С 30 мая 2025 года существенно увеличатся штрафы за нарушения при обработке персональных данных (Федеральный закон от 30.11.2024 № 420-ФЗ, далее – Закон № 420-Ф3).
✅Определите, какие персональные данные (ПДн) собираются на сайте
❗️Что относится к ПДн:
ФИО, email, телефон, адрес доставки, паспортные данные, IP-адрес, cookie, геолокация.
❗️Действия:
- Составьте перечень всех собираемых данных.
-Убедитесь, что сбор оправдан целями сайта (например, email для рассылки).
✅Политика обработки ПДн
❗️Обязательные элементы документа:
-Цели обработки (например, оформление заказа).
-Способы сбора (формы, cookies).
-Сроки хранения данных (например, 5 лет для налоговой отчётности).
-Права пользователей: доступ, исправление, удаление данных.
-Контакты ответственного за обработку ПДн.
‼️Важно:
-Политика должна быть доступна в 1–2 клика, написана понятным языком.
-Актуализируйте документ при изменениях в законодательстве (рекомендуется проверять раз в год).
✅Ссылка на политику в футере сайта
Пример:
«© 2025. [Название сайта]. Политика обработки персональных данных».
✅ Чек-бокс под формами сбора ПДн
❗️Требования:
🚫Чек-бокс не должен быть активирован по умолчанию.
Текст: «Я согласен на обработку моих персональных данных в соответствии с Политикой конфиденциальности».
Для интернет-магазинов: добавьте согласие на передачу данных курьерским службам.
✅ Уведомление об использовании cookie
❗️Как реализовать:
Всплывающий баннер с текстом: «Мы используем cookie для улучшения работы сайта. Подробнее».
Кнопки: «Принять» / «Отклонить».
Исключения: технические cookie (не требующие согласия).
✅Подача уведомления в Роскомнадзор
👥Кому нужно:
Все операторы ПДн, кроме случаев, когда обработка осуществляется без автоматизации (ст. 22 152-ФЗ).
Как подать:
-Через Госуслуги или сайт РКН.
-Срок регистрации в реестре: до начала обработки данных.
✅Для юр.лиц: разработайте пакет внутренних документов по защите персональных данных
👤Внутренние документы:
-Приказ о назначении ответственного за ПДн.
-Положение об обработке ПДн.
-Журнал учёта обращений граждан.
🗣Меры защиты:
-Шифрование данных (SSL-сертификат).
-Регулярное тестирование на уязвимости.
-Согласия сотрудников на обработку их ПДн (трудовой договор).