Если вы ведете бизнес, то с 99% вероятностью у вас есть сайт, пусть это даже одностраничный лендинг. И, скорее всего, на этом сайте вы продаете свой продукт или услугу, либо собираете лиды, либо и то, и другое. А, значит, просите указать контактные данные.
Запомните! Если вы собираете хоть какую-то информацию о пользователях (имя, номер телефона, адрес электронной почты), вы являетесь оператором персональных данных. И обязаны соблюдать требования законодательства к таким лицам.
Проверить, соответствует ли ваш сайт этим требованиям, Роскомнадзор может в любой момент. В отличие от других проверок, проверки сайтов происходят без какого-либо предварительного уведомления владельца. И о такой проверке вы можете узнать только тогда, когда вам придет предписание об устранении нарушений и штраф.
Разбираем главные ошибки, которые могут привести к штрафам при проверках Роскомнадзора:
1. Обработка персональных данных пользователей без их согласия.
Если на сайте нет формы согласия на обработку персональных данных, или если вы решили заранее проставить галочку о согласии в чек-боксе «за» пользователя, или если указали, что согласием является само пользование сайтом – согласия нет.
Такое нарушение наказывается штрафом от 30 тыс. до 150 тыс. рублей за первое нарушение и от 300 тыс. до 500 тыс. за повторное для юридических лиц; от 20 тыс. до 40 тыс. рублей за первое нарушение и от 100 тыс. до 300 тыс. за повторное для ИП.
2. Отсутствие политики обработки персональных данных.
Часто встречается ситуация, когда ссылка на политику обработки персональных данных на сайте есть, но по этой ссылке обнаруживается пустая страница. Конечно, в таком случае, Роскомнадзор фиксирует отсутствие политики. Мало того, политика должна не просто быть на сайте – она должна быть доступна для пользователя и соответствовать определенным требованиям к ее структуре и содержанию.
Если политики нет, штраф для юридических лиц – от 30 тыс. до 60 тыс. рублей, для ИП – от 10 тыс. до 20 тыс. рублей.
3. Вы не реагируете на запросы пользователей о персональных данных.
Любой пользователь может запросить сведения о том, для каких целей собираются его персональные данные, как хранятся и обрабатываются, а также потребовать прекратить обработку его данных. Ответить вы обязаны в течение 10 рабочих дней и не позднее.
Штраф за то, что вы не ответите или ответите позже установленного срока – от 40 тыс. до 80 тыс. рублей для юридических лиц и от 10 тыс. до 20 тыс. для ИП.
4. Невыполнение требований законодательства о локализации или о трансграничной передаче данных.
Это самое сложное и самое «дорогое» нарушение.
Чтобы его избежать, нужно очень внимательно отнестись к техническим моментам. Потому что даже размещение сайта на иностранном хостинге или использование определенных инструментов (например, гугл-аналитики) может оказаться нарушением таких требований.
Штраф за такое нарушение очень существенный – от 1 до 6 миллионов за первое нарушение, и от 6 до 18 миллионов за повторное как для юридических лиц, так и для ИП!
Хотите правильный сайт, при проверке которого вам не начислят огромные штрафы? Обращайтесь в «Аксис»! Мы проведем аудит сайта и подготовим необходимые документы в соответствии с требованиями закона.
Проверить свой сайт на штрафы: https://audit.axislaw.ru/
Читайте нас в Телеграм: t.me/axislaw
Больше информации в ВК: axis.law.official
#штрафзасайт #персональныеданные #нуженанализсайта #бизнесюрист #провестиаудитсайта #юридическаяконсультация #вопросюристу #политиканасайт #axislaw