Часть 2.

1. Что сделать по закону "Главная рекомендация — проверьте свой сайт и удалите / замените незаконные элементы, если они есть."

Надо полностью перетрясти свой сайт, проверить все элементы и API. Всё должно иметь российское происхождение и обращаться к серверам расположенным на территории РФ.

2. "Проверьте сайт с технической и юридической стороны: есть ли запрещенные элементы, нарушает ли сайт требования о «локализации». Что именно проверить сервисы, формы, виджеты, скрипты, поля, трекеры и т. д.; серверы, базы данных ПО, облака, SaaS-решения; маршрут обработки персональных данных: какие сведения и куда передаются."

Если в чём-то сомневаетесь, покажите его не только разрабу, но и юристу. Здесь ситуация когда лучше недобдеть, чем перебдеть.

3. Если сильно нужна трансграничная передача данных (например, поставщикам в Китай), следует ОЧЕНЬ внимательно прочитать вот эту статью закона https://www.klerk.ru/cdoc/view/federalnyj-zakon-ot-27072006-no-152-fz-o-personalnyh-dannyh/stata-12-transgranicnaa-peredaca-personalnyh-dannyh/

В некоторых случаях, можно использовать заграничные сервисы и передавать данные, но при условии, что их обработка ведётся на территории России и разумеется уведомить РКН, об этом.

4. "На что обратить внимание Актуализируйте политику обработки персональных данных, политику сбора cookies, пользовательское соглашение. Обновите форму согласия на обработку персональных данных и уведомление об обработке файлов cookies. С 1 сентября согласие должно быть самостоятельным документом, Подайте уведомление в Роскомнадзор о начале обработки персональных данных (если еще не сделали это). Подать уведомление можно лично в отделение, онлайн на сайте РКН, в том числе с использованием профиля на госуслугах (ЕСИА)."

Часто работа с документами пропускается, но и она-же становится причиной штрафов.

"Отсутствие оператора в реестре Роскомнадзора влечет штраф на организацию — до 300 тыс. руб., за обработку персональных данных без согласия владельца — до 1,5 млн рублей (ч. 2, 2.1, 10 ст. 13.11 КоАП)."

5. Основная выжимка статьи:

"Сбор персональных данных с использованием зарубежных сервисов, не имеющих представительств и серверной инфраструктуры в России, запрещен

Репутацию сайта (= оператора) могут разрушить незаконные элементы, если они напрямую или автоматически доставляют данные на иностранные серверы: Google Analytics и другие сервисы Google, SaaS-сервисы, CRM, облака, виджеты WhatsApp1/Telegram, формы обратной связи.

Штрафы за незаконную передачу трансграничных данных для ИП и организаций доходят до 18 млн рублей Чтобы законно избежать штрафов, используйте российские аналоги элементов, не соответствующих требованиям.

Чтобы законно избежать штрафов, используйте российские аналоги элементов, не соответствующих требованиям

Уведомите Роскомнадзор о трансграничной передаче данных, если используете зарубежные почтовые клиенты, CRM, хранилища данных и иные сервисы. При это не забывайте, что сбор и первичная обработка данных пользователей должна выполняться с использованием российских сервисов и на серверах в России."

Автор напоминает, что юристом не является и советует всем идти за консультацией профессионалов. Но если кратко резюмировать изложенное:

- Регистрируйтесь как оператор, если в силу ОКВЭДов или должностных обязанностей собираете данные в электронном виде.

- Прогуглите территориальную принадлежность регистраторов и ваших доменов.

- Если во время коммерческой деятельности меняетесь данными с белорусами/казахами/китайцами, подавайте отдельное заявление и проследите чтобы первичная обработка (сбор и хранение происходили на территории РФ)

- Полностью проверьте все формы сайта, особенно если вы пользовались конструкторами не российского происхождения (всё кроме Тильды)

- Больше всего претензий к гугл-формам. В первую очередь гляньте карты и капчу.

Вся писанина больше актуальна для малого бизнеса. Крупняк привёл в соответствие с изложенным свои разработки.

Напоминаю что главная политика этого блога - отсутствие политики. Мы обсуждаем юридические и технические тонкости.