С 2025 года Роскомнадзор перешел на новый уровень контроля. Теперь по российским сайтам круглосуточно сканирует автоматическая система мониторинга на базе искусственного интеллекта. Она сама находит нарушения, фиксирует их и передает данные для выписки штрафов. Человеческий фактор больше не работает — если на сайте есть недочет, система его найдет.

Штрафы за нарушения в обработке персональных данных (152-ФЗ) и правилах торговли (ЗоЗПП) выросли в разы. Чтобы не попасть на деньги и блокировки, вот 8 пунктов, которые нужно проверить на своем сайте прямо сейчас:

1. Формы сбора данных (заявки, чаты, подписки)

Любая форма, где пользователь оставляет ФИО или телефон, должна иметь обязательную галочку согласия (не проставленную по умолчанию!) и ссылку на Политику конфиденциальности. В противном случае это прямая обработка ПДн без согласия.

2. Cookie-баннер

Нельзя собирать аналитику и куки до того, как пользователь нажал «Согласен». Баннер должен быть при первом визите, а в политике конфиденциальности обязательно должно быть прописано, какие именно куки вы собираете и зачем.

3. Реквизиты компании

Для ИП и ООО по закону о защите прав потребителей (ЗоЗПП) полные реквизиты (ИНН, ОГРН, юр. адрес) должны быть в подвале сайта (footer). Это базовое правило доверия и прозрачности.

4. Регистрация в реестре операторов ПДн

Если ваш сайт собирает базу клиентов (даже просто имена и телефоны в CRM), вы обязаны подать уведомление в Роскомнадзор и попасть в реестр операторов персональных данных.

5. Трансграничная передача данных

Внимательно проверьте, куда уходят данные. Использование зарубежных сервисов (Google Analytics, некоторых западных CDN, иностранных форм авторизации) может считаться трансграничной передачей, на которую нужно отдельное разрешение. Особенно актуально, если ваш домен не в зоне .ru/.рф/.su.

6. Отзывы с именами и фото

Если вы публикуете отзывы клиентов с их фотографиями или ФИО, одного согласия на обработку данных недостаточно. Нужно отдельное письменное согласие на распространение персональных данных.

7. Форма с резюме

Если на сайте есть раздел «Вакансии» с формой загрузки резюме, для соискателей должна быть разработана отдельная политика обработки персональных данных.

8. Иностранные слова и аббревиатуры

Роскомнадзор и Роспотребнадзор в последнее время пристально следят за соблюдением закона о государственном языке. Рекомендуется исключить или заменить иностранные термины и англицизмы на русские аналоги (например, не «Sale», а «Распродажа», не «call-back», а «обратный звонок»).

Что делать?
Пройдитесь по этому чек-листу самостоятельно или передайте его вашему разработчику. Если вы не уверены в безопасности своего сайта и сомневаетесь в правильности оформления документов — мы в DLILB поможем провести комплексный аудит, найдем уязвимости и приведем ваш ресурс в соответствие с новыми требованиями закона.

Сохраняйте пост, чтобы не потерять чек-лист 🔥