Кого это касается
Практически любого сайта с формой обратной связи, заявкой, регистрацией или подпиской. Имя + телефон или email — это уже персональные данные, а вы — их оператор.
«У нас маленький сайт» не освобождает: закон не про размер бизнеса, а про факт обработки данных.
Что грозит за нарушение
Штрафы за нарушения в области персональных данных в последние годы выросли и стали ощутимее для бизнеса, а не символическими. Плюс — репутационный риск и, в отдельных случаях, ограничение доступа к ресурсу.
Дешевле закрыть базовые требования заранее, чем разбираться после проверки или жалобы.
Пять шагов базового соответствия
- 1. Политика конфиденциальности — опубликована и доступна с каждой страницы с формой.
- 2. Согласие на обработку — явный чекбокс у формы (не предустановленный), со ссылкой на политику.
- 3. Хранение данных в РФ — база и заявки на серверах в российской юрисдикции.
- 4. Уведомление в РКН — оператор подаёт уведомление об обработке персональных данных.
- 5. Cookie и счётчики — уведомление о cookie, корректная работа с аналитикой.
Что можно сделать самим, а что — через юриста
Техническую часть (согласия у форм, хранение в РФ, корректные счётчики) закрывает разработчик. Мы даём чек-лист и шаблоны документов и настраиваем сайт под требования.
Оформление аттестации и формальную подачу документов ведут лицензированные аудиторы и юристы — здесь мы подключаем проверенного партнёра, а не имитируем экспертизу с печатями.
Частый миф
«Поставил галочку „согласен“ — и всё по закону». Галочка — только один из элементов. Без политики, хранения в РФ и уведомления РКН формальное соответствие не собирается.
Хорошая новость: для типового сайта это закрывается за понятный объём работы — и лучше сделать это до, а не после проверки.