Штрафы от Роскомнадзора и ФАС за нарушения, допускаемые на сайте

Большинство экспертов, наставников, онлайн-школ при запуске своего курса/обучения думают о том, как получить ту конверсию заявок и учеников, которые они поставили себе как цель. Думают также о своем продукте и его качестве, чтобы ученики получили и были довольны своими результатами. И совсем забывают обезопасить свой запуск с юридической стороны. Как итог: несут колоссальные убытки.

Поэтому мне хотелось бы обратить внимание на часто допускаемые ошибки на сайтах, о которых большинство не знаете или забывает о том, что есть ряд требований законов, которые нужно соблюдать. В противном случае, можно попасть на крупные штрафы.

Например,

1. Владелец сайта — оператор обработки персональных данных.

Поэтому вы обязаны направить уведомление об обработке персональных данных в Роскомнадзор. За нарушение предусмотрен штраф для граждан в размере от 100 до 300 рублей, для должностных лиц/ИП – от 300 до 500 рублей, а на юридических лиц – от 3 000 до 5 000 рублей.

2. Ваш сайт должен размещаться на российских сервисах и использовать базы данных, находящиеся на территории РФ.

Это нарушение можно проверить в один клик. За невыполнение требования предусмотрен административный штраф для граждан в размере от 30 000 до 50 000 рублей, на должностных лиц/ИП – от 100 000 до 200 000 рублей, на юридических лиц – от 1 000 000 до 6 000 000 рублей.

3. Вы не получили законного основания для обработки перс.данных.

Так, зачастую под формой сбора необходимо размещать согласие на обработку ПДн, но либо не сделали, либо просто прописали «согласен на обработку ПДн», а сам текст не разместили. В таком случае обработка ПДн без наличия законных оснований влечет наложение административного штрафа на граждан в размере от 2 000 до 6 000 рублей, на должностных лиц/ИП — от 10 000 до 20 000 рублей, на юридических лиц — от 60 000 до 100 000 рублей.

4. На сайте не размещена Политика конфиденциальности в целом, а также на каждой странице, где осуществляется сбор ПДн.

Причем это документ нельзя скопировать у вашего друга/знакомого/конкурента, который ведет такую же деятельность, как и вы. Политика должна быть адаптирована именно под ваш бизнес, ваши условия, а также соответствовать определенной структуре (это требование относительно новое в законе, но многие до сих пор о нем не знают и делают все по старинке). Ответственность за нарушения предусмотрена в виде административного штрафа — для граждан в размере от 1 500 до 3 000 рублей, для должностных лиц — от 6 000 до 12 000 рублей, для ИП — от 10 000 до 20 000 рублей, для юридических лиц — от 30 000 до 60 000 рублей.

5. Вы используетесь аналитические данные — сookie-файлы, которые собираются с помощью сервисов (Яндекс.Метрика, Google Analytics), но не получили согласие на их сбор от посетителей сайта, не разметили соответствующий баннер на главной странице.

Этот риск можно также выявить с одного клика, и Роскомнадзору тоже не составит труда проверить соблюдение требования. Нарушение влечет наложение административного штрафа на граждан в размере от 2 000 до 6 000 рублей, на должностных лиц/ИП — от 10 000 до 20 000 рублей, на юридических лиц — от 60 000 до 100 000 рублей.

6. Вы одним согласием или одним чек-боксом собираете и согласие на обработку ПДн, и согласие на рассылку рекламы.

Здесь уже подключится ФАС и размер штрафов совсем другой: для граждан в размере от 2 000 до 2 500 рублей, для должностных лиц — от 4 000 до 20 000 рублей, для юридических лиц — от 100 000 до 500 000 рублей.

Считаем общий итог штрафов:

- для самозанятого: 67 800 рублей;

- для ИП: 280 500 рублей;

- для юр.лица: 6 765 000 рублей.

Внушительные суммы, не правда ли? Поэтому я всегда призываю предпринимателей проводить аудит сайтов раз в полгода и вносить соответствующие изменения, чтобы не попасть на крупную сумму.

В моем Telegram-канале я публикую больше информации о том, как предпринимателям и онлайн-школам безопасно запускать свой продукт, избежать штрафов и возвратов от учеников и как работать с персональными данными.