3 мифа о новых правилах по персональным данным с 1 июля Напоминаю, что с 1 июля 2025 года вступили новые штрафы за нарушения при обработке персональных данных.

Из-за этого вокруг появилось много паники и слухов. Я решил расписать, что правда, а что нет. Миф 1. «Теперь нельзя использовать Google и Telegram — их полностью запретили». На самом деле запрета нет. Их можно использовать, но если данные уходят за границу — это считается трансграничной передачей. Для неё теперь нужны уведомление в РКН и согласие пользователей. Миф 2. «Любого владельца сайта сразу оштрафуют на миллионы рублей».

Штрафы действительно выросли, но они разные:

Физлицо — до 10 000 ₽, ИП — до 300 000 ₽, Юрлицо — до 6 000 000 ₽.

Как правило, сначала выносят предписание исправить нарушения. Крупные штрафы — только если полностью игнорировать требования. Миф 3. «Если у меня только Метрика — закон на меня не распространяется». Любая аналитика (включая Метрику) обрабатывает IP, cookie и идентификаторы пользователей. Это всё считается персональными данными. По закону ты автоматически становишься оператором ПД и обязан соблюдать требования (политика, уведомление, согласие). (Да, даже если нет формы на сайте!)

Что это значит для обычного владельца сайта или бота? Не нужно паниковать, но и игнорировать тоже нельзя. Новые правила — это не про запреты, а про то, чтобы оформить сбор данных правильно:

— уведомить РКН(как это сделать тут), — иметь политику, — получать согласие пользователей.

👋 Знакомство со мной 😒 Записаться на консультацию 🎩 Мое вип-сообщество в VK 🤖 Мой курс по DataLens

В этом посте были ссылки, но мы их удалили по правилам Сетки