ПдПро — документы по 152-ФЗ

Есть глава КоАП, про которую большинство директоров малого бизнеса не слышали ни разу, — глава 21, «правонарушения в области воинского учёта». Я разбирал её для сервиса документов воинского учёта и честно скажу: суммы там сейчас такие, что игнорировать эту тему дороже, чем разобраться. Главное, что нужно понять: штрафуют дважды за один и тот же случай. Санкции статей 21.1 и 21.2 КоАП написаны через точку с запятой: «на должностных лиц… на юридических лиц…». Это не «либо-либо». За один эпизод отвечает...

В 2025 году статью 13.11 КоАП — ту самую, по которой штрафуют за нарушения с персональными данными, — переписали. Закон № 420-ФЗ поднял базовые штрафы юрлицам в 2–5 раз, ввёл оборотные штрафы до 500 млн ₽ за повторные утечки и — деталь, которую почти никто не заметил, — исключил для этой статьи скидку 50% за быструю оплату. Заплатить половину, как за превышение скорости, больше нельзя. Если по-простому: форма «оставьте телефон» на сайте без пары обязательных документов теперь может стоить до 300 тысяч...

Я прогнал 197 сайтов малого бизнеса из топа выдачи через робота — автосервисы, салоны, стоматологии, доставка цветов, 25 ниш. Робот смотрит на сайт снаружи, как автоматический мониторинг Роскомнадзора: политика, согласия на формах, счётчики. Цифры расскажу ниже. Но сильнее цифр меня удивило другое: десятки политик я открыл руками и прочитал. Вот три паттерна, которые встречаются раз за разом. Паттерн 1. Политика из двух абзацев. Реальный документ с реального сайта: «Мы используем ваш IP-адрес и файлы cookie»...

Вы вскрываете конверт со штампом Роскомнадзора. Выдыхайте: в большинстве случаев внутри обычный запрос информации или напоминание, что вашей компании нет в реестре операторов, — до штрафа ещё далеко. Но и расслабляться рано: штрафом такое письмо становится позже, когда на него не ответили в срок. У запроса информации срок ответа — 10 рабочих дней (ч. 4 ст. 20 закона 152-ФЗ), и отсчёт пошёл с даты получения. Разберём, что это за письма и что делать в первые три дня. Под Роскомнадзор маскируется фишинг: «уведомления о штрафе» на email с архивом во вложении или ссылкой «оплатить»...

Владелец шиномонтажки записывает клиентов по телефону, ведёт табличку с номерами и именами, шлёт СМС «ваша машина готова». Обычный рабочий день. А теперь неприятное: с точки зрения закона он — оператор персональных данных и обязан числиться в специальном реестре Роскомнадзора. Не числится — штраф для организации от 100 до 300 тысяч рублей. Я решил проверить, сколько автосервисов об этом знает. Взял 40 действующих компаний с профильным ОКВЭД и прогнал каждую по реестру операторов — он публичный, любого можно проверить по ИНН...