Обработка персональных данных на сайте регулируется 152-ФЗ и подзаконными актами Роскомнадзора. Разберём ключевые требования, которые необходимо выполнить владельцу любого сайта, собирающего данные пользователей.
Что считается персональными данными
Согласно 152-ФЗ, персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД). Это не только паспортные данные, но и:
- ФИО, email, номер телефона
- IP-адрес и cookie-файлы
- Геолокация
- Идентификаторы устройств (Device ID, IDFA, GAID)
- Данные о поведении на сайте (при персонализации)
Важно: Роскомнадзор последовательно расширяет трактовку «персональных данных». С 2025 года cookie-файлы и IP-адреса однозначно признаются персональными данными.
Полный чек-лист требований
| Требование | Что нужно сделать на сайте |
|---|---|
| Политика конфиденциальности | Разместить на видном месте, доступна с любой страницы |
| Согласие на обработку | Чекбокс в формах без предзаполнения, текст согласия |
| Cookie-уведомление | Баннер с возможностью выбора и отключения |
| Уведомление РКН | Подать до начала обработки данных |
| Локализация данных | Хранение на серверах в РФ (с 1 сентября 2015 года) |
| Защита передачи | HTTPS, шифрование при передаче |
| Право на удаление | Реализовать механизм удаления данных по запросу |
Требования к согласию на обработку
Согласие должно быть:
- Конкретным — указаны конкретные цели обработки
- Информированным — пользователь понимает, на что соглашается
- Сознательным — свободное волеизъявление, без принуждения
- Документируемым — возможность подтвердить факт получения согласия
Локализация данных
С 1 сентября 2015 года действует требование о локализации персональных данных граждан РФ. Все операторы обязаны обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение ПД россиян с использованием баз данных, находящихся на территории РФ.
Штрафы за нарушение: За первое нарушение — до 15 млн рублей. За повторное — до 3% годовой выручки. С 2025 года также возможна уголовная ответственность за утечку баз данных.
Как упростить соблюдение требований
Сервис ЮрАудитор помогает автоматизировать проверку соответствия требованиям 152-ФЗ:
- Автоматический анализ всех страниц сайта
- Готовый отчёт с указанием нарушений
- Рекомендации по исправлению
- Повторная проверка после исправлений