Штрафы за персональные данные: сколько и за что
Штрафы по персональным данным складываются: отсутствие политики, обработка без согласия и неподанное уведомление — три отдельных нарушения, и при одной жалобе оформляют все сразу. Разбираем, за что наказывают владельцев сайтов и что закрыть в первую очередь.
За что штрафуют владельцев сайтов
- →Нет опубликованной политики обработки персональных данных — или она не отражает реальную обработку.
- →Обработка без согласия: формы без галочки, счётчики и пиксели до согласия.
- →Не подано уведомление в Роскомнадзор — оператор работает вне реестра.
- →Смешанное согласие на рекламную рассылку — плюс отдельная ответственность по закону о рекламе.
- →Утечка данных — самая тяжёлая статья, с оборотными штрафами за повторную.
Конкретные суммы регулярно повышаются — сверяйте с действующей редакцией КоАП РФ.
Как начинается проверка
Чаще всего — с жалобы: посетитель не нашёл политику, получил рассылку без согласия или увидел свои данные не там. Дальше проверяющий открывает сайт и смотрит то же, что видно любому: документы, формы, счётчики. То есть большинство поводов для штрафа обнаруживается снаружи, без запроса внутрь компании.
Что закрыть в первую очередь
Дешевле всего закрываются самые частые основания: опубликовать политику, поставить галочки в формы, разобраться со счётчиками до согласия, подать уведомление. Всё, кроме уведомления, закрывается одним подключением Logsy: документы генерируются по реквизитам, галочку подставляет SDK, согласия пишутся в журнал, а счётчики до согласия подсвечиваются поимённо.
Частые вопросы
›Штрафуют ли ИП и физлиц, или только компании?
Штрафуют и должностных лиц, и ИП, и организации — суммы различаются, но состав нарушения один. Коммерческий сайт физлица тоже делает его оператором.
›Могут ли оштрафовать за каждую форму отдельно?
Нарушения считаются по составам, и практика идёт к тому, что однотипные эпизоды объединяют. Но разные составы — политика, согласие, уведомление — оформляются отдельными постановлениями.
›Прошла проверка — можно расслабиться?
До первого изменения сайта — если галочки ставили руками. С Logsy новая форма получает галочку автоматически: SDK находит формы сам. А добавленный пиксель до согласия подсветит регулярная проверка подключённого сайта.
Уберите основания для штрафа
Подключите сайт — политика опубликуется по вашим реквизитам, галочки встанут в формы, согласия лягут в журнал. Три самых частых основания закрываются за вечер.
Закрыть риски 152-ФЗБесплатный тариф навсегда, карта не нужна