Федеральный закон «О персональных данных» — главный документ о работе с данными людей в России. Разбираем, что он значит для вашего сайта и бизнеса.
152-ФЗ принят в 2006 году. Он защищает персональные данные граждан России: ФИО, телефон, email, адрес, IP, cookie.
Закон устанавливает, кто и как может собирать, хранить и использовать эти данные. Обработка возможна только с согласия человека.
Штрафы за утечки выросли: до 15 млн ₽ за одну утечку. Оборотные штрафы — до 500 млн ₽ при повторной (420-ФЗ от 30.11.2024). Уведомлять РКН об инциденте нужно за 24 часа (266-ФЗ от 14.07.2022).
Чтобы найти нарушения до проверки РКН — закажите аудит персональных данных.
Многие считают: скачал шаблон политики, поставил в футер — закон соблюдён. Это не так.
РКН проверяет не тексты, а код сайта. Если трекеры собирают данные до согласия — штраф. Документы тут не помогут.
Автоматические проверки РКН видят, когда скрипты отправляют данные до нажатия кнопки согласия. Это нарушение ч. 2 ст. 13.11 КоАП.
По 508-ФЗ такие дела передают мировым судьям. Решение выносят быстро, без технической экспертизы.
Бесплатный плагин показывает баннер «Мы используем cookie». Но трекеры уже работают. IP и cookie уходят на серверы аналитики в момент загрузки страницы.
Это фоновый сбор данных — нарушение ч. 2 ст. 13.11 КоАП. Штраф до 700 000 ₽ за каждый случай.
РКН видит фоновый сбор. Автоматические проверки анализируют сетевые запросы к внешним серверам.
Единственный способ сохранить аналитику и не нарушать закон — блокировать скрипты до согласия.
Разработка с нуля — это дорого и долго. Нужны недели работы программистов. Для малого бизнеса это не вариант.
Готовое решение Data Privacy Firewall решает задачу за 1 день. Оно блокирует трекеры до согласия и ведёт журнал для РКН.
Готовое решение дешевле разработки. Начните с бесплатной проверки сайта — узнаете, какие нарушения есть сейчас.
Любые сведения, которые относятся к конкретному человеку: ФИО, телефон, email, адрес, IP, файлы cookie, геолокация. Даже один телефон в форме — это персональные данные.
Всем, кто обрабатывает данные граждан России: сайты с формами, интернет-магазины, компании с CRM, работодатели. Большинство обязано подать уведомление в РКН.
Если сайт не собирает данные — обязанностей может не быть. Но почти любой сайт с аналитикой или cookie уже обрабатывает данные.
Штрафы по ст. 13.11 КоАП: за отсутствие политики — до 60 000 ₽. За сбор без согласия — до 700 000 ₽. За утечку — до 15 млн ₽. Повторная — оборотный штраф до 500 млн ₽.
Штрафы за утечки выросли до 15 млн ₽. Оборотные штрафы — до 500 млн ₽ (420-ФЗ). Уведомлять РКН об инциденте нужно за 24 часа (ч. 3.1 ст. 21).
Плагины только показывают баннер. Трекеры при этом работают. IP и cookie уходят до согласия. РКН это видит.
Не нужно нанимать разработчиков. Готовое решение Data Privacy Firewall блокирует сбор до согласия. Настраивается за 1 день.
