С 1 июля 2025 года вступают в силу изменения в Закон 152-ФЗ, которые существенно изменят правила обработки персональных данных в России.
Что изменится?
Основное нововведение заключается в запрете на изначальный сбор персональных данных граждан России на серверах, расположенных за пределами страны. Это означает, что компании, использующие зарубежные сервисы для хранения данных, могут столкнуться с серьезными штрафами от Роскомнадзора.
С 30 мая 2025 года также ужесточаются меры ответственности за нарушения в области персональных данных. Для юридических лиц и индивидуальных предпринимателей штрафы за утечку информации могут достигать 25 миллионов рублей, в зависимости от количества затронутых субъектов персональных данных. Это делает необходимым пересмотр использования зарубежных сервисов на вашем сайте.
Какие сервисы стоит отключить?
Наша команда подготовила список зарубежных сервисов, которые рекомендуется отключить, чтобы избежать вопросов от Роскомнадзора:
- Сервисы аналитики: Google Analytics, Google Tag Manager
- Виджеты и чаты: Intercom, Facebook Messenger, WhatsApp Business
- Рекламные сервисы: Google Ads, Facebook Ads, TikTok Ads
- Формы обратной связи: Google Forms, Typeform, JotForm
- Системы защиты от спама: Google reCAPTCHA
- Почтовые сервисы: Gmail, Outlook, Yahoo Mail
- Облачные хранилища: Google Drive, Dropbox
- Платежные системы: PayPal, Stripe, PayU
- Карты: Google Maps, Mapbox
- Календари: Google Календарь, Calendly
Для замены Google Analytics наша команда рекомендует использовать Яндекс.Метрику, которая полностью соответствует требованиям российского законодательства. Мы готовы помочь вам проверить сайт на наличие зарубежных сервисов и подобрать отечественные аналоги, чтобы эффективность работы вашего сайта не снижалась.
Популярные вопросы
Нужно ли добавлять чекбокс для согласия в формы обратной связи?
Да, это необходимо. Изменения в законе требуют включения чекбокса для согласия на обработку персональных данных в формах обратной связи на веб-сайтах.
Могут ли изменения в законе привести к увеличению числа взломов сайтов?
Да, это возможно. Центр информационной безопасности предупреждает о росте числа кибератак. Чтобы предотвратить кибератаки, рекомендуется провести инструктаж сотрудников, настроить сложные пароли, включить двухфакторную аутентификацию и ограничить вход по IP-адресам.
Необходимо ли добавление раздела о согласии на обработку персональных данных?
Да, это обязательно. Ссылка на документ должна присутствовать в футере сайта.
Подготовка к изменениям в законодательстве требует времени и усилий, но это поможет избежать штрафов и сохранить доверие пользователей. Если у вас есть вопросы или нужна помощь, мы с удовольствием ответим на все ваши вопросы и поможем с технической реализацией.