Требования Роскомнадзора к сайтам: чек-лист для бизнеса

Что должно быть на сайте, какие документы нужно разработать и разместить, перечень обязательных требований Роскомнадзора при проверке. Актуальный чек-лист, который поможет избежать штрафов до 18 млн рублей. Пользуйтесь, спасибо скажете потом)

📕 Сохраните у себя в закладках, чтобы не потерять! Используйте, как чек лист для проверки, чтобы случайно не прилетел штраф. Можно, поделиться с коллегами.

Требования Роскомнадзора к сайтам: чек-лист для бизнеса

📕Если вы, еще не подали уведомление в Роскомнадзор, рекомендую - сделать немедленно!

Не подавать, не получится! Сильно высокий риск получить штраф в будущем. Роскомнадзор, делает проверку сайтов автоматически!

Да, меня это не касается ...

Да, меня пронесет ...

Разочарую вас, касается всех владельцев сайтов без исключения, вас НЕ пронесет, Роскомнадзор сканирует сайты при помощи искусственного интеллекта (ИИ).

Я вас прекрасно понимаю, не хочется, дорого, нет денег, пустая трата денег, а не инвестиция, чтобы не закрылся бизнес и тд ...

Я все прекрасно понимаю и вижу, как мои клиенты пытаются самостоятельно подать уведомление, подготовить список документов и внедряют правки на сайт с ошибками.

Чтобы облегчить эту задачу, я подготовил чек-лист, используя который, вы сможете сделать все правильно и избежать штрафов.

Итак, поехали ...

Требования Роскомнадзора к сайтам: чек-лист для бизнеса

Приветствую. Меня зовут Толстенко Александр. Я эксперт по Маркетингу и SEO-оптимизации сайтов с опытом продвижения: Медицинских клиник, b2b и b2c клиентов, оптовиков, производителей, сайтов услуг и интернет-магазинов.

При помощи SEO-оптимизации сайта и платной рекламы, помогаю своим клиентам вывести сайт на первые позиции в Яндекс/Google и увеличить поток клиентов до 10 раз за месяц.

📍 В месяц провожу 10 бесплатных консультаций. Если актуально, пишите в личку и бронируйте пока есть места https://t.me/tolstenkoaa.

Чаще всего ко мне приходят с такими проблемами:

— С сайта нет продаж. А нам обещали много заявок.

— Нужно сделать продающий сайт, чтобы было много конверсий в заказ.

— Продвигаемся 3-4 месяца, а заявок и продаж нет.

— Нужно настроить и запустить платную рекламу, нам нужны заявки.

— Хотим заказать SEO-продвижение сайта в Яндекс/Google, чтобы получать дешевые заказы

— Нужно сделать аудит сайта, нужно больше продаж

— Продажи и бизнес не растут, мы топчемся на месте, не знаем, что делать и другие.

Чек-лист для владельцев сайтов и бизнесов

✅ 1.) Подать уведомление в Роскомнадзор

🛑 После подачи уведомления, в течении нескольких дней, на сайте должна появиться: "Политика конфиденциальности" и "Политика согласия на обработку персональных данных" + "внедрены правки на сайт" (о них ниже).

Как заполнить форму уведомления в Роскомнадзор

Подробная инструкция коллег по ссылке

Также, нужно подать уведомление в РКН о трансграничной передаче персональных данных, если у вас на сайте стоят счетчик Google Analytics или ваша база данных находится не в РФ.

По ссылке ниже, коллеги подробно описали, что такое персональные данные, как избежать штрафов и что нужно знать о новых поправках в ФЗ, чтобы не нарушить закон.

🛑 Рекомендую ознакомиться. Не вижу смысла на этом останавливаться подробно.

✅ 2.) Создать политику обработки персональных данных на сайте

Политика обработки персональных данных на сайте — это документ, который регламентирует:

  1. Какие данные собираются (например, имя, email, телефон, cookie).
  2. Цели обработки (регистрация, рассылки и т. д.).
  3. Сроки хранения и меры защиты данных и т.д.

🛑 За отсутствие, будет штраф и могут наложить блокировку на сайт

✅ 3.) Разработать согласие на обработку персональных данных

Согласие на обработку персональных данных — это разрешение пользователя на сбор и использование его личной информации (имя, email, телефон и др.) в соответствии с Политикой конфиденциальности сайта.

Требуется в случаях:

  • Регистрации на сайте / в приложении
  • Подписке на рассылку, оформлении заказа
  • В онлайн-чате, если сохраняются данные
  • Везде, где происходит сбор пользовательских данных.

✅ 4.) Подписать согласие на обработку персональных данных для сотрудников

Со всех сотрудников, которые имеют доступ к персональным данным, под роспись необходимо взять отдельное согласие (даже если в трудовом договоре есть условия об обработке данных).

✅ 5.) Подписать согласие на обработку персональных данных для пациентов

Для медицинских центров, клиник и т.д. с пациентов необходимо взять письменное согласие на обработку их персональных данных.

✅ 6.) Удалите с html кода скрипты собирающие персональные данные

⚠ С 01.06.25 на российских сайтах без трансграничной передачи ПДн, Роскомнадзор запрещает передавать и хранить данные на серверах находящиеся не в РФ

Удалите с html кода скрипты собирающие персональные данные: Google Analytics (Google Tag Manager), Google Search Console, Facebook Pixel и другие, не подавали уведомление в Роскомнадзоре на передачу данных за рубеж.

✅ 7.) Разместить в подвале (футере) ссылки на документы

Пример размещения ссылок на правовые документы
Пример размещения ссылок на правовые документы

1.1.) Кликабельную ссылку с текстом на документ: "Политика конфиденциальности"

1.2.) Кликабельную ссылку с текстом на документ: "Политика обработки персональных данных"

1.3.) Если на сайте принимаете онлайн оплату - кликабельную ссылку на "Оферту"

✅ 8.) Сделать пустые чек-боксы в формах

Пример обязательных полей для отправки формы
Пример обязательных полей для отправки формы

Во всех формах обратной связи, если есть: формы комментариев на сайте и рекламной рассылки, где пользователи сайта оставляют: имя, телефон, email почту - должны быть пустые чек-боксы, а так же добавлен текст и ссылки на следующие документы:

1.) Согласен на обработку персональных данных.

2.) Согласен с политикой обработки персональных данных.

Если отправляете клиентам информацию рекламного характера (акции, мероприятия и т.д.)

3.) Согласен на получение информации рекламного характера

Если на сайте испльзуете функционал комментариев,

Необходимо так же разместить чек боксы и ссылки на документы

Пример как можно сделать, но лучше чекбоксами
Пример как можно сделать, но лучше чекбоксами

ВАЖНО: Каждый пункт должен быть отдельным чек-боксом, т.е. может быть до 3-х чекбоксов! Все они должны быть без галочек! Без проставления всех галочек - нельзя отправить сообщение!

✅ 9.) Сделать баннер Cookie-уведомления и добавить ссылки на политики

Пример текста и оформления блока всплывающей плашки
Пример текста и оформления блока всплывающей плашки

Пример текста на банере: На нашем сайте собираются cookie файлы. Оставаясь на нашем сайте, вы даете согласие на сбор cookie файлов.

При первом заходе на сайт, пользователь должен увидеть всплывающее уведомление, что на сайте собираются cookie файлы, в котором должны быть ссылки на политики. Пример как должен выглядеть блок на фото.

ВАЖНО: Проводите периодически профилактический аудит, так как сейчас законодательство активно меняется.

✅ 10.)Разместить сайт на Российском хостинге, запретить трансграничную передачу данных

Размещение сайтов на иностранных серверах и передачу данных за рубеж приравнивается к трансграничной передаче ПДн.

Если не подавали уведомление в Роскомнадзоре на передачу данных за рубеж:

1.) Разместите сайт на Российском хостинге

2.) Не использовать иностранные облака (Google Drive, Dropbox, iCloud и др.).

3.) Не используйте ПО, базы данных, CRM и ERP системы без российской сертификации.

В качестве вывода

Думаю, это серьезный повод, привести все в порядок, чтобы не закрыть бизнес. Внедрите рекомендации из чек-листа и подайте заявление в электронном или бумажном виде, если этого еще не сделали, чтобы быть готовым к иземенениям уже сегодня и ваши конкуренты не потопили ваш бизнес завтра (могут настучать специально).

На этом все, спасибо за внимание.

🚨 Это важно: Не откладывайте!

Сохраните у себя в закладках, чтобы не потерять! Используйте, как чек лист для проверки, чтобы случайно не прилетел штраф. Можно, поделиться с коллегами.

----

Телеграм: https://t.me/tolstenkoaa

3
Начать дискуссию