Юридические услуги
Соответствие сайта закону №152-ФЗ
Приводим сайт в соответствие закону № 152 - ФЗ
Вы получите:
- Гарантированное выполнение всех требований Роскомнадзора
- Надежную защиту ПД ваших клиентов и сотрудников
- Исключение возможности случайных ошибок и нарушений
Оставить заявку
Приведите работу вашего
сайта в соответствие закону
№152-ФЗ
сайта в соответствие закону
№152-ФЗ
RUB
О законе №152‑ФЗ
Это закон для операторов персональных данных, регулирующий порядок сбора, хранения, распространения и уничтожения этих данных. Если вы организация, ИП или самозанятый и получаете личные данные клиента (ФИО, адрес проживания, телефон, e-mail. И т.д.) при продаже товаров или оказании услуг, то становитесь оператором ПД автоматически. К ПД относится также информация о ваших сотрудниках. Сбор cookie файлов пользователя на сайте тоже автоматически делает вас оператором ПД.
Некоторые частые ошибки в соблюдении закона
Неуведомление Роскомнадзора
Уведомлять Роскомнадзор о том, что вы собираете ПД – обязательно. С 30 мая 2025 года штраф за неуведомление для ИП и организаций составляют от 100.000 до 300.000 рублей.
Если вы уже оператор ПД и забыли уведомить РКН, это все равно нужно сделать как можно скорее, чтобы снизить вероятность получения большого штрафа и получить просто предупреждение или меньший штраф по общей статье 19.7 КоАП РФ о непредоставлении сведений.
Если вы уже оператор ПД и забыли уведомить РКН, это все равно нужно сделать как можно скорее, чтобы снизить вероятность получения большого штрафа и получить просто предупреждение или меньший штраф по общей статье 19.7 КоАП РФ о непредоставлении сведений.
Передача данных иностранным сервисам
Трансграничная передача данных, т.е. хранение данных о клиентах на зарубежных серверах, облачных хранилищах, или использование сервиса Google Analytics требует специального разрешения РКН.
Без него ИП или организация рискует получить штраф от 1.000.000 р.
Без него ИП или организация рискует получить штраф от 1.000.000 р.
Сбор нерелевантных ПД
Согласно 5-й статье закона, собираемые данные должны соответствовать вашим коммерческим целям, указанным в политике конфиденциальности. Т.е. если вы продаете цифровой товар с доставкой на e-mail или в личный кабинет пользователя, в форме сбора данных не должно быть поля для домашнего адреса.
Штраф за сбор нерелевантных ПД
150.000-300.000 р.
Штраф за сбор нерелевантных ПД
150.000-300.000 р.
Отсутствие правил работы в случае утечки данных
Компания обязана не только обеспечивать техническую безопасность ПД, но и правильно действовать в случае утечки, вызванной хакерской атакой или ошибкой сотрудника. Необходимо провести внутреннее расследование по заранее составленным правилам, уведомить РКН об утечке.
Штрафы за утечку и неуведомление об этом РКН достигают 15.000.000 р.
Штрафы за утечку и неуведомление об этом РКН достигают 15.000.000 р.
1/0
Несвоевременное уничтожение
Есть правила для своевременного уничтожения ПД (ст. 21 ФЗ №152) . При достижении цели обработки, истечении срока хранения, отзыве согласия субъекта на обработку данных и в некоторых иных случаях обязательно их уничтожение, подтвержденное актом об уничтожении ПД и выгрузкой из журнала регистрации событий в информационной системе.
Нужна помощь в соблюдении закона №152 ФЗ? Получите первичную бесплатную консультацию
Оставить заявку
Ответы на частые вопросы
Какая информация относится к ПД?
-ФИО;
-место, дата рождения
-место постоянной, временной регистрации;
-фотография или видеозапись, которые могут идентифицировать персону;
-сведения родственниках, супругах;
-сведения о доходах;
-индивидуальные личные данные (национальность, политические, религиозные взгляды, убеждения);
-информация о судимостях или их отсутствии;
-информация о здоровье, болезнях;
-номер телефона, адрес электронной почты, идентификаторы в социальных сетях или мессенджерах;
-GPS-координаты (геолокация);
-паспортные данные, СНИЛС, ИНН;
-биометрия.
-место, дата рождения
-место постоянной, временной регистрации;
-фотография или видеозапись, которые могут идентифицировать персону;
-сведения родственниках, супругах;
-сведения о доходах;
-индивидуальные личные данные (национальность, политические, религиозные взгляды, убеждения);
-информация о судимостях или их отсутствии;
-информация о здоровье, болезнях;
-номер телефона, адрес электронной почты, идентификаторы в социальных сетях или мессенджерах;
-GPS-координаты (геолокация);
-паспортные данные, СНИЛС, ИНН;
-биометрия.
Кто является оператором ПД?
Любое юридическое или физическое лицо, а также госорган, обрабатывающие ПД
Кто и как часто проверяет соблюдение закона?
Роскомнадзор регулярно мониторит деятельность ОПД, может проводить документарные и выездные проверки: плановые или инициированными жалобами. РКН оценивает наличие необходимых документов, соблюдение требований к обработке и защите персональных данных, а также наличие согласий пользователей на обработку данных.
Какие штрафы бывают при нарушениях?
Штрафы до лета 2025 года были относительно небольшими, но с 30 мая выросли до нескольких сотен тысяч рублей. Особенно крупные штрафы до нескольких миллионов рублей налагают за утечку данных.
Можно ли не уведомлять РКН о сборе данных?
Только в трех случаях:
- Данные обрабатываются только на бумаге
- Данные включены в инфосистемы, созданные государством для обеспечения общественного порядка
- Данные обрабатываются для обеспечения безопасности на транспорте
- Данные обрабатываются только на бумаге
- Данные включены в инфосистемы, созданные государством для обеспечения общественного порядка
- Данные обрабатываются для обеспечения безопасности на транспорте
Как мы работаем?
Наши юристы внимательно изучают ваш сайт, анкеты сбора информации о сотрудниках и клиентах, политику конфиденциальности, формы согласия. Также проверяем защищенность ваших цифровых носителей, на которых хранятся ПД, при необходимости повышаем качество защиты.
Заявка
1
Просматриваем ваш сайт, политику конфиденциальностии
2
Первично консультируем по возможным рискам
3
Заключаем договор
4
Проводим полный аудит и тестирование
5
Предоставляем полный отчет о рисках, уязвимостях
6
Приводим ваши бизнес процессы в соответствие правилам РКН
7
Остаемся на связи и поддерживаем
Стоимость
Аудит
от 80 000 ₽
Заказать
Вы получите:
- Проверку баз данных на соответствие предписаниям РКН
- Анализ форм согласий на обработку ПД
- Проверку оснований для обработки ПД
- Анализ уведомлений на сайте
- Анализ внутренних алгоритмов работы с данными на соответствие закону
Приведение сайта в соответствие
от 35 000 ₽
Заказать
Вы получите:
- Подачу уведомления в реестр операторов, осуществляющих сбор ПД
- Составление форм сбора ПД, политики конфиденциальности
- Всплывающие баннеры с информацией о сборе файлов cookie
- Разработку правил для внутренней работы с ПД и их уничтожения
- Готовые шаблоны для подтверждающих актов
Приведите работу
вашего сайта в соответствие закону №152-ФЗ
Оставить заявку
Почему мы?
Опыт
Начинаем работу в день обращения
Безопасность
Гарантируем сохранность ваших данных,
заключаем NDA
заключаем NDA
Партнерство
Исключаем спорные ситуации с надзорными органами
Посмотрите.
Это тоже интересно
Юридические услуги
Регистрация юридических лиц и ИП, внесение изменений
от 3 000 ₽
