Если на вашем сайте есть форма обратной связи, кнопка подписки, онлайн-запись или аналитика — то вы  собираете и обрабатываете персональные данные. А это означает, что вы обязаны соблюдать требования закона № 152-ФЗ «О персональных данных», а также учитывать рекомендации Роскомнадзора.

В этой статье разберёмся, какие документы обязательны для сайта, как правильно оформить согласие, нужно ли предупреждать о cookies и чем грозит игнорирование требований закона. А ещё — расскажем, как мы можем помочь вашей компании с юридическим сопровождением.

 

Что такое персональные данные на сайте?

Согласно закону, персональные данные — это любая информация, позволяющая прямо или косвенно идентифицировать человека. Это не только имя и телефон, но и:

• e-mail;
• IP-адрес;
• местоположение;
• cookies и история посещений;
• должность, ФИО, фотографии сотрудников.

Если на вашем сайте есть формы сбора данных, аналитика (например, Яндекс.Метрика), или размещены фото сотрудников — вы обязаны соблюдать законодательство о ПДн.

 

Базовые документы: 

1. Политика конфиденциальности — обязательный документ на сайте

Что говорит закон:

Согласно ст. 18.1 ФЗ-152, Политика конфиденциальности должна быть размещена в открытом доступе на сайте Оператора на страницах, где собираются персональные данные.

Где размещать:
Разместите ссылку на политику в футере (нижней части сайта) — так она будет доступна на всех страницах. Это минимальное требование, без выполнения которого Роскомнадзор может наложить штраф до 60 000 рублей (ч. 3 ст. 13.11 КоАП РФ).

Что указывать в политике:

• какие данные собираются;
• цели и способы обработки;
• сроки хранения;
• права субъекта ПДн;
• контактные данные оператора (вас).

2. Формы на сайте: согласие на обработку персональных данных

Любая форма на сайте (заявка, обратная связь, подписка, запись) должна включать:

• Чекбокс (неотмеченный по умолчанию);
• Текст вроде:
  «Нажимая на кнопку, вы даёте согласие на обработку персональных данных и соглашаетесь с Политикой конфиденциальности»;
• Ссылки на актуальные версии документов.

Внимание:
Обработка данных без согласия влечёт штраф до 700 000 рублей (ч. 2–2.1 ст. 13.11 КоАП РФ).

3. Согласие на рекламную рассылку — отдельный документ

Если вы отправляете рекламные письма, смс или уведомления в мессенджерах, необходимо получить отдельное согласие пользователя.

Что сделать:

• Добавьте вторую галочку в формы (неотмеченную по умолчанию):
  «Я согласен получать рекламные и информационные материалы»;
• Разместите отдельную форму согласия на рассылку;
• Обеспечьте пользователю возможность отписки от рассылки (например, ссылка «Отписаться» в каждом письме).

Штрафы:

• За рассылку без согласия — до 500 000 рублей (ст. 14.3 КоАП РФ);
• За обработку ПДн без оснований — до 100 000 рублей.

4. Cookies и уведомление об их использовании

Cookies считаются персональными данными, и их сбор требует согласия.

Что нужно:

• Всплывающее окно с кнопкой «Принять» и ссылкой на политику cookies;
• Пример текста:
  «Этот сайт использует файлы cookie для улучшения пользовательского опыта и анализа посещаемости. Продолжая использовать сайт, вы соглашаетесь на использование файлов cookie».

Рекомендации:

• Используйте Яндекс.Метрику или другие российские сервисы — их серверы расположены в РФ (соответствие закону о локализации данных);
• Использование Google Analytics может нарушать ст. 18 ФЗ-152 (трансграничная передача данных). Этот сервис можно использовать при соблюдении определенной процедуры – Уведомление о трансграничной передаче ПДн в Роскомнадзор. Также трансграничная передача должна быть указана в локальных актах Оператора, в частности Политике конфиденциальности, и необходимо получить согласие посетителей сайта.

5. ФИО, должности, фотографии с людьми = персональные данные

Если вы размещаете на сайте фотографии с сотрудниками или клиентами, их ФИО и должности, необходимо их письменное согласие на публикацию, в том числе с указанием целей использования.

Исключение:
Если человек не является основным объектом съёмки (например, случайный прохожий на фоне) и его невозможно идентифицировать.

Ответственность:
Использование фото без согласия — штраф по ст. 13.11 КоАП РФ.

 

 

Ваш Инструмент Контроля: Чек-Лист для Проверки Сайта

Используете этот практический чек-лист, чтобы оперативно оценить соответствие вашего сайта требованиям ФЗ-152:

☑️ Чек-лист: Соответствие сайта ФЗ-152 (для ИП и ООО)

1. Политика Конфиденциальности:

   • Ссылка размещена в футере (нижней части) КАЖДОЙ страницы сайта.

   • Ссылка ведет на актуальную версию документа.

2. Формы Сбора Данных (контакты, заказы и т.д.):

   • Присутствует понятный текст о согласии на обработку ПДн.

   • Есть чекбокс (галочка) для согласия, который НЕ отмечен по умолчанию.

   • Есть рабочие ссылки на Политику конфиденциальности.

   • Если есть рассылка: Присутствует отдельный чекбокс для согласия на рассылку, не отмеченный по умолчанию.

3. Рассылки (если применяются):

   • В КАЖДОМ рекламном письме есть рабочая ссылка "Отписаться".

4. Cookies и Аналитика:

   • При первом посещении отображается уведомление (баннер) об использовании cookies (с кнопкой "Принять" и ссылкой "Подробнее").

   • В Политике конфиденциальности есть раздел, описывающий использование cookies.

   • Используется только Яндекс.Метрика (или др. сервисы с серверами в РФ). Google Analytics не используется или используется с уведомлением РКН о трансграничной передаче. 

5. Фотографии Людей:

   • На каждую фотографию, где человека можно узнать, имеется оформленное письменное согласие (хранится у оператора).

 

 

Ответственный специалист

Кустов Василий Юрьевич

ответит на вопросы:

+7 (966) 240-71-17

г. Казань, ул. Спартаковская, д. 2 , этаж 2

 

Юридические услуги по соблюдению 152-ФЗ для малого и среднего бизнеса

Минимизация рисков, связанных с обработкой персональных данных, требует профессионального подхода. Наша юридическая компания «Софист» специализируется на комплексном сопровождении бизнеса в вопросах соответствия требованиям 152-ФЗ и предлагает следующие услуги:

1. Юридический аудит обработки ПДн:

   • Содержание услуги: Экспертная оценка текущих процессов обработки ПДн (клиенты, сотрудники, контрагенты), сайта, приложения на предмет соответствия 152-ФЗ. Анализ сайта на наличие обязательных документов. Выявление нарушений и рисковых зон (включая процедуры получения согласий).
   • Результат: Заключение с перечнем выявленных несоответствий и рекомендациями по их устранению. Стоимость: определяется объемом проверки, начиная от 45 000 рублей.

2. Разработка и актуализация документооборота по 152-ФЗ:

• Содержание услуги: Подготовка полного комплекта локальных нормативных актов и форм, в том числе Политика обработки персональных данных, Формы согласий на обработку ПДн, приказы, реестры, журналы, формы уведомлений для обработки ПДн сотрудников и клиентов.

1. • Результат: Юридически корректный комплект документов, обеспечивающий формальное соблюдение требований 152-ФЗ. Стоимость пакетных решений: от 35 000 рублей.

2. Консультационное сопровождение и абонентское обслуживание:

   • Содержание услуги: Правовые консультации по сложным вопросам применения 152-ФЗ. Представление интересов клиента во взаимоотношениях с Роскомнадзором, в том числе при проведении проверок и обжаловании вынесенных предписаний и постановлений.
   • Форматы: Разовые консультации (от 5 000 рублей/час), абонентское юридическое обслуживание (по запросу).

3. Защита при проверках Роскомнадзора:

   • Содержание услуги: Правовой анализ предписания/протокола об административном правонарушении; подготовка мотивированных возражений и жалоб; представительство в территориальном управлении Роскомнадзора и в суде.

 

Почему обратиться к нам выгодно для бизнеса:

• Экономия на штрафах: Стоимость услуг несопоставима с потенциальными штрафами в сотни тысяч рублей.

• Экономия времени: Мы берем на себя сложные юридические аспекты, освобождая ваше время для развития бизнеса.

• Гарантия снижения рисков: Профессиональный подход минимизирует вероятность претензий со стороны контролирующих органов.

• Спокойствие: Уверенность в том, что сайт соответствует всем требованиям законодательства о персональных данных.

 

Соблюдение требований по персональным данным — это не просто формальность. Это защита вашей компании от штрафов, блокировок и потери доверия клиентов.

Если вы хотите быть уверены, что ваш сайт юридически защищён — обратитесь к нам. Мы проведём аудит, подготовим все документы и дадим чёткие рекомендации. Без лишних формальностей и с учётом специфики именно вашего бизнеса.

📩 Свяжитесь с нами сегодня — и мы поможем привести ваш сайт в порядок.

Отзывы клиентов и благодарственные письма

 

ЗАКАЖИТЕ ЮРИДИЧЕСКИЕ УСЛУГИ  В  НАШЕЙ КОМПАНИИ

+79662407117

Telegram: https://t.me/Sofist_law

Мы работаем по предварительной записи пн-пт с 09 до 18

Юридическая компания "Софист" г. Казань, ул. Спартаковская, д. 2, этаж 2