Даже микробизнес с двумя мастерами в штате попадает под те же правила, что и гиганты. Роскомнадзор не делит компании на «маленьких» и «больших»: закон одинаков для всех. А использование привычных сервисов Google может обернуться штрафами на сотни тысяч и даже миллионы рублей. Разберём, где именно кроется подвох, чем рискует бизнес и как закрыть вопрос без юриста.
Почему даже капча и Google Forms считаются передачей данных за границу
Что страшного в капче или в анкете на Google Forms? С точки зрения закона это трансграничная передача персональных данных.
Причина проста: сервера Google расположены за пределами России. Часть — в США, а эта страна официально признана «не обеспечивающей адекватную защиту ПДн». Поэтому любые данные, которые проходят через Google-сервисы, считаются переданными за границу. Даже если это всего лишь e-mail или номер телефона клиента. Ошибка малого бизнеса в том, что такие «мелочи» не воспринимаются всерьёз. А именно на них чаще всего и ловит Роскомнадзор.
Два шага, без которых Google превращается в проблему
Чтобы пользоваться сервисами Google законно, бизнес должен сделать две простые вещи:
- подать уведомление в Роскомнадзор о трансграничной передаче.
- отразить эту информацию в документах: в политике по персональным данным и в согласиях, которые вы размещаете на сайте.
Если эти шаги пропустить, вы автоматически нарушаете закон. Причём неважно, что храните: паспортные данные или анкеты с именами и телефонами.
«Ну и что, что не подал?» — чем реально грозит игнор
Многие предприниматели думают: ну не подал уведомление — максимум штраф в пару тысяч. И действительно, за неподачу уведомления предусмотрен небольшой штраф по ст. 19.7 КоАП РФ — всего 1–3 тысячи рублей.
Но настоящая проблема в другом. Если данные российских клиентов оказываются на зарубежных серверах без уведомления и согласия, это уже нарушение по ст. 13.11 КоАП РФ. Здесь штрафы куда серьёзнее.
Штрафы от 1 000 до 6 000 000 ₽: за что бизнесу прилетает
Санкции грозят за самые разные ошибки. Чаще всего — за хранение данных граждан РФ на зарубежных серверах. Но это не всё.
Компанию могут оштрафовать:
- за отсутствие второго согласия на распространение персональных данных.
- за то, что в локальных нормативных актах (ЛНА) не прописана трансграничная передача.
- за утечку данных и несообщение о ней в Роскомнадзор.
Размер штрафов впечатляет: от символических тысяч рублей до миллионов. И попадать под них начали не корпорации, а малые компании, которые просто привыкли использовать Google «потому что удобно».
Документы без юриста: реально ли закрыть вопрос самому?
Теоретически всё можно сделать самому: закон подробно описывает, какие пункты должны быть в документах. Но на практике бизнес быстро вязнет в бюрократии.
Формулировки сложные, нюансов много. Ошибка в одной строке — и документ превращается в пустую бумажку. Проверяющие это видят моментально.
Поэтому всё больше компаний уходят в автоматизацию. Например, сервис 152DOC собирает полный пакет документов по персональным данным — включая политику и оба вида согласий — всего за один день.
Итог: что сделать прямо сейчас
Если вы пользуетесь сервисами Google, начните с простого: проверьте, какие именно данные вы там храните. Если среди них есть персональные данные клиентов или сотрудников — нужно уведомление в РКН и корректные согласия.
Дальше — порядок в политике и ЛНА. Без этого документы будут считаться неполными.
А если хотите раз и навсегда снять этот вопрос с повестки, подключите 152DOC. Сервис соберёт документы за один день и сэкономит вам десятки часов и сотни тысяч рублей штрафов.
👉 Доступен тестовый период:
- общий — с примерами документов,
Хватит гадать, что оформлять. Один шаг — и бюрократия перестанет быть вашей проблемой.