Штраф 3,5 миллиона рублей — миф или новая реальность?
Если коротко: фиксированного штрафа «3,5 млн за неправильный сайт» не существует. Но многомиллионные штрафы за нарушения при работе с персональными данными — уже вполне реальная история.
Даже обычный сайт может начать обрабатывать персональные данные: форма заявки, имя, телефон, почта, личный кабинет, аналитика, некоторые cookie.
И тут одной строчки «нажимая кнопку, вы со всем согласны» уже недостаточно.
Если сайт собирает персональные данные, на нём должна быть доступна политика их обработки. С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов, которые подтверждает пользователь. В большинстве случаев оператору также нужно заранее уведомить Роскомнадзор об обработке данных.
Отдельная история — где эти данные хранятся. При сборе данных россиян через интернет закон требует использовать базы данных на территории России, за отдельными исключениями. Для юрлиц нарушение этого требования — штраф от 1 до 6 млн рублей. То есть 3,5 миллиона здесь уже совсем не фантастическая цифра.
С cookie тоже не всё сводится к баннеру «Мы используем cookie». Если они позволяют определить пользователя или связаны с аналитикой и идентификаторами, уже появляется вопрос обработки персональных данных и основания для неё. Сам по себе 152-ФЗ не содержит отдельного универсального правила «на каждом сайте обязан быть cookie-баннер».
Поэтому при разработке сайта я бы проверял не только адаптивность, скорость и красивые кнопки.
Что сайт собирает, куда это отправляется, где хранится и что на этот счёт видит пользователь — теперь тоже часть разработки.
🔧 Нужно что-то разработать или автоматизировать? Написать мне в MAX
🛡 Оформить заказ через Kwork
Канал "Цифровая Мастерская"
Если коротко: фиксированного штрафа «3,5 млн за неправильный сайт» не существует. Но многомиллионные штрафы за нарушения при работе с персональными данными — уже вполне реальная история.
Даже обычный сайт может начать обрабатывать персональные данные: форма заявки, имя, телефон, почта, личный кабинет, аналитика, некоторые cookie.
И тут одной строчки «нажимая кнопку, вы со всем согласны» уже недостаточно.
Если сайт собирает персональные данные, на нём должна быть доступна политика их обработки. С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов, которые подтверждает пользователь. В большинстве случаев оператору также нужно заранее уведомить Роскомнадзор об обработке данных.
Отдельная история — где эти данные хранятся. При сборе данных россиян через интернет закон требует использовать базы данных на территории России, за отдельными исключениями. Для юрлиц нарушение этого требования — штраф от 1 до 6 млн рублей. То есть 3,5 миллиона здесь уже совсем не фантастическая цифра.
С cookie тоже не всё сводится к баннеру «Мы используем cookie». Если они позволяют определить пользователя или связаны с аналитикой и идентификаторами, уже появляется вопрос обработки персональных данных и основания для неё. Сам по себе 152-ФЗ не содержит отдельного универсального правила «на каждом сайте обязан быть cookie-баннер».
Поэтому при разработке сайта я бы проверял не только адаптивность, скорость и красивые кнопки.
Что сайт собирает, куда это отправляется, где хранится и что на этот счёт видит пользователь — теперь тоже часть разработки.
🔧 Нужно что-то разработать или автоматизировать? Написать мне в MAX
🛡 Оформить заказ через Kwork
Канал "Цифровая Мастерская"