если нет — запросите отдельное согласие.
- Удаляются ли ваши макеты после завершения тиража? Если нет, уточните, как они защищены от утечки.
- Можно ли получить подтверждение уничтожения данных по запросу? Некоторые типографии предоставляют акт уничтожения.
Если вы сами управляете типографией или отделом закупок полиграфии, внедрение прозрачной политики конфиденциальности — не бюрократическая нагрузка, а инструмент снижения рисков. Особенно это актуально при печати бланков строгой отчётности или документов, содержащих персональные данные третьих лиц — например, при заказе офсетной печати бланков для кадрового учёта.
Один из самых недооценённых аспектов — защита макетов, содержащих изображения людей. Если вы печатаете календарь с фото сотрудников, типография обязана получить согласие на обработку изображения от каждого изображённого. Иначе возможны иски о нарушении права на частную жизнь. Проверьте, чтобы в договоре с типографией было указано, что она не использует эти изображения в своих рекламных материалах без вашего письменного разрешения.
Помните: даже после подписания акта приёма-передачи типография несёт ответственность за сохранность ваших данных в течение всего срока хранения, установленного политикой. Поэтому разумно выбирать партнёра, который готов подписать соглашение о конфиденциальности и предоставить выписку из политики обработки данных. Это не займёт много времени, но спасёт от утечки коммерческой информации.