Срочно приводите свои сайты в порядок! РКН начал массово штрафовать владельцев сайтов в рунете — они запустили бота, который сканирует все политики сайтов в доменных зонах .RU.

Штрафы за персональные данные теперь могут прилететь почти за всё - и суммы уже не символические.

Не уведомили РКН, что собираете персональные данные - до 300 000 рублей.

Неправильно оформили политику конфиденциальности - до 300 000 рублей.

Допустили утечку - до 15 000 000 рублей.

На сайте есть форма, но нет отдельной галочки согласия на обработку персональных данных со ссылками на нужные документы - снова риск штрафа.

Больше экспертных разборов про ИИ, технологии и безопасность я выкладываю в своём телеграмканале Machine Learning.

Используете Google Analytics - это уже могут трактовать как трансграничную передачу персональных данных в недружественную страну. Не уведомили РКН заранее - получите проблему.

И отдельный абсурд: если на сайте есть раздел «О нас» с именами или фотографиями сотрудников, теперь нужно иметь их согласие на размещение этих данных и запретить третьим лицам использовать их без разрешения. Иначе - тоже риск штрафа.

На исправление требований РКН обычно дают 10 дней. За это время нужно внести изменения и сообщить об этом Роскомнадзору. Не успели - штраф может дойти до 90 000 рублей.

Что юристы советуют сделать прямо сейчас:

1. Подготовить политику обработки персональных данных

В ней должны быть прописаны цели обработки, правовые основания, категории данных, категории пользователей, порядок обработки, условия хранения, исправления, удаления и уничтожения данных, а также порядок ответа на запросы пользователей.

2. Сделать отдельное согласие на обработку персональных данных

Это не просто строчка под формой. Это отдельный документ, где человек явно подтверждает, что согласен передать свои данные.

3. Поставить правильные чекбоксы под всеми формами

Формулировка «Отправляя заявку, вы соглашаетесь...» больше не лучший вариант.

Как должно быть: отдельная галочка под каждой формой, она не проставлена заранее, без неё форму нельзя отправить. В тексте рядом должны быть ссылки на политику и согласие.

4. Добавить уведомление о cookies и Яндекс Метрике

На сайте должно быть понятное всплывающее уведомление, что используются cookies и Яндекс Метрика для аналитики и улучшения работы сайта.

5. Подать уведомление в РКН

Это документ, где вы сообщаете Роскомнадзору, какие данные собираете, зачем, как обрабатываете и где храните. Потом РКН может сверять это уведомление с тем, что реально находится на сайте.

Cайт без нормальных документов, чекбоксов и уведомления в РКН теперь может стать дорогой ошибкой.

Срочно приводите свои сайты в порядок, чтобы не нарваться!