Многие предприниматели до сих пор уверены, что ФЗ № 152 «О персональных данных» касается только банков, операторов связи и крупных корпораций. Это опасное заблуждение. На практике, если на вашем сайте есть банальная кнопка «Перезвоните мне», вы автоматически становитесь оператором персональных данных.
За последние годы Роскомнадзор кардинально ужесточил контроль, а штрафы выросли в десятки раз. Сегодня обычная ошибка в веб-форме может обойтись компании в сотни тысяч рублей.
Главные ловушки на сайте, которые ищет Роскомнадзор
Регулятору даже не нужно приходить к вам с физической проверкой — все нарушения видны онлайн за пять минут изучения сайта. Вот четыре критические зоны риска:
- «Умные» формы без галочек. Если пользователь может отправить свое имя и телефон, не поставив галочку (чекбокс) согласия на обработку данных, это нарушение. Штраф для компаний — от 300 000 до 700 000 рублей за первый случай, и до 1,5 миллионов рублей за повторный.
- Скрытая Политика конфиденциальности. Документ должен быть доступен в один клик с абсолютно любой страницы сайта. Если ссылка на Политику спрятана или ведет на ошибку 404, готовьтесь заплатить до 60 000 рублей.
- Незаметный сбор Cookie. Файлы cookie, IP-адреса и данные о геолокации по закону тоже относятся к персональным данным. Если сайт собирает их «втихую» без предупреждающего баннера, это прямой поводод для санкций.
Использование зарубежных сервисов. Хранение баз данных российских граждан на иностранных серверах или некорректно настроенная трансграничная передача данных грозит гигантским штрафом — до 18 миллионов рублей.
Минимальный чек-лист: как не попасть на штрафы?
Чтобы обезопасить бизнес от блокировки сайта и денежных потерь, необходимо выполнить три шага:
- Сделать формы чистыми: добавить под каждую кнопку текст «Нажимая кнопку, вы соглашаетесь с Политикой...» и сделать чекбокс обязательным для отправки.
- Обновить документы: составить Политику обработки персональных данных именно под специфику вашего бизнеса, а не просто скопировать шаблон из интернета.
Уведомить регулятора: официально подать заявление в Роскомнадзор о начале обработки данных (если вы еще этого не сделали).
ВАЖНО! Законы меняются стремительно, и отследить все юридические нюансы вручную бывает сложно. Проверьте сайт на соответствие актуальным требованиям закона на платформе Аудитик.ру, чтобы вовремя устранить скрытые уязвимости.