Роскомнадзор нашёл признаки нарушений почти на 9 из 10 сайтов, которые проверил за последние полтора года (данные РКН).
Почти всегда поводом становится не забота о порядке, а внешнее событие: пришёл запрос от надзорного органа, партнёр по тендеру запросил документы, в компании появился юрист и задал вопросы, либо в отраслевом чате рассказали про чей-то штраф. К этому моменту разбираться приходится быстро, а сайту обычно несколько лет и его делали разные подрядчики.
Вторая частая ситуация — сайт формально «приведён в соответствие»: политика опубликована, чекбокс в форме стоит. А при проверке оказывается, что заявки уходят на почту в зарубежном сервисе, копия каждой формы складывается в текстовый файл, доступный по прямой ссылке, а на странице работают три сторонних скрипта, о которых никто не помнит. Формальные признаки соблюдены, фактически данные утекают.
Штрафы с 30 мая 2025 года заметно выросли. Только за то, что компания не уведомила Роскомнадзор об обработке персональных данных, штраф для юридического лица — от 100 до 300 тысяч рублей (ч. 10 ст. 13.11 КоАП). Остальные суммы и составы — в разборе требований Роскомнадзора.
Мы подходим к этому как к технической задаче: нужно понять, где именно сайт получает данные человека, куда они попадают дальше и что из этого не соответствует требованиям. Дальше — список работ, а не рассуждения о законе.
