Подготовка веб-сайта в соответствии со 152-ФЗ

С 30 мая 2025 года в России вступили в силу обновленные требования Роскомнадзора к операторам персональных данных по закону 152-ФЗ. Владельцам сайтов теперь необходимо:

1. Обязательно уведомить Роскомнадзор о начале обработки персональных данных, если ранее это не было сделано. Нарушителям грозит штраф до 300 тысяч рублей.

2. Получать отдельное и явное согласие посетителей на сбор аналитических данных, например установку Яндекс.Метрики на сайт или использование cookies. Владелец сайта, собирающего персональные данные, обязан получит явное согласие пользователя.

3. Внести изменения в политику конфиденциальности (обработки персональных данных) в соответствии с новыми пунктами закона о времени хранения и целях обработки ПДн.

4. Локализовать хранение персональных данных россиян на территории РФ. Запрещено использовать иностранные сервисы, такие как Google Analytics, которые передают данные за границу непосредственно при сборе, с 1 июля 2025 года.

5. При утечке персональных данных сообщать в Роскомнадзор в кратчайшие сроки. За несообщение об утечке предусмотрен штраф до 3 миллионов рублей.

Эти требования касаются всех владельцев сайтов и онлайн-сервисов, собирающих или обрабатывающих персональные данные граждан России (например, интернет-магазины, онлайн-СМИ, форумы, маркетплейсы, корпоративные сайты и любые ресурсы с формами регистрации или обратной связи). Наличие форм обратной связи, счётчиков аналитики на сайте или сотрудников — всё это теперь относится к обработке персональных данных.

Роскомнадзор планирует активизировать проверки сайтов на соответствие новым требованиям, в том числе с использованием автоматических систем мониторинга. Владельцам сайтов рекомендовано оперативно адаптировать свои ресурсы, чтобы избежать штрафов и блокировок.

Полный список изменений смотрите в отдельной статье ->