ЧЕМ ВЫ ПРИВЛЕЧЕТЕ НЕЖЕЛАТЕЛЬНОЕ ВНИМАНИЕ РКН К САЙТУ?
В последнее время разработка сайтов идет рука об руку с работой с юристом. Оно и понятно, штрафы гигантские. Собрала для вас основные моменты, на которые нужно обратить внимание:
Отсутствие политики конфиденциальности — документ об обработке персональных данных не опубликован на сайте или скрыт от пользователей (штраф для юрлиц — от 30 000 до 60 000 рублей).
Сбор данных без согласия — в формах обратной связи, заказа или регистрации нет обязательного чекбокса с текстом согласия и ссылкой на политику, либо галочка по умолчанию уже стоит (штраф для юрлиц — до 150 000 рублей по ст. 13.11 КоАП РФ).
Неподача уведомления в РКН — компания не уведомила ведомство о начале обработки персональных данных до того, как запустила сбор на сайте (штраф для юрлиц — до 300 000 рублей).
Использование иностранных трекеров и скриптов — передача пользовательских данных за рубеж (например, через неразрешенные аналитические инструменты) без соблюдения строгих требований закона.
Отсутствие данных оператора — на сайте нет информации о том, кто именно собирает персональные данные (наименование организации, ОГРН, адрес).
Запуск трекеров до согласия пользователя. На сайтах часто установлены Яндекс.Метрика, Google Analytics или рекламные пиксели соцсетей. Если эти скрипты начинают собирать куки сразу, как только человек открыл страницу (еще до того, как он нажал кнопку «Принять» на баннере), это считается обработкой данных без законного основания. Штраф для юрлиц по ч. 1 ст. 13.11 КоАП РФ — от 150 000 до 300 000 рублей.
Отсутствие cookie-баннера (всплывающего окна). Если сайт собирает метрику, но никак не информирует об этом пользователя и не берет согласие, РКН вносит это в протокол как прямое нарушение.
Cookies не описаны в Политике конфиденциальности. Если баннер на сайте есть, а в самой политике не расшифровано, какие именно куки собираются, зачем они нужны (технические, маркетинговые) и как пользователь может от них отказаться, компанию могут оштрафовать за некорректную политику на сумму до 60 000 рублей.
Больше всего сомнений вызывает именно правильное размещение того, что связано с cookies. Как сделать правильно?
Добавить баннер с текстом вроде: «Мы используем файлы cookie для персонализации сервисов. Вы можете отключить их в настройках браузера. Подробнее в политике конфиденциальности».
Включить в Политику конфиденциальности отдельный пункт (или вынести в документ «Cookie Policy»), где прописаны все используемые на сайте счетчики и аналитические системы.