В 2025 году произошли значительные изменения в законодательстве о персональных данных. Часть нововведений вступила в силу весной, часть — летом, а последние изменения начали действовать с 1 сентября. https://sim-style.ru/blog/kak-izbezhat-shtrafov-roskomnadzora-za-obrabotku-personalnyh-dannyh-na-sajte/
Как выявляются нарушения
Многие владельцы сайтов не придают значения этому вопросу, полагая, что успеют подготовиться к проверке Роскомнадзора заранее и быстро устранить все недочёты. Однако важно учитывать эти требования уже на этапе разработки сайта-визитки.
Однако, это не всегда так. 🥶 Роскомнадзор регулярно проводит проверки без предварительного уведомления. Инспекторы анализируют сайты на соответствие законодательству. В случае обнаружения нарушений владельцу сайта отправляют письмо с перечнем несоответствий и требованием устранить их в кратчайшие сроки. Зачастую компании узнают о таких проверках только после их завершения.
Локализация баз данных
С 1 июля 2025 года были уточнены требования к локализации баз данных российских граждан на территории России. Теперь закон чётко определяет, какие операции с персональными данными должны выполняться внутри страны.
Веб-мастерам необходимо тщательно проверить код сайта на наличие посторонних скриптов, которые собирают персональные данные. Использование внешних инструментов, таких как Google Fonts, Google Analytics или виджеты иностранных CRM-систем, считается прямым нарушением. В популярных CMS многие из этих моментов можно настроить через административную панель, не касаясь кода.
За невыполнение требований о локализации предусмотрены штрафы для юридических лиц в размере от 1 до 6 миллионов рублей.
Передача персональных данных третьим лицам
Закон предусматривает два метода передачи персональных данных третьим сторонам:
- Поручение обработки данных. В такой ситуации третье лицо обрабатывает данные согласно указаниям оператора. Для этого заключается договор-поручение между сторонами.
- Передача данных. Третье лицо действует самостоятельно и преследует свои цели. После получения данных оператор освобождается от ответственности перед субъектом данных; ответственность берет на себя третье лицо.
Пользователи сайта должны быть проинформированы о том, кому, в каком объеме и для каких целей передаются их данные или поручается их обработка. На сайтах в качестве третьих лиц, действующих по поручению, обычно указываются сервисные системы аналитики и хостинг-провайдеры.
При передаче данных третьим лицам важно помнить, что ответственность за их безопасность перед субъектом данных остается на операторе. Рекомендуется запрашивать у партнеров информацию о предпринятых ими мерах защиты данных.
Согласие на обработку персональных данных
Требования к процессу получения согласия на обработку персональных данных регламентированы ч. 1 ст. 9 ФЗ-152. Согласие должно быть конкретным, информированным, осознанным и однозначным.
На сайте согласие может быть представлено в форме оферты или отдельного документа. Для его получения можно использовать чек-бокс рядом с формой сбора данных. Формулировки типа “Я согласен на обработку персональных данных” или “Я даю согласие на Политику конфиденциальности” Роскомнадзор считает некорректными.
Интересно, какой текст для кукис рекомендован Роскомнадзором? Читайте в полной версии статьи.
Уведомление о работе с персональными данными
В соответствии с ч. 1 ст. 22 Федерального закона № 152-ФЗ, оператор обязан уведомить Роскомнадзор о начале работы с персональными данными. Уведомление должно быть подано в территориальный орган Роскомнадзора до начала обработки данных.
Для обеспечения соответствия сайта требованиям 152-ФЗ и предотвращения возможных претензий со стороны Роскомнадзора, веб-студия «Символ стиля» рекомендует обратить внимание на следующие ключевые аспекты:
- Размещение баз данных на территории Российской Федерации.
- Составление открытого списка третьих лиц, которым передаются персональные данные.
- Установление заранее определенных сроков хранения персональных данных.
- Разработка и размещение на всех страницах, где происходит сбор данных, политики конфиденциальности и формы согласия.
- Размещение специального баннера на страницах с использованием cookie-файлов, информирующего пользователей об этом.
- Подача уведомления в Роскомнадзор и его регулярное обновление.
Следование этим рекомендациям не требует значительных усилий. Главное — тщательно проанализировать работу сайта, процессы обработки данных и применить все предложенные меры. Надеемся, что данная информация поможет вам избежать проблем с безопасностью вашего интернет-ресурса. При создании сайта визитки в веб-студии «Символ стиля» мы всегда учитываем необходимость оформления всех необходимых документов на сайте.