Ваш сайт может нарушать закон о персональных данных, даже если вы об этом не подозреваете. Обычная форма обратной связи, онлайн-заявка или неправильно настроенный сбор информации о посетителях могут стать причиной претензий со стороны Роскомнадзора и крупных штрафов.
С 30 мая 2025 года в России действуют ужесточённые меры ответственности за нарушения законодательства о персональных данных. Для юридических лиц штрафы за отдельные нарушения достигают миллионов рублей, а при повторных крупных утечках — до 500 миллионов рублей.
Какие сайты попадают под действие закона № 152-ФЗ?
Федеральный закон № 152-ФЗ «О персональных данных» касается практически любого бизнеса, который собирает и обрабатывает информацию о пользователях.
Например, если на вашем сайте есть:
- Форма обратной связи или заказа звонка.
- Регистрация пользователей и личный кабинет.
- Онлайн-запись или оформление заказа.
- Подписка на рассылку.
- Системы аналитики и файлы cookie, собирающие персональные данные.
Даже небольшой сайт компании может подпадать под требования законодательства.
Какие штрафы грозят владельцам сайтов?
В соответствии со статьёй 13.11 КоАП РФ для юридических лиц предусмотрены следующие штрафы:
Отсутствие опубликованной политики обработки персональных данных - 30 000–60 000 ₽
Незаконная обработка персональных данных - 150 000–300 000 ₽
Неуведомление Роскомнадзора о начале обработки данных - 100 000–300 000 ₽
Нарушение требований локализации персональных данных - 1–6 млн ₽
Утечка персональных данных от 1 000 до 10 000 человек - 3–5 млн ₽
Утечка персональных данных более 100 000 человек - 10–15 млн ₽
При повторных нарушениях, связанных с утечками, в предусмотренных законом случаях применяются оборотные штрафы — от 1% до 3% годовой выручки, но не более 500 миллионов рублей.
Конкретная ответственность зависит от характера нарушения и обстоятельств дела.
Какие ошибки чаще всего встречаются на сайтах?
Многие владельцы бизнеса уверены, что их сайт полностью соответствует законодательству. Однако даже визуально правильно работающий ресурс может содержать нарушения.
К распространённым проблемам относятся:
1. Отсутствие политики конфиденциальности. На сайте нет обязательной информации об обработке персональных данных либо документ не соответствует фактическим процессам обработки.
2. Неправильное оформление согласия. Пользователь отправляет заявку, но согласие на обработку персональных данных, когда оно необходимо, оформлено с нарушениями.
3. Некорректная работа форм. Формы собирают информацию без надлежащего правового основания или запрашивают избыточные сведения.
4. Проблемы с cookie и аналитикой. Подключённые сервисы могут собирать персональные данные пользователей, при этом необходимые правовые основания и документы отсутствуют.
5. Отсутствие уведомления Роскомнадзора. Компания обрабатывает персональные данные, но не выполнила обязанность по уведомлению регулятора, хотя не подпадает под законные исключения.
Как снизить риск штрафов?
Лучшее решение — проверить сайт до того, как нарушения станут причиной претензий или финансовых потерь.
Важно убедиться, что формы сбора информации, документы, согласия пользователей и подключённые сервисы соответствуют требованиям законодательства.
Своевременный аудит позволяет выявить потенциальные проблемы и принять меры по их устранению.
АУДИТИК.РУ — проверьте свой сайт на риски нарушений
Не знаете, соответствует ли ваш сайт требованиям закона № 152-ФЗ?
Онлайн-сервис АУДИТИК.РУ поможет провести аудит сайта и выявить потенциальные риски, связанные с обработкой персональных данных.
Проверка поможет обратить внимание на возможные нарушения, проблемные формы сбора данных и другие элементы сайта, требующие дополнительного анализа. Не дожидайтесь штрафов и претензий со стороны контролирующих органов.
Проверьте свой сайт с помощью АУДИТИК.РУ уже сегодня!
АУДИТИК.РУ — выявляйте риски заранее, чтобы вовремя устранять нарушения.
Размеры штрафов сверены с действующей редакцией статьи 13.11 КоАП РФ. Требования к обработке персональных данных установлены Федеральным законом № 152-ФЗ. Автоматический аудит сайта помогает выявить возможные проблемы, но не заменяет полную юридическую и техническую проверку.