Сайты компаний теперь мониторит Роскомнадзор. Что нужно проверить?

Убедитесь, что на сайте вашей организации имеются необходимые документы, чтобы работать с персональными данными. Теперь увеличили штрафы для операторов   и поменяли требования по оформлению согласия по обработке личных сведений.

Роскомнадзор теперь активно проверяет все интернет страницы организаций и вы можете даже не узнать этого.

 Наши аудиторы расскажут в этой статье – как избежать претензий Роскомнадзора.

Как Роскомнадзор будет проверять сайты организаций и ИП

Проверка сайтов от Роскомнадзора происходит  автоматизированно – это значительно ускоряет проверки. Раньше вручную инспекторы проверяли где-то 6000 сайтов за год, а теперь можно проверить больше 50 000 сайтов за год.

О проверке заранее не уведомляют, и узнать о претензиях вы сможете только из официального запроса, который вам пришлют. Такой метод контроля вполне законный (Федеральный закон от 31.07.2000 № 248-ФЗ.

Если раньше Роскомнадзору для проверки сайтов необходимо было сообщение в СМИ или жалоба от физлица, то теперь автоматическая система сама выбирает – кого проверить. Под контроль может попасть кто угодно и неважно имелись ли у компании нарушения либо утечки информации.

Что Роскомнадзор проверяет на сайтах?

Первое – автоматическая система Роскомнадзора проверяет отражает ли организация личные данные. Это видно на сайте по формам обратной связи (анкеты, обращения и т.д.). Автоматическая система проверяет следующее:

— имеется ли на сайте организации политика конфиденциальности;

— имеется ли у оператора политика обработки персональных данных;

— где у оператора хранятся личные сведения физических лиц;

— собираются ли оператором согласия на обработку персональных данных?

Если у компании согласия на обработку персданных чисто формальные – автоматическая система это сразу зафиксирует. Автоматическая проверка обнаружит нарушение факта публикации форм на сайте, поэтому пересмотрите еще раз бланки и документы, которые размещены у вас на сайтах.

Как можно себя обезопасить от претензий?

Чтобы после автоматической проверки Роскомнадзора не получить претензии – надо перепроверить документы, которые есть на вашем сайте. Это касается в первую очередь политики обработки персданных – она должна быть в актуальной редакции и в открытом доступе. В ней должно быть указано:

— какие данные собираются;

— зачем и каким способом вы их обрабатываете;

— кому и для чего их передаете.

Должен быть отражен полный перечень используемой персональной информации – ФИО, электронная почта, телефон и т.д. В политике также надо указать данные оператора, ссылку на формы согласий, порядок их отзыва.

На сайте организации также должно быть согласие на обработку персональных данных. Оно должно быть понятным, добровольным (ст.9 ФЗ от 27.07.2006 №152-ФЗ).

На сайтах часто создают форму, где пользователь вносит данные. Надо проверить, чтобы кнопка отправки сведений загоралась, когда только пользователь поставит галочку о согласии на обработку.

Ниже приведем пример – как сформулировать согласие на обработку персональных данных физического лица:

«Я даю согласие на обработку моих персданных, которые указаны в этой веб-форме. Данных, которые будут указаны мной после регистрации в личном кабинете, включая право получения обработки другим лицам, на условиях, указанных в Политике конфиденциальности, с которой я был ознакомлен».

Штрафы, предусмотреные Роскомнадзором после автоматической проверки

С 30 мая 2025 года выросли штрафы за нарушения правил работы с личными сведениями (федеральные законы от 30.11.2024 № 420-ФЗ, 421-ФЗ, ст.13.11 КоАП). За утечку информации и за обработку персональных данных без уведомления Роскомнадзора предусмотрены дополнительные штрафы. В таблице ниже приведены актуальные штрафы за нарушения в обработке персональных данных на сайтах компании: