✅ ценой в 5 млн руб.❗ ТРЕБОВАНИЯ К САЙТАМ
С 2025г. Роскомнадзор (РКН) запустил автоматизированную систему проверки сайтов в режиме 24/7.
Автоматизированная система мониторинга РКН без предупреждения владельцев сайтов проверяет: 🔹️Формы обратной связи — наличие согласия на обработку персональных данных; 🔹️JavaScript-код — скрипты аналитики, чат-боты, счетчики; 🔹️Cookie-файлы — уведомления и возможность отказа; 🔹️Реквизиты компании — полнота и актуальность данных (ст. 14.5 КоАП РФ); 🔹️Политику конфиденциальности — соответствие требованиям ФЗ-152; 🔹️Доступность контента — соответствие ГОСТ Р 52872-2019.
Аккредитованные ИТ-компании обязаны также размещать на сайте: 🔸️коды видов деятельности из реестра Минцифры; 🔸️подробное описание ИТ-продуктов на русском языке; 🔸️цены (запрещены формулировки «по запросу», «договорная»); 🔸️техническую поддержку 24/7; 🔸️сведения об аккредитации. * * * Предлагаю, как пример, рассмотреть размещенный на сайте IT-компании ( рандомный выбор) текст с картинки - согласие на получение рассылок и обработку персональных данных.
Итак, текст вполне подробно описывает: 👉цели обработки; 👉перечень собираемых данных; 👉механизм подтверждения согласия — указано, что через ✅; 👉права пользователя — отзыв, обновление данных; 👉юридическую базу.
Текст сам по себе — хорош только как шаблон , так как на сайте нет самого механизма подтверждения - ячейки для проставления той самой ✅ . А это означает - нет согласия 🚫 - само по себе размещение текста не дает автоматического согласия пользователя. ‼️Закон требует, чтобы пользователь ЯВНО подтвердил согласие, то есть поставил ✅ или другое действие.
ИТОГ по нашему примеру: 1️⃣размещенный текст сам по себе — просто шаблон. 2️⃣необходим обязательный механизм подтверждения, например, чекбокс, который пользователь должен поставить перед отправкой формы 3️⃣в таком виде сбор данных и рассылки не законны.
🚨 Вероятность штрафов очень велика!
⚡ За несоблюдение требований обработки персональных данных штрафы: 👉гражданам — от 10 000 до 50 000 рублей; 👉должностным лицам — от 50 000 до 300 000 рублей; 👉юридическим лицам — от 500 000 до 5 000 000 рублей.
Единого списка требований РКН к сайту в виде одной страницы закона нет. На практике сайт проверяют по нескольким направлениям: персональные данные, запрещённая информация, реклама, доступность отдельных ресурсов, возрастные ограничения и корректность опубликованных документов.
Собственнику сайта необходимо четко понимать, какие данные собираются, какие материалы публикуются, как и какая размещается реклама, какие именно документы доступны пользователям и тд. и т.п.
‼️ То, что было безопасно год назад, может перестать соответствовать текущим требованиям закона.
🚩Федеральный закон № 152-ФЗ «О персональных данных» https://letters.kremlin.ru/info-service/acts/9
✅ Что нужно проверить: 👉 есть ли отдельная страница с политикой обработки персональных данных 👉ссылка на политику размещена в футере и рядом с формами 👉под каждой формой с телефоном, email или именем есть ли чек-бокс согласия 👉чек-бокс не отмечен заранее 👉форму нельзя отправить без согласия, если обработка строится на согласии 👉цели обработки данных совпадают с реальными сценариями сайта 👉в политике указаны сервисы, которыми передаются данные 👉где находится база персональных данных граждан РФ 👉обязанность подать уведомление в Роскомнадзор выполнена 👉cookie-уведомление соответствует фактической аналитике и рекламным инструментам 👉рекламные материалы имеют пометку «реклама», ERID и сведения о рекламодателе 👉пользовательские материалы модерируются или быстро удаляются по жалобам 👉при необходимости проставлена возрастная маркировка 👉основные формы и кнопки доступны с клавиатуры и понятны экранным дикторам
⚠️ Законодательные требования к сайтам становятся строже каждый год. Автоматизация проверок означает, что нарушения выявляются быстрее, а штрафы назначаются чаще.
Правильно настроенный сайт — это защита вашего бизнеса от негативных последствий и огромных штрафов!