С 30 мая 2025 года в России ужесточаются требования к обработке персональных данных. Для большинства владельцев сайтов это означает одно: пора всерьёз заняться юридическим оформлением процессов. Потому что за нарушения теперь штрафуют — и блокируют.
Почему это касается почти всех
Форма на сайте с полем «Имя» или «Телефон»?
Заявка через Telegram-бот?
Отправка данных в CRM или хранение базы e-mail-адресов?
Если ответ на любой из этих вопросов — да, вы уже считаетесь оператором персональных данных. А значит, обязаны:
– уведомить Роскомнадзор о начале обработки,
– получить согласие пользователя,
– разместить корректную политику конфиденциальности,
– обеспечить хранение данных на территории РФ,
– разработать регламенты безопасности на случай утечки.
Что грозит за нарушения
Роскомнадзор больше не ограничивается формальными письмами. Уже сейчас известны случаи, когда сайты блокировали без предварительного уведомления. А штрафы — ощутимые:
– отсутствие уведомления о начале обработки: от 100 000 до 300 000 ₽;
– отсутствие согласия пользователя: от 300 000 до 700 000 ₽;
– утечка данных: до 15 млн ₽.
Это не теория. Это уже происходит — в том числе с небольшими сайтами, ИП и самозанятыми.
Распространённые ошибки
- Шаблонная политика конфиденциальности. Скачали из интернета и забыли — но она не учитывает ваши реальные процессы.
- Нет галочки согласия в форме. Пользователь отправил данные, но юридически вы не доказали, что он согласился.
- Данные хранятся на зарубежных сервисах. Без оформления разрешения — это нарушение.
- Уведомление в Роскомнадзор не подано. Или подано слишком поздно.
- Избыточный сбор данных. Чем больше данных вы собираете — тем выше уровень защиты должен быть.
Что нужно сделать уже сейчас
– Проверить, подано ли уведомление в Роскомнадзор.
– Обновить политику под реальные процессы.
– Перепроверить все формы на сайте и в боте: есть ли согласие?
– Убедиться, что данные хранятся в пределах РФ.
– Обеспечить защиту данных и инструкции на случай инцидента.
Что делать, если не уверены
Если вы не знаете, соответствует ли ваш сайт требованиям, начните с аудита. Это позволит выявить нарушения и устранить их до того, как это сделают проверяющие.
В СИНЭО мы сопровождаем регистрацию сайта в Роскомнадзоре, адаптируем документы под ваш бизнес и проводим аудит всей системы обработки данных.
Оставьте заявку по ссылке. А ваш сайт готов к проверке? Или всё ещё надеетесь, что обойдёт стороной?