Теперь даже незначительная техническая оплошность в работе с персональными данными — например, ошибка в механизме сбора согласий или устаревшая политика обработки персональных данных — может привести к официальному предписанию Роскомнадзора (далее – РКН) и штрафным санкциям:

• до 300 000 рублей за типовые нарушения;
• до 15 000 000 рублей при серьёзных проступках, таких как утечка.

На исправление выявленных недочётов даётся всего 10 рабочих дней. При просрочке накладывается дополнительный штраф — до 90 000 рублей.  Поэтому разумнее заранее проверить сайт на соответствие требованиям РКН до того, как система обнаружит проблему.

Что именно ищет бот РКН

Автоматизированные алгоритмы нацелены на обнаружение нарушений, подпадающих под действие ст. 13.11 КоАП РФ. Ниже — ключевые ситуации, провоцирующие проверку ведомства:

Использование Яндекс.Метрики без предупреждения посетителей сайта. Если на сайте работают счётчики аналитики, но в документах отсутствует чёткое описание порядка сбора cookie (куки)‐файлов и нет уведомления для посетителей сайта (см. рис. 1), это расценивается как нарушение правил обработки данных.

Рис. 1. Предупреждение об автоматизированном сборе данных

Ошибки в оформлении форм сбора данных. Закон запрещает предустановленные галочки — под формами заявок обязательно должно быть пустое поле для активного подтверждения согласия пользователя.

Рис. 2. Пример сбора согласий в форме на сайте

Применение Google Analytics. Использование этого инструмента трактуется как трансграничная передача данных в страны, признанные недружественными. Без предварительного уведомления РКН это считается нарушением.

Устаревшие юридические документы. Шаблонные политики из открытых источников или тексты, не обновлявшиеся более двух лет, не учитывают последние изменения в требованиях к целям и срокам хранения данных.

Публикация данных сотрудников без разрешений. Размещение ФИО, фотографий и иной персональной информации персонала на сайте без специальных согласий на распространение — прямой повод для штрафа.

Рис. 3. Примечание о распространении данных с согласия субъектов

Пять обязательных элементов на сайте для соответствия требованиям РКН

Чтобы минимизировать правовые риски, убедитесь, что на вашем ресурсе реализованы следующие меры:

• Актуальная Политика обработки персональных данных. Документ должен соответствовать последней редакции закона, включая чёткое описание целей и сроков обработки информации.
• Индивидуальные согласия на обработку, маркетинговые цели. Под каждой формой сбора данных разместите согласия отдельными строчками и поля, в которые пользователь сам может проставить галочки.
• Баннер о cookie (куки)‐файлах. Уведомление о работе систем аналитики (Яндекс.Метрика и т.д.) должно высвечиваться посетителю при первом входе на сайт.
• Согласия на распространение данных. Юридически оформленные разрешения на публикацию информации о сотрудниках (ФИО, фото и т.п.) должны быть собраны с них перед публикацией.
• Корректная запись в Реестре операторов персональных данных. Убедитесь, что уведомление в РКН актуально и отражает реальные процессы обработки данных в компании.

Подведем итоги

Автоматический мониторинг сайтов со стороны Роскомнадзора серьёзно меняет правила работы с персональными данными: теперь даже мелкие нарушения могут быть легко обнаружены. Чтобы избежать предписаний и финансовых потерь, важно не ждать проверки, а заранее привести сайт в соответствие с требованиями закона. Для структурирования работы с персональными данными воспользуйтесь сервисом 152DOC.

Сервис поможет провести автоматизированную проверку сайта на ключевые риски; сгенерировать актуальную Политику обработки персональных данных с учётом последних изменений законодательства и остальные документы; создать индивидуальные согласия на обработку и распространение данных; подготовить уведомление для Реестра операторов. 

Благодаря сервису вы сильно сэкономите время, минимизируете юридические риски и обеспечите соответствие вашего ресурса требованиям закона без больших вложений и привлечения сторонних специалистов.