РКН запустил автоматический бот по сайтам: теперь проверки персональных данных стали массовыми, а не выборочными

РКН запустил автоматический бот по сайтам: теперь проверки персональных данных стали массовыми, а не выборочными.

🔹 Новые правила по персданным касаются всех:

есть форма/заявка на сайте или в соцсетях;
есть CRM/базы клиентов или сотрудников;
есть Google Analytics или Яндекс.Метрика.

Персональные данные не «что-то сложное юридическое», а любой email, телефон, ФИО. Если ты с ними работаешь - ты оператор ПД.

🔹 Штрафы до 15 млн рублей:

100-300 тыс. за неуведомление РКН или за согласия/документы «на отвали»;
до 15 млн за утечку ПДн.

🔹 За что бот предерётся:

Нет правильных галочек‑согласий под формами; (самый частый косяк) согласие должно быть конкретным, информированным и осознанным (ст. 9 ФЗ-152)
Нет политики по ПДн или она не соответствует закону;
Google Analytics/Яндекс.Метрика не прописаны в документах и не согласованы;

Если у тебя стоит Яндекс.Метрика – ты собираешь данные пользователя и должен: уведомить, описать это в политике, получить согласие 👉 ст. 18.1 ФЗ-152 *Google Analytics – отдельная боль РКН трактует это как трансграничную передачу данных если используешь, должен: указать в уведомлении, описать в документах, обосновать передачу, иначе – нарушение. 👉 ст. 12 ФЗ-152

Нет уведомления в реестре РКН или оно устаревшее 👉 ст. 22 ФЗ-152

❗️Фото сотрудников –сюрприз для всех Если у тебя на сайте: фото, ФИО, команда, нужно согласие сотрудников на публикацию. Нет согласия = нарушение. 👉 ст. 6 ФЗ-152

🔹 Срок на исправление 10 рабочих дней.

Но даже если ты всё исправил, штраф всё равно возможен. Потому что нарушение уже было. Если не успеть, можно получить ещё один штраф за неисполнение предписания.

🥵Коротко: сайта без политики, галочек и уведомления больше нет. Если у вас есть форма или CRM, лучше проверить и привести документы и согласия в порядок до первого письма‑«счастья» от РКН.

У вас всё в порядке?