420-ФЗ и 152-ФЗ: новые обновления в законах о персональных данных

420-ФЗ и 152-ФЗ: новые обновления в законах о персональных данных

Провёл субботу с "прекрасной компанией" - Роскомнадзором и законами о персональных данных. Разбирался, читал, собирал всё по кусочкам. Это касается всех, у кого на сайте есть формы, аналитика, пиксели, cookies, CRM или отправка заявок.

Если вы работаете с трафиком, ведёте сайт или разрабатываете digital-продукт, то, скорее всего, уже попадаете под регулирование. Вот что важно:

1. Cookies, даже обезличенные, считаются персональными данными. Нужно предупреждать об их использовании и получать согласие.

2. В политике конфиденциальности должны быть прописаны все используемые аналитические системы. Просто скопированный текст с другого сайта не подойдёт - документ должен соответствовать реальной структуре и особенностям вашего бизнеса.

3. У каждой формы обратной связи должны быть гиперссылки на политику и форму согласия, а пользователь должен поставить галочку. Просто «по факту отправки» уже не работает.

4. Если используете Google Analytics или другие иностранные сервисы, передающиеся данные должны быть заявлены как трансграничная передача. Уведомление нужно подать заранее через сайт Роскомнадзора.

5. Данные россиян должны храниться на территории РФ. Иностранные хостинги без зеркала в России - под риском штрафа.

Если всё это игнорировать, штрафы варьируются от 60 тысяч до 6 миллионов рублей. Такие дела.

Полезные ссылки:

— Форма подачи уведомления в Роскомнадзор

— Разбор по новым требованиям

Я сам сейчас проверяю наши проекты по этим критериям. Если будет полезно, могу собрать отдельный чек-лист или шаблон политики.

А если вы тоже в процессе или уже столкнулись с запросами от РКН - пишите, обсудим вместе.

Источник новости https://t.me/tokarevdigital/41...