Роскомнадзор (РКН) начал массовые проверки сайтов в доменных зонах .RU, .РФ и .SU с помощью автоматического бота. Ведомство сканирует политики конфиденциальности и выявляет нарушения в обработке персональных данных.
Чтобы понимать масштаб этой машины контроля, полезно смотреть не только на штрафы, но и на сам аппарат ведомства: мы отдельно разбирали, кто и сколько зарабатывает в руководстве Роскомнадзора.
За последние недели тысячи владельцев интернет-ресурсов получили уведомления о штрафах за отсутствие уведомлений в РКН или неправильное оформление документов. Размер санкций варьируется от 300 тыс. до 15 млн рублей в зависимости от тяжести нарушения. Особое внимание Роскомнадзор уделяет использованию иностранных сервисов аналитики. Так, Google Analytics теперь приравнивается к «трансграничной передаче персональных данных в недружественную страну».
Это означает, что владельцы сайтов обязаны заранее уведомлять РКН о передаче данных зарубежным сервисам.
Несоблюдение этого требования грозит штрафом до 300 тыс. рублей. Также проверяется наличие согласий пользователей на обработку данных: теперь недостаточно общей формулировки «Отправляя заявку, вы соглашаетесь...». Под каждой формой должна быть отдельная галочка, не проставленная по умолчанию, с текстом ссылки на политику конфиденциальности и согласие.
Срок на исправление нарушений — всего 10 дней. Если за этот период владелец сайта не внесет изменения и не уведомит РКН, ему грозит дополнительный штраф до 90 тыс. рублей.
Юристы рекомендуют оперативно оформить несколько документов: политику обработки персональных данных с указанием целей, объемов и категорий данных. отдельное согласие на обработку, уведомление об использовании cookies и Яндекс Метрики, а также уведомление в РКН о факте обработки данных. Эксперты отмечают, что проверки носят массовый характер и затрагивают даже небольшие сайты. Например, наличие на странице «О нас» фотографий или имен сотрудников теперь требует получения их письменного согласия на обработку и публикацию.
В противном случае владельцу ресурса грозит штраф. Роскомнадзор не комментирует детали работы бота, но очевидно, что ведомство усиливает контроль за соблюдением законов о персональных данных в интернете.
Владельцам сайтов советуют не откладывать проверку и обновление документов. В случае получения уведомления о штрафе необходимо в течение 10 дней предоставить в РКН доказательства исправления нарушений. Иначе санкции будут применены в полном объеме.
Эксперты прогнозируют, что число проверок будет только расти, а размер штрафов — увеличиваться.
