Что произошло?
Роскомнадзор ужесточил требования для всех владельцев сайтов с 30 мая 2025 года
С 30 мая 2025 года в России вступили в силу обновленные требования Роскомнадзора к операторам персональных данных по закону 152-ФЗ. Владельцам сайтов теперь необходимо:
- Обязательно уведомить Роскомнадзор о начале обработки персональных данных, если ранее это не было сделано. Нарушителям грозит штраф до 300 тысяч рублей.
- Получать отдельное и явное согласие посетителей на сбор аналитических данных, например установку Яндекс.Метрики на сайт или использование cookies. Владелец сайта, собирающего персональные данные, обязан получить явное согласие пользователя.
- Внести изменения в политику конфиденциальности (обработки персональных данных) в соответствии с новыми пунктами закона о времени хранения и целях обработки ПДн.
- Локализовать хранение персональных данных россиян на территории РФ. Запрещено использовать иностранные сервисы, такие как Google Analytics, которые передают данные за границу непосредственно при сборе, с 1 июля 2025 года.
- При утечке персональных данных сообщать в Роскомнадзор в кратчайшие сроки. За несообщение об утечке предусмотрен штраф до 3 миллионов рублей.
Эти требования касаются всех владельцев сайтов и онлайн-сервисов, собирающих или обрабатывающих персональные данные граждан России (например, интернет-магазины, онлайн-СМИ, форумы, маркетплейсы, корпоративные сайты и любые ресурсы с формами регистрации или обратной связи). Наличие форм обратной связи, счётчиков аналитики на сайте или сотрудников — всё это теперь относится к обработке персональных данных.
Роскомнадзор планирует активизировать проверки сайтов на соответствие новым требованиям, в том числе с использованием автоматических систем мониторинга. Владельцам сайтов рекомендовано оперативно адаптировать свои ресурсы, чтобы избежать штрафов и блокировок.
Полный список изменений смотрите в отдельной статье
Мы предлагаем услугу проверки и приведения сайта в соответствие 152-ФЗ
В услугу входит:
- Аудит сайта юристом:
- какие данные собираются;
- нет ли излишнего сбора данных;
- Аудит сайта программистом:
- какие сторонние скрипты передают информацию за границу;
- соответствуют ли формы, куки и трекеры законодательству.
- Подготовка корректной политики конфиденциальности
- Установка новой политики конфиденциальности на сайт
- Установка cookies-баннера
- Устранение трансграничной передачи данных (при необходимости)
- Подготовка заявления в РКН + инструкция по подаче
Ниже — архивная часть статьи, написанная в 2017 году. С тех пор требования 152-ФЗ и размеры штрафов изменились; актуальные требования — в начале статьи.
Чтобы не попасть под штраф нужно подготовить сайт в соответствие с законом 152-ФЗ:
- Установить защищенный протокол передачи персональных данных на сайте (SSL-сертификат);
- Описать условия обработки персональных данных (Политика конфиденциальности).
Размер штрафа и требования к сохранности персональных данных сильно зависят от их класса.
Быстро обновить сайт сейчас гораздо дешевле, чем выплачивать крупные штрафы потом.
Требования закона N 152-ФЗ с изменениями от 2017 года для сайтов
ФЗ от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) «О персональных данных»
С 22 февраля 2017 года вступили в силу положения Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) «О персональных данных», регулирующие вопросы о передаче, обработке и хранении персональных данных.
Этот закон обязывает вас как собственника сайта, который занимается сбором и хранением персональной информации, иметь на сайте раздел, определяющий политику конфиденциальности, и обеспечить безопасность данных.
Неисполнение закона влечет за собой привлечение к административной ответственности и штрафные санкции в размере от 50 000 рублей, предусмотренные Федеральным законодательством РФ.
Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Классификация персональных данных
Приказ ФСТЭК, ФСБ, Мининформсвязи России N 55/86/20 «Об утверждении порядка проведения классификации информационных систем персональных данных» от 13.02.2008
В первую очередь, необходимо понять какого рода данные собирает ваш сайт.
Согласно совместному приказу ФСТЭК/ФСБ/Мининформсвязи предусмотрено 4 класса персональных данных, которые требуют разной степени защиты.
| Категория / Объем | Объем 3: <1000 субъектов, организация | Объем 2: 1 000–100 000 субъектов, отрасль, город | Объем 1: >100 000 субъектов, субъект Федерации |
|---|---|---|---|
| Категория 4 — обезличенные или общедоступные | Класс 4 | Класс 4 | Класс 4 |
| Категория 3 — позволяющие идентифицировать субъект | Класс 3 | Класс 3 | Класс 2 |
| Категория 2 — идентификационные с возможностью получить дополнительную информацию | Класс 3 | Класс 2 | Класс 1 |
| Категория 1 — расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья и интимной жизни | Класс 1 | Класс 1 | Класс 1 |
Типовые информационные системы персональных данных (ИСПДн) относятся к следующим классам:
- класс 4 (К4) — нарушение безопасности персональных данных не приводит к негативным последствиям;
- класс 3 (К3) — нарушение безопасности персональных данных может привести к незначительным негативным последствиям;
- класс 2 (К2) — нарушение безопасности персональных данных может привести к негативным последствиям;
- класс 1 (К1) — нарушение безопасности персональных данных может привести к значительным негативным последствиям.
Класс определяется по соотношению критериев категория данных/количество субъектов. Приказом вводится четыре, определяемые составом персональных данных. Количество субъектов, как ни странно, определяется не только их количеством, но и принадлежностью.
В приказе прописаны требования к сохранности персональных данных в соответствии с их классом. Поэтому, если у вас принято накапливать персональные данные с критериями по К1, например, данные о медосмотрах сотрудников, закон обязывает вас обеспечить их сохранность.
Условия обработки персональных данных: политика конфиденциальности
Политика конфиденциальности сайта является правовым документом, указывающим пользователю на то, как именно и зачем нужна его личная информация.
Создается отдельная страница, на которой вы размещаете текст с условиями сбора, хранения и обработки данных пользователей. Ссылки на данный раздел должны быть видны и легко доступны. Также ссылки размещаются во всех формах сбора данных.
В первую очередь проверяющие органы ожидают увидеть именно эти доработки на вашем сайте. То как вы обеспечиваете безопасность хранения данных зависит от их категории.
К каждой форме захвата (форма заявки, форма подписки, и др.) данных добавляется приписка «Я согласен на обработку и хранение персональных данных, получение рекламной информации …». Таким образом вы получаете документальное согласие пользователя сайта. Помимо этого, в приписке размещается ссылка на тот самый раздел «политика конфиденциальности».
Поможем составить политику конфиденциальности и быстро разместить её на сайте — стоимость работ от 5 000 руб.
Безопасная передача данных: ставим протокол HTTPS
Расширение протокола HTTP для поддержки шифрования в целях повышения безопасности.
Зачем переводить сайт на HTTPS?
Главное преимущество HTTPS: зашифрованное соединение нельзя перехватить с помощью стороннего сервиса и использовать оставленные на сайте данные в мошеннических целях. При переходе на HTTPS «незащищенное соединение» заменится на зеленое «безопасное».
Критически необходимо переходить на новый протокол всем сайтам, где есть информация первой и второй категории (К1-К2), которую могут перехватить (платежные данные, например). То есть для интернет-магазинов переход на https — в списке обязательных рекомендаций. К нам уже поступают запросы от владельцев сайтов, которые получили уведомление от прокуратуры. Поправки в законе действуют всего три месяца и проверки набирают обороты. С 1 июля 2017г. существенно ужесточилась ответственность за выявленные нарушения.
Что видят ваши пользователи?
Каждый раз, при попытке перехода на сайт без протокола https, браузер будет выдавать предупреждение: «Ваше соединение не защищено». Пользователи не захотят оставлять личные данные на небезопасном сайте. Помимо этого, поисковые системы уже начали понижать в выдаче сайты без протокола https.
Все крупные сайты давно перешли на протокол HTTPS, чтобы обезопасить данные пользователей
В адресной строке безопасных сайтов отображается значок замочка, обозначающий защищенный протокол https. Когда данный символ отсутствует, посетители сайта воспринимают сайт как небезопасный и реже оставляют личные данные. И это только одна из причин необходимости перехода на защищенный протокол.
Как происходит обновление сайта в соответствии с федеральным законом N 152
- Подготовка к переезду на HTTPS. Чтобы начать переход на HTTPS, перед сменой протокола необходимо заменить абсолютные внутренние ссылки на сайте на относительные.
- Выбор и установка SSL сертификата. Выбор и покупка SSL сертификата у авторизованного дистрибьютора, установка сертификата на хостинг. Может потребоваться переезд на другой хостинг.
- Переезд и правки на сайте. Настройка редиректов на новый адрес, проверка SSL сертификата, обновление robots.txt и карты сайта. Настройка 301 редиректов (постоянных перенаправлений) со старого адреса с HTTP на новый с HTTPS.
- Создание раздела и установка линков. Получаем доступы до вашего сайта и создаем новую страницу «Политика конфиденциальности». Устанавливаем ссылку на страницу в видимые разделы сайта.
- Доработка форм обратной связи. Дополняем формы чек-боксом, настраиваем механику передачи «согласия на обработку» в административную панель. Связываем формы сайта со страницей «политика конфиденциальности».
- Сайт работает в соответствии с ФЗ-152. Передаваемые с сайта данные зашифрованы, что делает невозможным для злоумышленника кражу данных. Вы получаете заявки с сайта и не переживаете за штрафы.
Сколько стоит подключение и доработка сайта
| Работа | Стоимость | Что входит |
|---|---|---|
| Раздел «Политика конфиденциальности» | 5 000 руб. | Создание раздела «Политика конфиденциальности», установка линка во всех разделах сайта. Установка чек-боксов и соглашений на все формы обратной связи. Срок перехода составляет 5 рабочих дней. |
| Настройка и подключение SSL сертификата | 3 900 руб. | Подготовка к переходу, выбор и установка SSL сертификата, переезд и правки на сайте. Цена зависит от системы управления сайтом и его технических особенностей. |
| Стоимость стандартного сертификата SSL | 990 руб. | Цена указана за стандартный SSL сертификат. В зависимости от нужд сайта стоимость сертификата разнится от 30 до 270 $. |
| Технические SEO-работы на стороне сайта | 3 900 руб. | Настройка редиректов со старого адреса с HTTP на новый с HTTPS и др. Для текущих клиентов на поддержке стоимость составляет 0 руб. |
Закажите комплекс работ и получите скидку
Подготовка сайта в соответствие требований №152-ФЗ — 9 990 руб. вместо 13 790 руб.: политика конфиденциальности, приобретение и настройка SSL-сертификата, технические работы на стороне сайта. Срок выполнения: 5 рабочих дней.
Свяжитесь с менеджером
Напишите нам на почту: info@linkodium.com
или позвоните по телефону: +7 (342) 225-02-94