Новые законы и штрафы касающиеся каждого владельца сайта 2025.
Еще не так давно всем было пофиг на наши сайты, соц.сети и прочее, а теперь за них можно попасть на приличную сумму или даже под уголовное дело. Появился ряд новых законов и поправки к старым, которые увеличивают штрафы в сотни раз.
Так как мы плотно занимаемся разработкой сайтов, первым делом все звонят нам и спрашивают «как же быть?».
Мы разобрались в этом вопросе и решили написать общую статью со всеми нововведениями касающиеся вашего сайта (по поводу соц.сетей не уверен).
Итак, что же надо сделать на сайте чтобы все было хорошо?
Персональные данные
- Статья закона 13.11 КоАП РФ
- Штраф до 700 000 рублей
- Когда начинает действовать с 30.05.2025
Что значит и к кому относится?
Если у вас на сайте есть форма для заявки (имя, телефон и тп), заказ через корзину, форма сбора данных, квиз и прочее, то на вас тоже распространяются эти штрафы и обязанности.
Что делать?
- Надо на сайте разместить несколько документов:- согласие на обработку персональных данных,- согласие на трансграничную передачу (с указанием в политике куда передается и уведомление Роскомнадзор),- согласие на передачу данным третьим лицам (с указанием каким в политике, актуально для групп, где сайт на одной компании, а услуги оказывают несколько),- согласие на маркетинговую рассылку.В одном согласии нельзя!
- Поставить всем формам обязательную галочку с текстом и ссылкой на согласие (просто написать: Нажимая кнопку вы соглашаетесь на условия обработки персональных данные — не прокатит.). Причем галочка должна не стоять по умолчанию. А если вы планируете в дальнейшем делать рассылку по базе, то надо вторую галочку с согласием на рассылку. Да, смотрится не красиво, но теперь такие реалии.
- Добавить всплывающее окно/уведомление при первом входе на сайте, что сайт собирает cookie, желательно со ссылкой на Политику конфиденциальности — мы показываем это окно новым посетителям раз в месяц.
- Подготовить внутренние документы в компании
- Подать уведомление в Роскомнадзор с вашими данными и прочем.
В уведомлении вы не указываете домен сайта, там только ваши реквизиты, поэтому лучше их тоже добавить на сайт.
Маркировка интернет-рекламы
- Статья закона 14.3 КоАП РФ
- Штраф до 1 000 000 рублей
- Когда начинает действовать с 1.09.2022
Маркировка рекламы с присвоением уникального идентификатора (токена) ERID.
В системах Яндекс.Директ и Вконтакте все размечается автоматически, нужно просто указать свои данные.
Google Forms и Google Analytics
- Статья закона ч. 8,10 ст. 13.11 КоАП РФ
- Штраф до 6 000 000 рублей
- Когда начинает действовать с 1.07.2025
Тут все просто и не удобно. Есть два варианта развития событий
- Удалить счетчик Google Analytics (Google Tag Manager тоже) и не пользоваться формами гугла.
- Уведомлять РКН о трансграничной передачи данных, получать согласия, предупреждать пользователей, обеспечить локализацию баз данных, обеспечить сохранность данных.
По возможности лучше перейти на Яндекс.Метрику. Что касается SEO для google, тут наверное будут просадки.. точно не уверен, лучше уточнить у сео-специалистов.
Тоже касается всех зарубежных сервисов статистики, пикселей, чатов и прочего.
Отсутствие публичной оферты
- Статья закона 14.8 КоАП РФ
- Штраф для должностных лиц 5 000 — 10 000, юр.лица 30 000 — 50 000
- Когда начинает действовать с 2021
Если вы что то продаете сразу на сайте и принимаете оплату, то вам необходима публичная оферта.. Это могут быть интернет-магазины, продажа курсов, туров и прочего — там где нет дополнительного договора.
В ней необходимо указать все условия покупки, возврата, гарантии и тп, сделать ссылку на нее видимой и при заказе должна стоять галочка что «Принимаю условия публичной оферты».
Биометрия (фото, видео, отзывы)
- Статья закона 13.11 КоАП РФ
- Штраф для граждан до 500 000, должностные лица. до 1,5 млн, юр.лица до 20 млн
- Когда начинает действовать с 30.05.2025
Когда вы размещаете чужие фото/видео на сайте или публикуете отзывы с именем, то вы уже подпадаете под этот закон.
Нужно также получать разрешение на публикацию информации и уведомлять РКН. Сделать необходимые подписи на сайте, что все размещено с согласия участников.
Мессенджеры на сайте (чат, Telegram, WhatsApp)
- Статья закона 13.11 КоАП РФ
- Штраф до 300 000
- Когда начинает действовать с 30.05.2025
Очень сомнительная штука, потому что не понятно как это все считается.. вроде как ссылку на мессенджер на сайте можно размещать, но если вы там переписываетесь то надо получать согласие и информировать о передаче данных.
Были ли случаи штрафов?
Закон о персональных данных действует уже больше 10 лет и эти документы с галочками должны были стоять давно. Но штрафы были маленькими и вся процедура стоила дороже чем можно было бы с этого получить, поэтому раньше это было единично и очень очень редко. При текущих цифрах думаю все может измениться.
Как будут проверять?
В уведомлении РКН указываются только реквизиты, без адресов сайтов. И кому принадлежит тот или иной сайт — не понятно.. Можно добавить туда любую информации или чужие данные и это не сложно.
Как это все будут отслеживать тоже не понятно. Ходят слухи, что это все из-за жалоб пользователей или происки конкурентов. Это касаемо персональных данных.
Что касается размещения зарубежных счетчиков и других скриптов, то тут все просто и технически очень легко найти все эти сайты.
Что если сроки подачи заявления прошли, но не успели подать уведомление в РКН?
Ничего страшного, лучше подать позже, чем потом получить предупреждение или штраф.
Итого
Появилось много ограничений касающихся каждого сайта, многие из них не совсем понятны и нет какого то определенного шаблона или стандарта заполнения документов, в добавок все индивидуально для каждой компании. Есть общие паттерны, которые мы внедряем сразу при разработке сайта.
В составлении статьи мы консультировались с юристом, и кратко все описали. Если что то не так интерпретировали, пишите в комментариях.