Как избежать штрафов за несоответствие требованиям 152-ФЗ «О персональных данных» — проверьте свой сайт

1. Хостинг в России

Что проверить. Находится ли ваш сайт на территории РФ.

Как проверить. Сервис WhoIs в «152DOC для 1С».

Сколько сэкономите на штрафе. От 1 млн до 6 млн руб.

Где почитать про штраф. Ч.8 ст. 13.11 КоАП РФ.

2. Согласие на cookie, метрические программы

Что проверить. Размещены ли на вашем сайте cookie-баннеры, есть ли счетчики метрических программ.

Кроме размещения предупреждающих баннеров для посетителей, необходимо также проверить указание об использовании cookie-файлов, «Яндекс.Метрики», сервиса кол-трекинга и т. п. в локальных нормативных актах компании, в частности в Политике обработки персональных данных.

Как проверить. «Проверка cookie-файлов» в сервисе «152DOC для 1С».

Сколько сэкономите на штрафе. От 10 до 20 тыс. руб., если вы ИП; от 60 до 100 тыс. руб., если юридическое лицо (за отсутствие баннера). При повторном нарушении — 100–300 тыс. руб. для ИП и компаний.

Где почитать про штраф. Ч.1 ст. 13.11 КоАП РФ.

3. Сервисы Google

Что проверить. Используете ли вы Google-сервисы, в том числе Analytics, почту, формы. Это может быть расценено как трансграничная передача данных и нарушение локализации. Рекомендуем отключить Google Analytics и перейдите на отечественные аналоги.

Как проверить. В сервисе «152DOC для 1С».

Сколько сэкономите на штрафе. от 1 млн. до 6 млн руб.

Где почитать про штраф. Ч. 8 ст. 13.11 КоАП РФ.

4. Формы на сайте, собирающие персональные данные

Что проверить. Выполняются ли требования к формам сбора персональных данных и используются ли необходимые документы.

По 152-ФЗ, персональные данные — это любая информация, включая ФИО, email, телефон и их сочетание, которая позволяет идентифицировать лицо.

К формам сбора персональных данных относятся: заявка на консультацию, обратный звонок, форма обратной связи, отзыв, форма регистрации, подписка на рассылку.

Требования к формам сбора персональных данных, которые важно проверить:

• обязательное размещение под формой чек-боксов со ссылками на документы — согласие на обработку персональных данных и Политику конфиденциальности (Политику обработки персональных данных);
• чек-боксы не должны содержать предустановленных символов — пользователь должен самостоятельно поставить галочки.

Как создать документы. Именное и обезличенное согласие на обработку персональных данных можно сформировать с помощью «Конструктора согласий» в сервисе «152DOC для 1С». Инструмент доступен в платной версии сервиса.

Сколько сэкономите на штрафе. от 50 до 100 тыс. руб., если вы ИП; от 150 до 300 тыс. руб., если вы юрлицо, (за отсутствие документов). При повторном нарушении — 300–500 тыс. руб. для ИП и юрлиц.

Где почитать про штраф. Ч.1 ст. 13.11 КоАП РФ 

5. Политика обработки персональных данных или Политика конфиденциальности на сайте

Что проверить. Действительно ли документ составлен и размещен по всем правилам. Содержит ли он:

• сведения об операторе персональных данных;
• цели обработки ПДн;
• правовые основания обработки ПДн;
• перечень мер, направленных на выполнение требований 152-ФЗ;
• информацию о передаче ПДн третьим лицам с указанием правового основания, цели, состава;
• информацию о метрических программах и cookie-файлах.

Проверьте, что документ размещен на вашем сайте под формами сбора данных, в «подвале» сайта, что его легко найти и ссылка рабочая.

Как создать документ. В сервисе «152DOC для 1С».

Сколько сэкономите на штрафе. От 10 до 20 тыс. руб., если вы ИП; от 30 до 60 тыс. руб. — если юрлицо (за отсутствие политики).

Где почитать про штраф. Ч.1 ст. 13.11 КоАП РФ.