Риски и последствия нарушений
- Штраф за отсутствие политики конфиденциальности — от 60 000 до 100 000 ₽
- Штраф за сбор данных без согласия — от 100 000 до 300 000 ₽ (с 2023 года)
- Предписание РКН и публичное предупреждение при жалобе пользователя
- Блокировка или ограничение доступа к сайту при систематических нарушениях
- Гражданские иски от субъектов ПДн за незаконную обработку данных
- Репутационный ущерб при публичном скандале с утечкой данных
Для кого актуально
- Интернет-магазины и e-commerce сайты, собирающие заказы и контакты
- SaaS-сервисы и приложения с регистрацией пользователей
- Корпоративные сайты с формами заявки или обратной связи
- Лендинги и маркетинговые страницы со сбором лидов
- Медицинские, образовательные и финансовые сайты — повышенные требования
- Веб-студии, проверяющие готовность сайтов клиентов к сдаче
Частые вопросы
Нужна ли политика конфиденциальности если сайт только собирает email?
Да. Любой сбор персональных данных, включая email, имя или телефон, требует наличия политики конфиденциальности и согласия на обработку ПДн. Исключений для объёма данных ФЗ-152 не предусматривает.
Что такое уведомление РКН и нужно ли его подавать?
Уведомление Роскомнадзора об обработке ПДн обязательно для большинства операторов. Исключения предусмотрены ст.22 ФЗ-152 (например, данные только сотрудников). Сайты с формами для пользователей, как правило, обязаны уведомить РКН.
Достаточно ли скопировать политику конфиденциальности с другого сайта?
Нет. Политика должна отражать реальную обработку данных именно на вашем сайте: какие данные, с какой целью, какие сервисы их получают, где хранятся. Шаблонная политика не защищает от штрафа, если не соответствует реальности.
Как SitePravo проверяет соответствие ФЗ-152?
SitePravo анализирует публичный контур сайта: находит формы сбора данных, проверяет наличие и доступность документов, сопоставляет cookie-баннер с политикой, проверяет реквизиты оператора и делает запрос в реестр РКН по ИНН или названию.
Что делать, если сайт не соответствует ФЗ-152?
Подготовить пакет документов: политику конфиденциальности, пользовательское соглашение, consent-форму. Добавить cookie-баннер. Уведомить РКН. Проверить сторонние сервисы на предмет трансграничной передачи ПДн. SitePravo даёт конкретные рекомендации по каждому нарушению.